高校校园网vpn技术应用分析

《高校校园网vpn技术应用分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、图和附表清单超级终端配置界面⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯48添加设备⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯49设备信息配置⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯49高级选项⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯51添加隧道⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯5l隧道信息配置⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯51通信策略配置⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯52隧道完成后界面⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯52隧道添加完成⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯53隧道协商状态⋯⋯⋯⋯⋯⋯⋯⋯

2、⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯53隧道开启状态下PC1Ping通PC2⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯53图4—36未开始隧道时无法通信⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯54隧道通信状态⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯54VI56789Ol234567U234图图图图图图图图图图图图图第一章绪论高校校园网vPN技术应用研究1．1、，PN的研究背景信息时代，计算机网络技术日新月异，网络在人们日常工作生活中的应用越来越普遍，已经成为企事业单位及高校办公所依托的重要平台。随着企业交流、高校合作的日益频繁，企事业员工和广大教师经常需要出差到外地。当这些出差在外地的用户远

3、程访问企业或学校内部网络资源时，采用传统拨号方式与内部网络中的计算机进行数据传输，难以保障数据通信的安全性；同时这种拨号方式又会产生较高的通信费用。为了避免以上问题，使员工及广大教师更大限度的安全利用企业或高校内部网络资源，利用公用网络资源构建虚拟专用网VPN(VirtualPrivateNetwork)成为一个理想选择。VPN能够降低网络的组建和使用成本，实现数据的安全传输，同时也让管理人员便于管理校园网内的重要资源。1．2、，PN技术的可行性分析作为Internet网络一部分的校园网，是广大师生员工交流信息、了解学校新闻动态、查询内部资源的重要

4、平台。校园网是一种专有网络，并非所有用户在访问校园网内资源的时候，都具有的相同的权限，校园网中的资源，有些只允许校园网内部的计算机可以访问。同时，校园网也是开放性的，教职工可以通过校园网获得Internet上大量的、有价值的信息，处在不同地域的人们，也可以通过校园网了解学校新闻及相关动态，可以与师生员工进行交流。随着高校与企业、高校与高校的合作交流，广大师生们越来越多地走出校园，这些出差在外的人员有时候需要访问本校校园网内部资源(如办公自动化系统、成绩系统等)。这种访问需求可以通过内部专有拨号网络系统，但是这种访问方式数据传输速度慢、花费较高，而且

5、安全性不足。当前，互联网用户面临的网络环境存在诸多潜在的风险，如黑客攻击、病毒感染及ISP网络供应商人为解密等。那么，当高校人员在校园网范围外访问校园网内资源尤其是一些敏感资源的时候，如何保障在网络传输过程中的安全呢?通常可以采取的方法有如下几种：(1)设立专线，成本不是一般企业能够第一章绪论高校校园网VPN技术应用研究承担的，一般都是某些对数据安全性要求较高的特殊部门在使用。(2)组建广域局域网，这也是一种专线，而且价格非常贵，使企业组网成本非常高。(3)组建VPN虚拟专用网，基于现有公用网络搭建虚拟数据传输链路。相对前两种方案，VPN自身具有的

6、很大优势，VPN技术越来越被众多的高校、企业接受和选择，这也是VPN迅速发展的重要原因。首先，使用VPN可降低组网成本，企业可以通过公共网络建立VPN，而无需投入大量的人力和物力资源，无需安装和维护WAN(广域网)设备和远程访问设备，这使得企业可以节省大量的通信费用；其次，VPN的数据传输安全可靠，为确保连接的可靠性和数据传输的安全性，VPN采用了数据加密和身份验证安全技术；第三点，VPN连接配置方便灵活，通信双方只需简单配置安全连接信息就可以实现通信；第四点，VPN用户具有对自身网络的完全控制权，虽然是依托ISP提供的设施和服务建立的虚拟隧道，但

7、是用户对VPN的安全设置、网络管理却可以完全由自己掌控，这就使得用户可以按照自己的意愿管理和维护VPN网络资源。利用公共通信网络搭建企业自己的专用数据传输通道，这正是广大企业及高校利用VPN的主要目的。这条传输通道其实是虚拟出来的，仍是公共通信线路的一部分，只是在特定的安全策略控制下，使得该通道在非授权用户看来是“不可见的”。其基本功能，如图1．1所示。蔓—习嚣绝羽户Internet骚务器图1．1VPN功能组成模型如前所述，VPN可以大大降低组网成本，同时又具有很好的安全性。因此，对于高等院校、企事业单位、金融系统等机构跨地域组建专用网络提供了可行

8、的技术手段。随着VPN技术的不断成熟和发展，其将成为众多企事业单位组建内联网、外联网和实现远程接入网的行之有效的方法；各网