虚拟专用网络在央视海外系统中的设计与应用

摘要

由于原始的互联网络从没给使用者或者企业考虑过关于网络安全、网络服务以及网络权限各个方面等问题，但是随着科技的飞速发展，关于互联网络的规模、形式以及应用等等也渐渐扩大，所以上述相关问题就急需对应的技术来进行解决。那么如何杜绝通过互联网络进行信息通讯时所带来的安全、稳定以及时效性等等隐患，因此就产生了虚拟专用网络(VPN)技术。
　　本文介绍了虚拟专用网络技术的概念、特点和使用范围，以及VPN系统在国内外发展的现状;以央视VPN海外网络建设这一实际项目为例，论述了VPN技术在央视海外网络系统建设中的设计与应用;同时分析了目前VPN系统管理软件的开发现状，引入安全域的概念，规划了在统一策略下进行分层管理的模式，将数字证书、VPN策略和网络的管理融合成为有机的整体;设计并构建了基于WEB的央视VPN构架系统软件管理平台，按照“统一设计、分步实施”的要求进行模块化设计，重点介绍了“安全策略服务”以及“密钥协商”功能模块。
　　本文通过对央视总部及海外各个分支机构的实际应用需求和目前网络应用状况的调查分析，针对海外70个记者站的实际情况和网络应用状况，充分利用VPN网络技术的先进特性，VPN网络管理软件的安全性，保证了央视海外网络平稳、高效地运行。

目录

声明

摘要

1 绪论

1．1 本文背景介绍

1．2 本文的技术工作

1．3 本文的结构组织

2 虚拟专用网介绍

2．1 虚拟专用网产生的背景

2．2 虚拟专用网的概念

2．3 虚拟专用网的特点

2．4 虚拟专用网的基本技术和安全保障

2．4．1 VPN网络结构

2．4．2 VPN基本组网应用

2．4．3 VPN的实现原理

2．4．4 VPN的安全保障

2．5 虚拟专用网的分类

2．6 虚拟专用网的发展现状和应用

2．6．1 IPSec VPN

2．6．2 SSL VPN

2．6．3 MPLS VPN

2．7 虚拟专用网产品选择

3 央视海外VPN网络系统构架的研究与设计

3．1 海外VPN网络系统设计的总体目标

3．2 央视海外VPN网络系统设计的需求

3．2．1 VPN网络系统的需求分析

3．2．2 网络系统构建遇到的问题

3．3 央视海外VPN系统构架设计

3．3．1 网络情况分析

3．3．2 网络应用需求分析

3．3．3 VPN软硬件产品配置及性能介绍

4 VPN系统管理软件设计与实现

4．1 网络管理构架概述

4．1．1 网络管理的功能

4．1．2 网络管理层次结构

4．1．3 网络及网络设备管理

4．2 VPN软件管理构架设计

4．2．1 VPN软件在央视海外网络中的应用分析

4．2．2 统一策略的层次管理

4．2．3 VPN系统逻辑结构

4．2．3 VPN设备管理

4．3 VPN系统软件平台设计

4．3．1 基于WEB管理平台

4．3．2 系统平台框架结构

4．3．3 系统平台搭建

4．4 VPN系统软件管理的实现

4．4．1 VPN设备对象方法集合实现

4．4．2 安全服务提供层实现

4．4．3 部分模块功能设计实现

5 央视海外VPN网络实施规划

5．1 前期网络规划

5．2 央视总部VPN系统管理软件的实施

5．2．1 安全管理平台服务器的配置

5．2．2 HiIIstone VPN软件功能模块介绍以及配置情况说明

5．3 央视总部VPN网关实施

5．4 海外分支机构网关和移动用户的实施

5．5 网络维护、优化以及升级

6 央视VPN系统的测试

6．1 测试环境

6．2 测试人员以及分工

6．3 功能测试

6．4 性能测试

6．5 可管理性测试

6．6 测试结果

结论

参考文献

附录

致谢