潘丽红

(天津海运职业学院，天津 300350)

基于PKI的IPSec-VPN的研究

潘丽红

(天津海运职业学院，天津 300350)

IPSec在VPN中的应用极大地改善了企业的网络通信安全，但由于IP协议本身存在身份鉴别机制不完善等原因，难以满足日益复杂的网络安全需求。通过加密技术实现身份认证的PKI技术的出现恰好弥补了这一不足。将PKI其应用于VPN中，可以实现身份认证和访问控制机制，进一步完善了VPN通信的安全方案。

PKI；IPSec-VPN；网络安全；通信

互联网的发展促进了电子商务的进步，而电子商务的日益深化，对互联网安全性的要求也越来越高。随着企业分布地域日益广泛，如何通过共有的互联网建立一个安全、可靠的信息传输和管理通道，把异地的商业伙伴及内部员工通过网络连接为一个整体，从而实现弹性地扩展企业内部网络的目的？目前，已经有越来越多的企业意识到可以通过建立基于互联网的虚拟专网，即Virtual Private Network(VPN)来实现扩展企业的内部网络，从而与其他商业伙伴及异地内部员工建立B2B模式的商务连接和通信。

在互联网上要实现信息的传输安全，必须在以下四个方面做好保障，即保证信息的真实性、机密性、完整性和不可抵赖性，因此，肩负这一使命的虚拟专网技术应运而生。VPN可以使企业只需通过租用数据专线，连接公众网络，实现异地机构互相传递信息。由于VPN技术借用的是公用网络，这不仅减少了企业为实现安全通信而铺设网络专线的成本，同时还使企业网络具有远程访问、扩展性强以及便于管理和控制等优点。……