校園網(wǎng)兩校區(qū)訪問中VPN技術的應用.pdf

1、隨著互聯(lián)網(wǎng)技術的發(fā)展，網(wǎng)絡中的各種應用越來越豐富，校園網(wǎng)作為互聯(lián)網(wǎng)的龐大分支，在學校尤其是高校的辦公中，扮演著越來越重要的角色。各種網(wǎng)絡化的辦公軟件和管理軟件的應用在高校中的作用越來越大，各高校的辦公也越來越離不開校園網(wǎng)的支持。但是隨著用戶群的增加，網(wǎng)絡安全在互聯(lián)網(wǎng)中的重要性日趨明顯，而多校區(qū)現(xiàn)象的出現(xiàn)，給網(wǎng)絡安全帶來更大的考驗。
　　 VPN(VirtualPrivateNetwork)是一種利用在互聯(lián)網(wǎng)或其他公共網(wǎng)絡上構建專

2、有的虛擬私網(wǎng)的網(wǎng)絡安全技術，通過對網(wǎng)絡數(shù)據(jù)的封裝和加密，為用戶在公共網(wǎng)絡上建立一個臨時的、安全的傳輸隧道，以達到專用網(wǎng)絡的安全級別。用戶數(shù)據(jù)通過發(fā)起端上的VPN設備建立的邏輯隧道，數(shù)據(jù)在傳輸過程中是完全封裝的，在接收端采用相應的解密和認證技術來確認發(fā)起的請求的合法性，從而實現(xiàn)網(wǎng)絡數(shù)據(jù)在整個傳輸過程中的安全。本文以兩校區(qū)間網(wǎng)絡互訪為背景，詳細探討了現(xiàn)有的校園網(wǎng)安全技術和發(fā)展現(xiàn)狀，深入研究了虛擬專用網(wǎng)(VPN)技術和公鑰設施基礎(PKI)技

3、術的原理和現(xiàn)狀，提出了將VPN技術和PKI技術相結合的方式，設計了一個基于VPN的校園網(wǎng)安全網(wǎng)絡架構模型，并結合當前網(wǎng)絡現(xiàn)狀及今后可能擴容的實際需求，分析了各種網(wǎng)絡業(yè)務在網(wǎng)絡中的實際應用情況，詳細討論了兩校區(qū)間網(wǎng)絡互訪中可能出現(xiàn)的安全隱患，通過在校園網(wǎng)中部署一個帶PKI認證的VPN網(wǎng)關來解決校園網(wǎng)中存在的安全問題。最后通過在目前比較流行的windows2003server操作系統(tǒng)中架設模型進行試驗，并通過了試驗。最終在實際中加以應用，證