VPN的應用研究與性能測試.pdf

1、隨著因特網的不斷發(fā)展和普及，基于因特網的應用系統(tǒng)越來越多，因特網的安全性也越來越重要。由于因特網的廣泛使用，從前那種松懈的面向網絡的安全性實踐已經不足以保證數據的安全。 VPN是網絡技術發(fā)展與網絡應用需求共同促進的產物，用于在不安全的公用網絡上建立虛擬的安全的專用網絡。VPN是一種網絡服務方式，并沒有規(guī)定具體實現的方式。通常的實施方案是采用隧道技術封裝專用網數據，利用公共網絡傳輸封裝后的內容，然后在終點上取出被封裝數據繼續(xù)轉發(fā)。

2、 當前存在大量可用于創(chuàng)建VPN的協(xié)議，分布在TCP/IP協(xié)議的各個層次。其中IPSec (Internet Protocol Security)是被公認為最有優(yōu)勢的一種,已成為IP網絡上實現VPN的主流方式。另外，SSL 也成為另_種實現VPN的主流方式，主要為一些電信網絡服務商所支持。 本文介紹了虛擬專用網的理論，實現虛擬專用網的不同協(xié)議的分析比較，重點介紹了IPSec與SSL。 IPSec協(xié)議是現在VPN開

3、發(fā)中使用的最廣泛的一種協(xié)議。IPSec VPN技術利用Internet等公共網絡資源構建虛擬專用網絡，在共享網絡中通過加密隧道技術來保證用戶數據的安全性，是公用網上IP數據安全傳輸的一個有效手段。 SSL是一種在網絡傳輸層之上基于RSA和保密密鑰，用于瀏覽器和Web服務器之間的安全連接技術。它提供的主要服務有：認證用戶和服務器，確保數據發(fā)送到正確的客戶機和服務器；加密數據以防止數據中途被竊取；維護數據的完整性，確保數據在傳輸過

4、程中不被改變。 VPN的經濟性與安全性大力推動了VPN技術的廣泛應用。隨著VPN產品市場規(guī)模的不斷擴大，隨之而來的新問題是眾多的VPN產品魚龍混雜，沒有統(tǒng)一的測評標準和相應的測試工具。目前市面上還沒有專用的對VPN產品進行性能測試的工具，所以人們對VPN產品的選擇還是停留在經驗交流與協(xié)議選擇上，一定程度上也影響了VPN的更深入推廣。 針對現狀，本課題研究了Windows平臺的測試VPN性能的關鍵技術。通過對VPN的系統(tǒng)研