基于VPN技术的校园网研究及应用

李芳

中国海洋大学

摘要：

随着计算机网络技术的迅速发展,OA、ERP等一些新型的工作模式越来越普及,越来越多的院校、企业、机构等纷纷组建了本单位的内部局域网。随之而来的问题是如何利用网络技术将分布于各地的组织机构内部分支局域网联系起来,以解决组织机构内部员工远程接入,将组织机构内部资源访问的区域范围扩展到网络连接的任何地方,同时优化内部的资源管理,己是势在必行的趋势。
通过公共网络传输信息容易遭到拦截、偷窥和篡改,租用专线连接成本又太高,因此需要一种既安全又廉价的方法解决组织机构内部分支局域网连接的安全性和经济性问题。虚拟专用网(VPN)技术利用开放型网络作为信息传输的媒体,通过隧道封装技术、信息加密技术以及用户认证技术等实现用户信息穿越公共网络环境的安全传输,为解决组织机构内部分支局域网联接的安全性和经济性问题,提供了有效的一种手段。
本文在介绍VPN相关知识的基础上,重点研究VPN的关键技术:隧道技术和安全技术,详细论述了IPSec协议和VPN的两个主要隧道协议:点到点隧道协议(PPTP)和第2层隧道协议(L2TP),以及加密技术、身份认证技术等几种安全技术。通过分析山东药品食品职业学院校园网的现状和存在的问题,从安全性及经济性方面考虑,结合校园网的具体网络结构和使用情况,提出基于策略和路由的VPN实现解决方案,以突破校园网的地域性限制,解决校园网存在的一些问题并优化校园网的管理和应用;同时,根据现有设备情况开发适合本校的VPN实例,并对配置过程及参数进行详细描述。

关键词：虚拟专用网;校园网;隧道封装;网络安全;信息加密;用户认证

授予单位：中国海洋大学

授予学位：硕士

学科专业：计算机技术

导师姓名：秦勃

学位年度：2011

语种：中文

分类号：TP393.18;TP393.08

页数：53

在线出版日期：2011-10-31（万方平台首次上网日期，不代表论文的发表时间）