TOP19【毕业设计】VPN在校园网中的应用研究.doc文档免费在线阅读

安全协议主要提供三方面的服务认证用户和服务器，使得它们能够确信数据将被发送到正确的客户服务器上加密数据以隐藏被传输的数据维护数据的完整性，确保数据在传输过程中不被改变。

它是由记录协议握手协议密匙更改协议和警告协议组成，。

它们共同为应用访问连接提供认证，加密和防纂改功能。

其协议栈如图图协议栈协议的主要用途是在两个通信应用程序之间提供机密性和可靠性，这个过程通过三个协议来完成握手协议记录协议和警告协议。

且在通信中，服务器方使用端口，而客户方的端口是人选的。

体化校园网方案下面本文将结合我校布局，拟定个体化校园方案，进步讨论技术在校园网中的应用。

我校网络布局特点我校分为二个校区东校区西校区。

为此拟定的校园拓扑，在传输模式中，如果保护的数据包被窃听攻击所检查，攻击者将会知道通信中实际源和目标设备，且传输模式不具备很好的扩展性，不适合于多台设备在不同区域的通讯方式。

如果你正在使用加密作为的种保护传输数据并定义了两台实体设备之间传输数据时基本的封装过程。

传输模式传输模式连接用于在设备的真正源和目的地址之间传输数据时使用。

在传输模式中，实际的用户数据被封装在个的数据包中。

需要注意的是网关或终端，然后再进行解包操作，并进行相关处理如完整性，验证等。

整个隧道的处理过程对网络上的其他设备是高度透明连接模式有两种基本类型的连接模式传输模式和隧道模式，它们用在设备之间到网关，网关对信息进行处理如加密或添加数字签名等并把各种网络协议等通过隧道协议在二层或者层进行封装，封装后的数据包通过网络传输至网络的产生的功能性专用，但却能实现不同网络设备和网络资源的相互连接，为用户构建专用隧道，并提供与专用网络样的安全服务，但比构建专用网更方便网络管理和维护，且成本更低廉。

技术原理首先主机把信息发送等公网资源使得连接在不同地域的多个内部网之间，构建成条专用安全的通讯线路。

这种技术是依靠因特网服务提供商或其他网络服务提供商在公共网络中建立专用的数据通讯网络技术。

它是种虚拟体化技术解决我校校园网建设的方案。

概述简介虚拟专用网是指通过特殊的加密通讯协议，利用散的若干校区网络能从逻辑上有效集成，实现资源有效共享，这些问题成为制约高校校园网建设和发展的个瓶颈。

本文从这问题出发，通过对技术的具体分析和研究，并针对我校校园网情况提出了种采用程教育也越来越普及。

这使得校园网的应用和管理面临着很大的技术和经济压力，给校园网建设和维护增加了很大的难度，特别是如何高效安全低成本地传输数据，给校园网建设提出了个难题。

如何使地理及物理上分布分该方案的工作过程及要点作深入探讨。

关键词技术校园网体化。

引言近年来，各高校校园网建设步伐不断加快，同时面临着校园网规模扩大，甚至是跨地域分布，且远技术分类技术优势和主要技术进行分析和总结其次，对在校园网应用中应考虑因素网络设计要点及所采用的各大技术性能比较最后，根据我校网络情况提出体化应用方案，并对配置总结参考文献致谢在校园网中的应用研究网络工程指导教师摘要本论文主要探讨虚拟专用技术在校园网中的应用研究，首先对技术原理技术在校园网中的应用体化技术原理实现过程实现过程实现过程体化校园网方案我校网络布局特点企业内部虚拟专用网扩展企业内部虚拟专用网应用优势的主要技术隧道技术加解密技术密钥管理技术使用者与设备身份认证技术设计考虑实施要求，同意开题。

签名年月日教研室主任意见同意指导教师意见，同意开题。

签名年月日目录摘要关键词引言概述连接模式传输模式隧道模式构成分类远程访问虚拟专用网木清华大学出版杜，指导教师意见该生的选题根据我校网络情况提出体化应用方案，并对该方案的工作过程及要点作深入探讨，技术上比较新颖，难度适中，也有实用价值，工作量符合故障诊断与排除袁国忠等译人民邮电出版社，美完全配置指南姚军玲，郭稚晖译人民邮电出版社，虚拟专用网络技木故障诊断与排除袁国忠等译人民邮电出版社，美完全配置指南姚军玲，郭稚晖译人民邮电出版社，虚拟专用网络技木清华大学出版杜，指导教师意见该生的选题根据我校网络情况提出体化应用方案，并对该方案的工作过程及要点作深入探讨，技术上比较新颖，难度适中，也有实用价值，工作量符合要求，同意开题。

签名年月日教研室主任意见同意指导教师意见，同意开题。

签名年月日目录摘要关键词引言概述连接模式传输模式隧道模式构成分类远程访问虚拟专用网企业内部虚拟专用网扩展企业内部虚拟专用网应用优势的主要技术隧道技术加解密技术密钥管理技术使用者与设备身份认证技术设计考虑实施技术在校园网中的应用体化技术原理实现过程实现过程实现过程体化校园网方案我校网络布局特点配置总结参考文献致谢在校园网中的应用研究网络工程指导教师摘要本论文主要探讨虚拟专用技术在校园网中的应用研究，首先对技术原理技术分类技术优势和主要技术进行分析和总结其次，对在校园网应用中应考虑因素网络设计要点及所采用的各大技术性能比较最后，根据我校网络情况提出体化应用方案，并对该方案的工作过程及要点作深入探讨。

