廖　珊

(湖南工程职业技术学院 信息化建设与管理中心,湖南 长沙　410151)



基于VPN的机房网络架构及安全体系设计

廖珊

(湖南工程职业技术学院 信息化建设与管理中心,湖南 长沙410151)

摘要文中以校园机房网络为例,针对机房网络建设中涉及到的网络技术及网络安全体系等问题,设计开发了一种基于VPN技术的机房网络架构及安全系统,通过对机房网络架构合理性及安全性的考虑,提出了网络拓扑结构,调整了VLAN的划分,引入了VPN技术使得机房网络的稳定性和利用率得到了提升。并建立起一个基于防火墙、入侵检测系统的安全防护体系,通过测试验证达到了设计要求。

关键词VPN;网络架构;安全体系;入侵检测

建立合理的校园机房网络结构体系,健全校机房网络的安全防御体系,对学校以及使用者来说是重要的。随着互联网内容的逐渐增多,机房承载的数据传输率也越来越高,应用于FTP、VOD点播和 PSP技术需要巨大的网络流量,为保证使用者能正常快速的使用这些功能,这就对机房网络架构提出了新的挑战。未来是互联网的时代,对互联网的稳定性和安全性提出了新要求,保证互联网的稳定安全运行,也是必须面对的问题。本文提出了网络拓扑结构,调整了VLAN的划分,引入了VPN技术使得机房网络的稳定性和利用率得到提升。建立起一个基于防火墙、入侵检测系统的安全防护体系,达到了设计需求[1]。

1访问控制技术概述

访问控制(Access Control)是指系统按照用户身份及其所属的某预定义策略组来限制用户使用某项资源的能力。……