摘 要：虛擬專用網(wǎng)絡(luò)（Virtual Private Network，VPN）即依托公共網(wǎng)絡(luò)構(gòu)建具有定向使用的專有網(wǎng)絡(luò)技術(shù)。該技術(shù)的特點同傳統(tǒng)的網(wǎng)絡(luò)形式之間的差別在于前者對應(yīng)任意兩個網(wǎng)絡(luò)節(jié)點沒有實現(xiàn)端到端的物理性連接，而依托公共網(wǎng)絡(luò)提供的網(wǎng)絡(luò)服務(wù)來構(gòu)建的邏輯性網(wǎng)絡(luò)，由此依托這一具有虛擬性網(wǎng)絡(luò)解耦股來實現(xiàn)用戶數(shù)據(jù)傳輸。該技術(shù)通過跨網(wǎng)的方式實現(xiàn)對傳統(tǒng)網(wǎng)絡(luò)的擴展。對于這一網(wǎng)絡(luò)技術(shù)來說，是一種重要的網(wǎng)絡(luò)技術(shù)，基于此，文章重點探討了該技術(shù)在局域網(wǎng)中的應(yīng)用具體內(nèi)容，由此為該技術(shù)的推廣應(yīng)用提供可靠性支撐。

關(guān)鍵詞：局域網(wǎng);VPN技術(shù);應(yīng)用

當(dāng)前隨著互聯(lián)網(wǎng)技術(shù)的不斷推廣和普及，其對應(yīng)的經(jīng)濟效益日益凸顯，在此基礎(chǔ)上相關(guān)聯(lián)的而企業(yè)得到進一步發(fā)展和擴展，同時也是的對應(yīng)客戶市場越來越廣泛，在這一良好且迅猛發(fā)展的態(tài)勢下，依托傳統(tǒng)企業(yè)網(wǎng)絡(luò)方式是難以滿足客戶的各種要求，由此對市場的開拓就顯得捉襟見肘。對于時代發(fā)展所提出的要求就需要予以改善，對此相關(guān)的辦法就是構(gòu)建具有高靈活度、高安全性能，具有較高的經(jīng)濟價值以及具有很好的擴展性能等相關(guān)性能的網(wǎng)絡(luò)。根據(jù)這一市場需求，VPN技術(shù)以其強大的優(yōu)勢在現(xiàn)代網(wǎng)絡(luò)技術(shù)中脫穎而出，成為時代發(fā)展的杰出產(chǎn)物，并對當(dāng)前的物理性網(wǎng)絡(luò)缺陷進行填補，以期協(xié)助企業(yè)的發(fā)展目標(biāo)的實現(xiàn)。

一、 VPN關(guān)鍵技術(shù)

（一）隧道技術(shù)

隧道技術(shù)（Tunneling）是VPN的底層基礎(chǔ)技術(shù)，其實際上是對網(wǎng)絡(luò)數(shù)據(jù)一種封裝，具體而言就是講協(xié)議X封裝在另一種協(xié)議Y中傳輸，以實現(xiàn)協(xié)議X對公用網(wǎng)絡(luò)的透明性。在進行協(xié)議封裝的過程中，對此需要加入特定的隧道控制信息，這些信息作為一種安全傳輸?shù)年P(guān)鍵方式，有助于提升VPN傳輸過程中的穩(wěn)定性和安全性。

（二）加解密認(rèn)證技術(shù)

對于這一環(huán)節(jié)而言，主要分為加密過程和認(rèn)證過程，對于前者則涉及加解密技術(shù)。作為其核心技術(shù)之一，其有助于提升整體數(shù)據(jù)信息傳輸?shù)陌踩?，并且能夠顯著降低被篡改或者信息泄露的風(fēng)險。對此需要采用密碼技術(shù)來確保整個鏈路中數(shù)據(jù)傳輸?shù)陌踩?，對此可以采用單鑰密碼和雙鑰密碼，具體選用需要根據(jù)實際情況予以確定。認(rèn)證技術(shù)的關(guān)鍵作用在于降低被攻擊的概率。在該技術(shù)下，用戶雙方或者用戶和設(shè)備之間進行數(shù)據(jù)交換之前需要做身份認(rèn)證，在證書準(zhǔn)確無誤的情況下以實現(xiàn)雙方交換數(shù)據(jù)過程。用戶身份認(rèn)證最常用的技術(shù)是用戶名和密碼方式。而設(shè)備認(rèn)證則需要依賴由CA所頒發(fā)的電子證書。

（三）密鑰管理技術(shù)

