VPN技术在校园网安全体系架构中的应用研究

摘要

VPN(Virtual Private Network)是一种利用在Internet或其他公共互联网络上构建专有私网的网络安全技术，通过对网络数据的封装和加密，为用户在公共网络上建立一个临时的、安全的传输隧道，以达到专用网络的安全级别。用户数据通过端点上的VPN设备建立的逻辑隧道，采用相应的加密和认证技术来保证用户内部网络数据在公网上的安全传输，从而实现网络数据的专有性。
　　 本文详细探讨了现有的校园网安全技术和发展现状，深入研究了虚拟专用网(VPN)技术和公钥设施基础(PKI)技术的原理和现状，提出了将VPN技术应用于校园网中，并采用PKI技术用于VPN中的身份；设计了一个基于VPN的校园网安全网络架构模型，该模型通过在校园网中部署一个带PKI认证的VPN网关来解决校园网中存在的安全问题。该模型的提出很好的解决了软件应用与服务器安全改造之间的矛盾。
　　 本文最后在Windows 2000操作系统上实现了一个基于VPN的安全网络架构模型的原型系统，并对该系统进行了实验，实验表明该安全网络架构模型是可行的。同时，该安全网络架构模型也具有一定的实用价值。

目录

文摘

英文文摘

声明

第一章引言

第二章项目背景

2.1校园网的发展现状与特点

2.1.1校园网的发展现状

2.1.2校园网的特点

2.2校园网架构改进的目的与意义

2.2.1校园网架构改进的目的

2.2.2校园网网络架构改进的意义

第三章VPN和PKI技术介绍

3.1 VPN技术及特点

3.1.1 VPN的主要技术

3.1.2 VPN的技术特点

3.1.3 VPN的主要协议

3.2 PKI技术及特点

3.2.1 PKI的主要技术

3.2.2 PKI的技术特点

3.3在VPN中引入PKI的意义及方法

3.3.1在VPN中引入PKI的意义

3.3.2在VPN中引入PKI的方法

第四章基于VPN的校园网安全网络架构的设计与实现

4.1校园网安全网络架构模型的设计

4.2校园网安全网络架构模型的实现

4.2.1在Windows2000中构建PKI

4.2.2在Windows2000中构建VPN

4.2.3专用VPN设备

第五章模型的可行性和安全性研究

5.1模型的可行性论证

5.1.1技术可行性

5.1.2经济可行性

5.2模型的安全性论证

5.2.1数据传输的安全性

5.2.2身份识别的安全性

5.2.3数据访问的可靠性

5.2.4攻击防范能力测试

第六章某高校的校园网改造方案

6.1某高校校园网原设计方案

6.1.1网络总体设计

6.1.2网络设计特点

6.1.3校园网总体规划

6.1.4校园网的软件介绍

6.1.5校园网拓朴结构图

6.1.6综合布线系统

6.2校园网改造方案

6.2.1校园网改造的目的及原则

6.2.2需求分析

6.2.3改造方案

6.2.4改造方案的特点

6.2.5改造工程进度表

6.2.6改造后的校园网拓朴结构图

第七章结束语

致谢

参考文献