宋晓飞

【摘要】VPN（Virtual Private Network）是一种在公共网络上构建隧道，并在隧道上进行加密，认证等方法，从而实现虚拟专用网络的技术。在VPN搭建的虚拟专用网络通道中，数据可以进行加密传输，从而保证了数据的保密性，而且不用搭建专用的物理网络，节省了成本。在校园网中，需要建立一个安全的，便捷的，性能强大的安全体系。而VPN刚好适合校园网需求。本文结合校园网实际，就VPN发展现状出发，介绍VPN技术在我国以及世界上的发展及前景，并就校园网络安全建设为中心，介绍三种常见安全体系：防火墙体系，入侵检测体系，网络隔离体系，并具体分析这三种网络体系的原理以及不足。从而指出基于VPN技术的网络体系是适合校园网的安全体系。最后就校园网的需求分析提出一个基于VPN技术的校园网安全体系建设方案。

【关键词】VPN;校园网络;网络安全;建设研究

1.VPN技术简介

所谓VPN就是虚拟专用网络，英文全称Virtual Private Network，简称VPN。其功能是：在公共网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN的多种分类方式中主要借助协议进行分类，VPN可通过服务器、硬件、软件等多种方式实现，另外VPN具有成本低，易于使用的特点。VPN技术诞生于上个世纪90年代，1997年9月发布的RFC2194是第一个直接提及VPN的RFC。到现在仅仅17年的历史，但其发展速度却远超我们的想象，各大网络产品生产商如CISCO、H3C、Networks都把VPN作为主要的市场目标。而当前国内VPN尚不成熟，自从2000开始正式起步，与信息产业的其他分支类似，经历了有金融、政府和通信行业的带动起步的过程，取得了长足發展。……