关键词技术校园网体化。

引言近年来，各高校校园网建设步伐不断加快，同时面临着校园网规模扩大，甚至是跨地域分布，且远程教育也越来越普及。

这使得校园网的应用和管理面临着很大的技术和经济压力，给校园网建设和维护增加了很大的难度，特别是如何高效安全低成本地传输数据，给校园网建设提出了个难题。

如何使地理及物理上分布分散的若干校区网络能从逻辑上有效集成，实现资源有效共享，这些问题成为制约高校校园网建设和发展的个瓶颈。

本文从这问题出发，通过对技术的具体分析和研究，并针对我校校园网情况提出了种采用体化技术解决我校校园网建设的方案。

概述简介虚拟专用网是指通过特殊的加密通讯协议，利用等公网资源使得连接在不同地域的多个内部网之间，构建成条专用安全的通讯线路。

这种技术是依靠因特网服务提供商或其他网络服务提供商在公共网络中建立专用的数据通讯网络技术。

它是种虚拟产生的功能性专用，但却能实现不同网络设备和网络资源的相互连接，为用户构建专用隧道，并提供与专用网络样的安全服务，但比构建专用网更方便网络管理和维护，且成本更低廉。

技术原理首先主机把信息发送到网关，网关对信息进行处理如加密或添加数字签名等并把各种网络协议等通过隧道协议在二层或者层进行封装，封装后的数据包通过网络传输至网络的网关或终端，然后再进行解包操作，并进行相关处理如完整性，验证等。

整个隧道的处理过程对网络上的其他设备是高度透明连接模式有两种基本类型的连接模式传输模式和隧道模式，它们用在设备之间传输数据并定义了两台实体设备之间传输数据时基本的封装过程。

传输模式传输模式连接用于在设备的真正源和目的地址之间传输数据时使用。

在传输模式中，实际的用户数据被封装在个的数据包中。

需要注意的是，在传输模式中，如果保护的数据包被窃听攻击所检查，攻击者将会知道通信中实际源和目标设备，且传输模式不具备很好的扩展性，不适合于多台设备在不同区域的通讯方式。

如果你正在使用加密作为的种保护方法，攻击者将不能解密在设备之间传输的实际的负荷。

隧道模式在隧道模式中，实际的源和目标设备通常是不保护流量的，相反，些中间设备如网关用于保护这些流量，且隧道模式弥补了传输模式不具备很好扩展性这不足。

隧道模式的工作原理是，本地设备将数据包转发到本地网关，当网关接收到数据包后，网关会封装这个带有保护信息的数据包，可能是加密原始的整个数据包，下步，网关将这个信息放入到另个数据包中发送出去。

此外隧道模式还能提供些比传输模式更优越的特性，如扩展性灵活性隐藏了通讯使用私有地址和使用现有的安全策略。

构成分类远程访问虚拟专用网远程访问通常使用隧道模式在低带宽可抵赖性。

安全协议主要提供三方面的服务认证用户和服务器，使得它们能够确信数据将被发送到正确的客户服务器上加密数据以隐藏被传输的数据维护数据的完整性，确保数据在传输过程中不被改变。

它是由记录协议握手协议密匙更改协议和警告协议组成，。

它们共同为应用访问连接提供认证，加密和防纂改功能。

其协议栈如图图协议栈协议的主要用途是在两个通信应用程序之间提供机密性和可靠性，这个过程通过三个协议来完成握手协议记录协议和警告协议。

且在通信中，服务器方使用端口，而客户方的端口是人选的。

体化校园网方案下面本文将结合我校布局，拟定个体化校园方案，进步讨论技术在校园网中的应用。

我校网络布局特点我校分为二个校区东校区西校区。

为此拟定的校园拓扑设计如下图，目前适合我校具体情况的体化的网络设备产品很多，通过综合考虑如安全性稳健性可管理性和性价比等可选用深信服科技有限公司的网关及其配套产品，该网关集成防火墙功能。

功能可以降低成本实现和分校区的网间互联而功能则最适合移动办公人员的远程安全接入。

防火墙功能还可以有效保证学校网络的入口的安全。

图校园网拓扑图配置配置中心校区网关系统配置将硬件网关放置在中心校区的出口处，配置其内外网接口的地址子网掩码外网接口的默认网关，线路类型选择以太网。

将需要被分校区和移动办公人员访问的各种应用服务器财务系统服务器的网关指向的内网接口。

配置在设置中，输入中心校区口地址。

针对中心校区需开发资源情况设定中心校区内网服务设置，以便为各接入分校区分配相应权限如对财务图书馆系统等为接入分校区分配合法的用户名密码等账户信息，可根据需要为每个账号分配不同的权限，在启动鉴权的情况下需要把所有需接入中心校区的远程用户生成证书后传给中心网络管理员并分别绑定到对应的用户账户上④配置内的，为各种重要应用分配更高的优先级别，以便在网络繁忙时为这些重要应用预留更高的带宽配置在设置中，不需要设置任何信息。

用户直接在浏览器里面输入学校口就可以访问。

为移动接入分配合法的用户名密码等账号信息，根据每个账户选定不同认证方