赵统一

摘 要：本文对影响网络安全VPN关键技术的一些因素进行了分析，分析了网络安全VPN 关键技术工作原理，并对VPN 技术利弊进行了剖析，讨论了VPN 技术在实际工作中的运用。

关键词：网络安全 VPN 应用

1 影响VPN技术的安全性因素

（1）窃听攻击。一般情况下，绝大多数网络通信是利用公共网络资源进行信息交互存在不安全隐患，攻击者通过获取数据通信路径，就可以“窃听”或者“解读”数据流，引起通信信息外泄、危及敏感数据安全

（2）中间者攻击。中间者攻击主要对通信对象的通信过程以及通信数据进行监视、截取和控制，对数据交换进行重定向，使用网络低层协议的通信两端的主机是很难区分出不同的通信对象。

（3）流量数据分析攻击。“流量数据分析”攻击是通过检查IP 包中的网络流量，分析谁正在参与交互通信、使用何种服务、推测出信息交互者之间的关系等方式，通过检查包的未加密字段或未加保护包的属性进行攻击。

2 VPN 的安全关键技术

目前，VPN 主要采用四项技术来保证安全，这四项技术分别是隧道技术、加密技术、密钥管理技术和身份认证技术。

（1）隧道技术。网络隧道技术在不改变网络标准的条件下，利用公共网络来实现某些使用特别通信协议的网络或用户之间的连接和通信，是一种利用可路由协议（如IP 协议）在网络中传送其他协议数据包到目标网络的技术。目前，通常采用封装普通组播数据报的办法，将报头、校验和以及有效负载组成的组播数据报转换（封装）成源路由IP 数据报。……