靳延峰

中国石油大学(华东) 山东 257000

0 前言

随着经济和科技的不断进步，我国信息化建设步伐明显加快，集语音、视频、数据业务于一体的综合性国防网络平台正在形成和完善。但与国防信息化飞速发展不相称的是，信息安全与网络安全防护能力尚处在初级阶段，对敏感数据没有成熟有效的保护措施，信息在传输的过程中可能会被未授权的用户所窃取，因此需要在现有网络的基础上构建一个能实现可信身份认证和可信授权管理的虚拟专用数据传输通道，从认证管理和数据传输上进一步增加国防网络的安全性。

1 VPN简介

VPN(Virtual Private Network)可以利用公网搭建一条虚拟隧道，将本地终端与远程终端的网络连接起来，构成一个虚拟的扩展网络。将主机连接至VPN，可实现如同所有的主机都在同一网络之中的操作体验。

1.1 VPN的作用与优势

数据在公用网络传输的时候面临着很多安全问题，黑客可以轻松的窃取数据，也可以渗透到局域网内部，对内网计算机实施攻击。VPN技术可以搭建一条安全通道，隔离没有授权进入的用户，确保数据传输过程中的完整性、真实性、机密性，同时还具有以下优点：

(1) 成本低：与建立DDN等专线方式相比，可以极大地降低成本；

(2) 易扩展：需要对VPN的覆盖范围进行扩展时，只需修改软件配置，或增加几台设备即可；

(3) 伸缩性强：只需双方配置安全连接信息，用户就能快速连接到远程网络，当不再需要联网时，也很方便拆除连接；

(4) 安全性高：VPN由许多国际标准协议构成，发展至今已经比较成熟。……