基于L2TP-IPSec校園網遠程訪問VPN系統(tǒng)方案及應用研究.pdf

1、隨著教育信息化的深入,國內高校紛紛建立了數(shù)字化校園網。為了實現(xiàn)校內資源的優(yōu)化整合,進一步提高工作效率,為師生提供更好的工作和學習條件,需要使他們在校園網內部或在校外的遠程節(jié)點上,隨時享受校園網內部的各項服務。實現(xiàn)遠程訪問的傳統(tǒng)方式有租用或組建專網、普通的撥號連接兩種方式。使用租用或組建專網的方式投入費用較昂貴；使用普通的撥號連接方式,會將公網中存在的不安全因素引入到校園網內部,導致產生更多的安全隱患。從網絡安全與實施費用的角度考慮,將虛

2、擬專用網(VPN)技術應用于基于公共互聯(lián)網構架的校園網,可以較好地解決遠程訪問、遠程管理等問題。
　　 本文深入研究了L2TP協(xié)議和IPSec協(xié)議族的核心組件、工作方式及其應用,對比分析了L2TP協(xié)議的安全隱患和使用IPSec構建遠程訪問VPN的制約因素,結合L2TP和IPSec的技術特點,提出一種在L2TP隧道傳輸中利用IPSec協(xié)議的安全機制封裝負載數(shù)據(jù)的校園網遠程訪問VPN系統(tǒng)構建方案,解決了校外用戶通過遠程訪問方式共享學

3、校網絡資源的問題。針對我國高校的網絡結構特點,設計完成了高校實施遠程訪問VPN系統(tǒng)的總體架構。通過搭建模擬實驗環(huán)境,實施并驗證了該VPN方案的可行性。實驗表明該方案突出體現(xiàn)了L2TP與IPSec協(xié)議的綜合優(yōu)勢,可為校外用戶遠程訪問校園網資源提供安全、便捷的Internet訪問通道。
　　 該方案利用IPSec的強安全性彌補了L2TP在安全方面的不足,有效提升了系統(tǒng)的安全性。由于受IPSec的傳輸保護,數(shù)據(jù)流不以明文形式在隧道中傳