刘晋州

摘要：VPN（虚拟专用网络）通过公用网络Internet建立安全、稳定的连接。很多企事业单位借此进行内部网的扩展，提供网络接入。该文首先对VPN原理进行了解析，对几种基于VPN的实际运用进行了比较，在此基础上，以某校园网为例，从适用性、管理性与安全性三个方面，对VPN的计算机虚拟网络技术实际应用进行了介绍。

关键词：VPN；技术原理；应用

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）07-0049-02

1 VPN技术原理

1.1 VPN定义

VPN是英文全称Virtual Private Network 的缩写，译为汉语即“虚拟专用网络”。它不需要真正的光缆线路，只是借用Internet连接，加上特殊的加密的通讯协议而为内部设置的一条专有通讯线路。在这条线路上传输的信息，实现了完整性与真实性，又保证了私有性。

1.2 VPN工作原理

如何满足用户需求呢？通过IPsec协议栈，从而产生一个和谐的安全框架，有Internet的密钥交换（IKE）、负载安全封装（ESP）及认证头（AH）协议，该协议保证了VPN的机密性、完整性、源认证及防重放的四大功能。以VPN的机密性为例：VPN采用的加密算法一般是DES和3DES.两者都是20世纪的产物，前者由IBM开发研制的，有效密钥长度为56位；后者由NIST在DES的基础上所创建，有效密钥长度为168位；2002年NITS采用了最先进的AES数据块加密算法，目前是IPsecVPN中最常用、最安全的算法。

2 VPN技术应用实践

信息化的快速发展，为了实现资源优化整合，很多学校都建立了校园网。为了保证网络安全，防止电脑黑客入侵，运用VPN技术可以在基于公共互联网的校园网中较好地解决校园网多网区，远程访问及管理等问题。即通过VPN技术，在校园网里，将校内外人员直接连接到校园局域网。……