VPN路由器在构建远程网络互联的应用

邓渊

摘 要

本文意在研究VPN网络在生活中的应用，以及VPN路由器的服务方式和组网技术，VPN技术的出现和使用，解决了网络互联过程中存在的安全问题，尤其是在高校内为实现信息共享，发挥着重要的作用。

【关键词】VPN 虚拟专网 应用

在信息化时代里，人们的生产生活发生着翻天覆地的变化。计算机和网络技术的出现，对于人们的学习、工作、生活起着重要的作用。VPN路由器在构建虚拟专网过程中提高学校内信息系统的覆盖，完善学校网络信息系统的安全性能，提高学校校区与校区之间的资源共享，可见VPN路由器在构建远程网络互联的过程中发挥着重要的作用。学校利用VPN路由器的服务方式和组网技术实现了信息的同步和互访，这种技术的应用是远程网络互联的一次新的突破。

1 VPN路由器概述

1.1 含义

VPN（Virtual Private Network）就是虚拟专用网络，也可以称为虚拟私有网络，VPN的构建原理是在公共网络环境中通过一系列的技术，建设一条虚拟的网络专用通道，这个通道在数据传输过程中更安全可靠，可以将不同地区单位的网络互联，降低学校或公司单位网络成本的投入，解决远程网络互联遇到的安全问题。

1.2 VPN的网络运行模式

由于设备和协议的不同，VPN路由器现在常用的有两种网络运行模式，一种是自建式的VPN，另一种是外包式的VPN。自建式的VPN不需要网络供应商的帮助，就可以自己建立起专用的虚拟网络通道，是对单位内部网络系统的配置和管理，自建式VPN最大的优点就是便于控制，而且安全性较高，但在使用过程中，学校或公司单位必须具备对虚拟网络的设置和维护的能力。外包式的VPN是通过网络供应商提供的设备，采用MPL技术建立自己的虚拟网络专用通道。

2 VPN路由器在构建远程网络互联的优点

2.1 提高了网络互联的安全

VPN网络技术是在公共网络的基础建立起来的虚拟专业网络通道，在继承了传统网络安全的基础上，通过数据加密技术的处理，提升了网络互联过程中的安全性。

2.2 投入较少，便于管理

VPN网络技术是以中央网站为控制中心，用户不需要在硬件上和系统软件上进行投入，可以继续使用自己的网络设备。同时，也大幅的减少了在安装虚拟网络远程配置时的开销。

2.3 实现虚拟专网的资源共享

虚拟专用网络本身就要比公共网络安全性高，加上虚拟专网有专业技术的支持，可以很好的实现公司与公司之间、学校与校区之间资源的共享，这大大降低了资源开发过程中人力物力的浪费，可以让人们投入到其他的研究活动中，这也是建立虚拟专网的一个重要目的。

3 VPN网络技术的运作流程

VPN网络技术主要由以下几个技术组合应用而成，包括封装加密、认证、接入控制、数据安全维护，根据公共网络的特点和现状，就VPN虚拟网络存在的问题进行研究，通过比较分析建立VPN虚拟网络合理的技术组合方式。

3.1 封装机制

封装机制在计算机领域又被称为隧道技术，是将原来的IP网络运用新的封装技术重新封装，通过重新建立的封装机制实现资源的传送。在整个传送过程中，公共网络无法看到传送内容，这就很好的保护了用户的信息安全，封装机制就像是一条网络上的秘密隧道，能够实现公司与公司之间、学校与校区之间的安全互联。

3.2 认证方法

如果想要在两个网络系统之间建立起一条虚拟网络隧道，首先要做的就是确认对方的身份，在这个过程中，认证就起到了两个作用，一个是能够确认两个网络系统的身份，保证网络安全；另一个是在确认好两个系统身份后，确认连入系统用户的身份。

3.3 接入控制

从封装机制的封装特点，能够看得出来，为了实现两个系统网络之间方便联系，所有使用虚拟专用网络的用户都要使用VPN提供的使用权限，这是为了将用户分组控制，目的是为了实现VPN虚拟专网在使用过程中的安全控制。用户使用VPN路由器，网络系统就可以对用户实现精细化的管理，实现对资源访问过程中的控制，使共享资源能够能到统一的控制和管理。

3.4 数据安全维护

数据安全维护包括对数据进行加密处理，这样保证了数据资源的完整性和不容易被篡改。VPN虚拟专网可以为数据提供多种加密处理，而且还可以对数据资源的完整性进行检测。在数剧安全维护上，通过多层处理的方式，对不同层级的用户配置不同的安全策略。网络管理者把用户分为不同的加密等级，普通等级的用户采用散列函数和低位的加密策略，高等级的用户采用散列函数和高位的加密策略，从根本上保证了数据资源的安全性和完整性。

4 VPN网络病毒的防护

网络病毒是网络系统的最大破坏者，对于网络病毒的防治已经成为网络防治中心一个重要的问题。虚拟专网病毒防护，就是运用防御技术阻止网络病毒对计算机网络的破坏。一般情况下，对于计算机病毒的防治是将计算机病毒分类处理，确切的说是根据计算机病毒不同的传播规则，有针对性的防治。VPN虚拟专网虽然安全性较好，但是在网络病毒的防治过程中也要引起重视。

5 结论

VPN作为一种新的网络数据资源安全通道，在构建虚拟专网过程中，网络构建方式简单、投资成本低，数据安全性能高，VPN虚拟专网在未来将是互联网运用的发展方向，尤其是高等学校和大型公司作为网络的主要使用者，为了加强自身网络的应用，建立自己的VPN虚拟专网已经是非常必要的。

参考文献

[1]孙丹东.基于SSLVPN的远程网络互联实验室的应用研究[J].无线互联科技，2011，12（09）：1055-1056.

[2]王小林，程备军.虚拟专用网络（VPN）的应用[J].安徽工业大学学报（自然科学版），2012，01（03）：1079-1080.

[3]陈恒法，曾碧卿.虚拟专网（VPN）技术在校区网络互联中的应用[J].科技咨询导报，2013，02（04）：1038-1039.

[4]陈恒法，曾碧卿.VPN技术在校区网络互联中的应用[J].科技资讯，2011，03（06）：1023-1024.

作者单位

重庆市中冉信息产业有限公司 重庆市 400041endprint