VPN技术与应用

本书共分为5章。首先介绍VPN的产生背景、特征和发展趋势等基本知识；然后重点介绍VPN概念以及相关的主要技术，包括VPN的接入方式、VPN的隧道技术、身份认证技术、数据加密技术、VPN安全接入平台、IPSec VPN技术和SSL VPN技术；最后介绍VPN的典型应用案例，并结合详细案例对需求和解决方案进行详细分析解读，帮助读者更透彻地掌握VPN技术和应用知识。本书由奇安信集团针对高校网络空间安全专业的教学规划组织编写，既可作为高校信息安全、网络空间安全专业等相关专业教材及网络工程、计算机技术应用型人才培养与认证数材，也可作为负责网络安全运维的网络管理人员和对网络空间安全感兴趣的读者的基础读物。

本书全面介绍VPN技术与应用知识。全书共5章。第1章介绍VPN的基本知识；第2章介绍VPN的原理、基本结构、主要技术（包括VPN的随道技术、身份认证技术、数据加密技术）和VPN安全接入平台；第3章介绍IPSec VPN；第4章介绍SS1 VPN；第5章介绍3个典型的VPN应用案例，对需求和解决方案进行详细分析，以帮助读者更透彻地掌握VPN技术和应用知识。每章均附有思考题，以帮助读者总结知识点。
本书既可作为高等学校网络空间安全、信息安全等专业的本科生教材，也可作为相关领域从业人员的培训及认证教材或入门读物。

杨东晓，国防科大电子工程专业毕业，16年网络安全领域相关产品研究、开发、规划、管理经验，现任职于奇安信集团，负责网络空间安全教育及人才培养工作。

第1章 VPN的基本知识1
1.1VPN的产生背景1
1.1.1远程接入2
1.1.2分支互联2
1.1.3移动办公3
1.1.4邮件安全5
1.1.5通信加密6
1.2VPN概述6
1.2.1VPN的产生6
1.2.2VPN的特征7
1.2.3VPN的分类8
1.2.4VPN接入方式10
1.2.5VPN的优势13
1.3VPN的发展趋势14
1.3.1VPN业务发展方向15
1.3.2VPN技术和组网方案的差异化16
1.3.3VPN技术的适用场景18
1.4思考题19

第2章 VPN技术20
2.1VPN的原理与构成20
2.1.1VPN的原理20
2.1.2VPN的基本结构21
2.2VPN的隧道技术22
2.2.1PPTP23
2.2.2L2TP26
2.2.3IPSec协议族27
2.2.4SSL协议29
2.2.5GRE协议31
2.3身份认证技术32
2.3.1CHAP身份认证32
2.3.2PAP身份认证33
2.3.3身份认证算法34
2.4数据加密技术39
2.4.1加密原理39
2.4.2分组密码工作模式41
2.4.3对称密钥加密算法44
2.4.4非对称密钥加密算法47
2.5VPN安全接入平台的发展48
2.6思考题51

第3章 IPSec VPN52
3.1IPSec概述52
3.1.1IPSec协议族52
3.1.2IPSec的体系结构52
3.1.3IPSec的关键概念54
3.1.4IPSec的工作模式55
3.2IPSec VPN技术57
3.2.1IPSec加密传输57
3.2.2AH协议的原理及运行方式58
3.2.3ESP协议的原理及运行方式61
3.2.4IKE协议64
3.2.5IPSec SA67
3.3IPSec VPN系统68
3.3.1IPSec VPN概述68
3.3.2IPSec VPN的基本模式69
3.3.3IPSec VPN的嵌套模式70
3.3.4IPSec VPN的链式模式70
3.4IPSec VPN的应用71
3.5思考题72

第4章 SSL VPN73
4.1SSL VPN概述73
4.1.1SSL协议73
4.1.2SSL VPN的产生背景74
4.2SSL VPN的实现技术75
4.2.1SSL VPN的组成75
4.2.2SSL VPN关键技术76
4.2.3SSL VPN接入方式79
4.2.4SSL客户及其安全83
4.3SSL VPN的应用84
4.4SSL VPN的发展85
4.4.1SSL VPN的优势85
4.4.2SSL VPN的发展前景86
4.5思考题87

第5章 典型案例88
5.1企业安全邮件办公解决方案88
5.1.1需求分析88
5.1.2解决方案89
5.1.3方案优势93
5.2企业蓝信VPN一体化办公解决方案93
5.2.1需求分析93
5.2.2解决方案94
5.3金融行业移动安全解决方案98
5.3.1需求分析98
5.3.2解决方案98
5.3.3方案优势100
5.4思考题101

附录 AVPN技术英文缩略语102

参考文献104