◆王岩红

基于VPN技术的校园网多场景安全保障策略研究

◆王岩红

（广东外语外贸大学网络与信息化中心 广东 510420）

出于安全考虑，高校校园网越来越趋向多数业务系统只允许内网访问，而用户却越来越趋向在校园网的范围外进行网上活动，本文探讨了如何利用VPN技术在校园网多场景下适应这两种需求。

校园网；网络安全；VPN

随着移动互联网的飞速发展，高校内部的各种类型的网站和应用系统也越来越多，越来越复杂，师生们对各种校内业务便捷化的需求也越来越高。由于新时期下，互联网上的安全威胁也日益增加，针对高校的数据窃取及网络攻击的活动也非常频繁。在这种大环境下，校园网的安全策略更加注重内网的防护，出口防火墙都会对这些网站和业务系统有所限制，只有少部分是对校外开放的，而更多的都是只允许在校园网内网的范围内进行访问。这时候VPN技术就为校外用户访问校内业务的连续性提供了保障。本文通过对校园的多个场景下的业务需求进行分析，在兼顾安全和便捷的情况下，对如何利用VPN技术维持业务连续性进行了探讨。

1 VPN技术发展概述及SSL VPN的优势

VPN（Virtual Private Network）是指通过公共网络将物理上分布在不同地点的多个私有网络或网络节点组成逻辑上的虚拟专用网络[1]。同时为防止信息的泄露、篡改，采用了隧道技术、数据加解密技术、密钥管理技术、访问控制技术等措施，来保障信息在网络上的传输安全。VPN按技术分为基于第二层隧道技术的VPN（L2F/L2TP/PPTP）、IPSec VPN、SSL VPN等。……