项目十-任务3-5VPN技术-高二《计算机网络基础》同步精品课堂（电工社·微课版）

计算机网络基础 Fundamentals of computer network 项目十 网络安全及管理 任务3.4 VPN技术 学习目标 了解VPN技术的概念 01 熟悉VPN通信过程及实现方法 02 掌握VPN技术分类及优缺点 03 PART 01 VPN技术的概念 VPN技术 VPN（Virtual Private Network）即虚拟专用网络，是在公共网络上建立的虚拟的私有专用网络，通过加密通信，实现私有专用网络的安全性，应用非常广泛。 VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。 一、VPN技术的概念 VPN可通过硬件、软件等多种方式实现。 通常情况下，VPN网关采取双网卡结构，外网卡使用公网IP接入Internet，内网卡使用私有IP接内网。 一、VPN技术的概念 VPN技术 PART 02 VPN通信过程及实现方法 （一）VPN通信过程 （1）私有网络内的主机发送明文信息到VPN设备。 （2）VPN设备根据设置的规则，判断如果是保密信息则加密以后传授，否则直接传输。 （3）对需要加密的数据，VPN设备将整个数据包进行加密并附上数据签名。 （4）将封装后的数据包通过隧道在公共网络上传输。 （5）数据包到达目的VPN设备后，将其解封，核对数字签名无误后，解密数据包，再发送给目的主机。 二、VPN通信过程及实现方法 （二）VPN实现方法 1 2 3 4 软件VPN：可以通过专用的软件实现VPN。 硬件VPN：可以通过专用的硬件实现VPN。 集成VPN：某些硬件设备，如路由器、防火墙等，都含有VPN功能，但是一般拥有VPN功能的硬件设备通常都比没有这一功能的要贵。 VPN服务器：在大型局域网中，可以通过在网络中心搭建VPN服务器的方法实现VPN。 二、VPN通信过程及实现方法 PART 03 VPN技术分类及优缺点 （一）VPN技术分类 1. Access VPN（远程接入VPN） 客户端到网关，使用公网作为骨干网在设备之间传输VPN数据流量，适用于员工出差异地连内网，或者远程小型办公机构联内网。 三、VPN技术分类及优缺点 （一）VPN技术分类 2. Intranet VPN（内联网VPN） 网关到网关，通过公司的网络架构连接来自同公司的资源。 三、VPN技术分类及优缺点 3. Extranet VPN（外联网VPN）： 与合作伙伴企业网构成Extranet，将一个公司与另一个公司的资源进行连接。 （一）VPN技术分类 三、VPN技术分类及优缺点 （二）VPN的优缺点 1. 优点 01. VPN能够让移动员工、远程员工、商务合作伙伴和其他人利用本地可用的高速宽带网连接（如DSL、有线电视或者WiFi网络）连接到企业网络。 02. VPN设计良好的宽带VPN是模块化的和可升级的。VPN能够让应用者使用一种很容易设置的互联网基础设施，让新的用户迅速和轻松地添加到这个网络。 三、VPN技术分类及优缺点 （二）VPN的优缺点 1. 优点 03. VPN能提供高水平的安全，使用高级的加密和身份识别协议保护数据避免受到窥探，阻止数据窃贼和其他非授权用户接触这种数据。 04. 完全控制，虚拟专用网使用户可以利用ISP的设施和服务，同时又完全掌握着自己网络的控制权。 三、VPN技术分类及优缺点 （二）VPN的优缺点 2. 缺点 01. 企业不能直接控制基于互联网的VPN的可靠性和性能。机构必须依靠提供VPN的互联网服务提供商保证服务的运行。 02.不同厂商的VPN产品和解决方案总是不兼容的，因为许多厂商不愿意或者不能遵守VPN技术标准。 三、VPN技术分类及优缺点 （二）VPN的优缺点 2. 缺点 03. 当使用无线设备时，VPN有安全风险。在接入点之间漫游特别容易出问题。当用户在接入点之间漫游的时候，任何使用高级加密技术的解决方案都可能被攻破。 三、VPN技术分类及优缺点 总结/SUMMARY 本次主要介绍VPN技术的概念、通信过程及方法、分类及优缺点。 思考/THINK 01 什么是VPN？ 02 简述VPN通信过程 03 VPN有哪些类型？优缺点是什么？ 谢谢观看！ THANK　YOU � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � 出差员工� 隧道 � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � 出差员工� 隧道 $