朱 岩,尹 昊,王秋艳

1(北京科技大学 计算机与通信工程学院,北京 100083)

2(中国计量科学研究院,北京 100013)

通讯作者:朱岩,E-mail:zhuyan@ustb.edu.cn

虚拟专用网(virtual private network,简称VPN)是指在不可信公网上建立的一个临时的、安全的专有数据通信网络,为企业和个人提供高质量的网络服务,实现对企业内部网络的扩展.它可以使用不安全网络(如互联网)来发送可靠、安全的消息,核心是利用加密的隧道协议保证敏感信息的私密性、发送端认证、消息完整性等安全性质.

伴随全球经济的快速发展,越来越多的企业需要在全国乃至世界范围内建立各种办事机构、分公司、研究所等,各分支机构的网络连接随着机构的增多使得网络结构趋于复杂,部署维护费用昂贵.利用VPN 提供的隧道[1]、加密等特性可以构建满足要求的内联网(Intranet),保证信息在整个内联网上安全传输.然而,现有大部分VPN 方案在分支机构增多时传输效率显著下降,难以满足大规模企业组网的现实需求.其原因在于:现有VPN方案多使用集中式网关模式,由VPN 网关代理与客户端实现隧道通信,这种集中式结构难以支撑复杂的网络拓扑变化.

针对上述内联网VPN 方案的缺陷,已有VPN 采用了对等技术(P2P),充分利用网络中参与者的计算能力和带宽而不依赖于集中式网关,从而带来在可扩展性、健壮性等方面的优势.例如,该网络能够以自组织方式建立,并允许分支机构自由地加入和退出当前内联网,部分节点或网络遭到破坏对其他部分的影……