密鑰管理技術(shù)作為重要的技術(shù)之一，其在于對傳輸數(shù)據(jù)中的加密密鑰進行管理，從而以降低其被盜取的概率。根據(jù)當(dāng)前的研究，目前這一技術(shù)已經(jīng)形成體系，涵蓋了多種不同的具體協(xié)議，其中常見的協(xié)議有ISAKMP、SKIP等。密鑰管理協(xié)議ISAKMP采用相應(yīng)的網(wǎng)絡(luò)語言來定義交換過程，該技術(shù)融合了Oakley和SKEME方案，通過協(xié)商安全策略，形成各自驗證加密參數(shù)。SKIP協(xié)議則是依托Diffie-Hellman的演算法則，在網(wǎng)絡(luò)上傳輸密鑰。

二、 ?VPN的主要應(yīng)用領(lǐng)域

依托VPN能夠很好地解決遠程訪問內(nèi)部資源的需求，從而能夠滿足異地辦公需求，對于企業(yè)發(fā)展有著關(guān)鍵意義。根據(jù)應(yīng)用情況，文章重點分析如下幾個領(lǐng)域。

（一）遠程訪問

遠程訪問是一個重要的應(yīng)用領(lǐng)域，相關(guān)用戶能夠依托這一技術(shù)實現(xiàn)任何地點和時間采用撥號、ISDN、DSL、移動IP和電纜技術(shù)等通訊媒介實現(xiàn)同企業(yè)內(nèi)部以及企業(yè)內(nèi)網(wǎng)對應(yīng)的VPN設(shè)備構(gòu)建安全可靠的通訊網(wǎng)絡(luò)連接，為安全通訊提供技術(shù)保障。此外，依托這一技術(shù)，相關(guān)用戶可以實現(xiàn)同任何主機以及網(wǎng)絡(luò)在上述網(wǎng)絡(luò)策略下憑借公共網(wǎng)絡(luò)實現(xiàn)遠程數(shù)據(jù)訪問，由此可見這一技術(shù)在遠程辦公層面有著很好的應(yīng)用價值。

（二）組建內(nèi)聯(lián)網(wǎng)

組建內(nèi)聯(lián)網(wǎng)是連一個關(guān)鍵應(yīng)用領(lǐng)域，對于這一領(lǐng)域來說一般針對具有企業(yè)總部和分支機構(gòu)分別在不同地域的情況，其可以依托公共網(wǎng)絡(luò)依托VPN隧道技術(shù)構(gòu)建一種虛擬專用網(wǎng)絡(luò)實現(xiàn)企業(yè)總部與其分支機構(gòu)之間的連接。對于企業(yè)如果能夠?qū)υ揤PN設(shè)備配置環(huán)節(jié)具有在公網(wǎng)和內(nèi)網(wǎng)之間的所有權(quán)時，此時組建的內(nèi)聯(lián)網(wǎng)則具有自主可控方式的管理，并且具備策略集中式和分布式控制的特性，實現(xiàn)網(wǎng)絡(luò)傳輸?shù)陌踩斯δ芴嵘?，這一技術(shù)被稱為Intranet VPN。

（三）組建外聯(lián)網(wǎng)

依托這一技術(shù)能夠組建相應(yīng)的外部連接網(wǎng)絡(luò)，其主要依托當(dāng)前的公用網(wǎng)絡(luò)鏈路及其物理設(shè)施來將企業(yè)合作伙伴之間的依托對應(yīng)的主機進行連接，構(gòu)建企業(yè)之間的外聯(lián)網(wǎng)，對于這一過程依托對應(yīng)安全控制策略和資源共享原則來構(gòu)建虛擬的專用網(wǎng)絡(luò)，用于合作伙伴企業(yè)之間的無障礙信息交互和溝通交流，實現(xiàn)合作構(gòu)建下的利益最大化，從而推動企業(yè)發(fā)展，由此可見這一技術(shù)對于當(dāng)前市場經(jīng)濟發(fā)展來說具有很高的利用價值。根據(jù)使用情況和特點，這一網(wǎng)絡(luò)構(gòu)建被叫做Extranet VPN。

三、 ?結(jié)語

在當(dāng)前經(jīng)濟全球化快速發(fā)展的時代背景下，各個企業(yè)的項目合作范圍都越來越廣泛，因此企業(yè)的業(yè)務(wù)種類、辦事機構(gòu)等都變得更加的復(fù)雜多樣。在這種形勢下，利用互聯(lián)網(wǎng)技術(shù)開展各項企業(yè)活動和進行企業(yè)內(nèi)外部的交流成為企業(yè)發(fā)展的關(guān)鍵。因此，VPN的發(fā)展必將有著廣闊的市場?；诖?，本論文對VPN技術(shù)進行了深入的研究和分析，希望對于進一步提升客戶價值有所裨益。

作者簡介：王磊，中博信息技術(shù)研究院有限公司。