標準WORD格式排版20頁

目 錄
第一章 VPN簡介 5
第二章 IP SEC VPN的工作原理 6
2.1 ESP （ ENCAPSULATING SECURITY PAYLOAD ） 7
2.2 AH （ AUTHENTICATION HEADER ） 8
2.3 IKE （ INTERNET KEY EXCHANGE ） 8
第三章 VPN的特點分析 8
3.1 安全保障 8
3.2 服務質(zhì)量保證（QOS） 8
3.3可擴充性和靈活性 9
3.4 可管理性 9
第四章 VPN的的實現(xiàn)技術 9
4.1 隧道技術 9
4.2 加密技術 11
4.3 QOS技術 12
第五章 本例中可能原因分析 14
第六章 對網(wǎng)管的建議 14
第七章 VPN典型應用分析 15
第八章　結 論 18
致謝 20
參考文獻 21


VPN虛擬專用網(wǎng)絡

摘要 VPN，現(xiàn)在有很多連接都被稱作VPN，它的意思是，虛擬專用網(wǎng),它不是真正的專用網(wǎng)絡，但卻能夠實現(xiàn)專用網(wǎng)絡的功能。所謂虛擬，是指用戶不再需要擁有實際的長途數(shù)據(jù)線路，而是使用Internet公眾數(shù)據(jù)網(wǎng)絡的長途數(shù)據(jù)線路。所謂專用網(wǎng)絡，是指用戶可以為自己制定一個最符合自己需求的網(wǎng)絡。安全問題是VPN的核心問題。目前，VPN的安全保證主要是通過防火墻技術、路由器配以隧道技術、加密協(xié)議和安全密鑰來實現(xiàn)的，可以很大程度上保證企業(yè)員工安全地訪問公司網(wǎng)絡。本文將介紹了VPN工作原理、特點以及實現(xiàn)技術的分析。由于VPN直接構建在公用網(wǎng)上，實現(xiàn)簡單、方便、靈活，所以其安全問題比較突出。企業(yè)必須要確保其VPN上傳送的數(shù)據(jù)不被攻擊者窺視和篡改，并且要防止非法用戶對網(wǎng)絡資源或私有信息的訪問。而要防止信息被窺視，我們可以在自己的路由器上設置隧道技術（Tunneling）、加解密技術（Encryption & Decryption）、密鑰管理技術（Key Management）、使用者與設備身份認證技術（Authentication）。最后將介紹了VPN的一些典型應用。
關鍵詞： VPN、IP SEC、隧道技術、加密技術、密鑰管理技術、使用者與設備身份認證技術 、L2TP