VPN系统体系结构及基于安全网关的实现  

VPN System Architecture and the Implementation on Safety Gateway

作　　者：陈枥立[1] 严梅[1] 毛玉明[1] 

机构地区：[1]电子科技大学计算机网络研究室,成都610054

出　　处：《通信技术》2001年第2期42-44,60,共4页Communications Technology

基　　金：国防重点实验室基金资助项目

摘　　要：在介绍企业跨区域通信模式、 VPN通信的安全业务要求、 IPSec协议对 IP数据包的封装加密认证处理过程的基础上，比较了 VPN系统为用户提供服务的多种方式，分析了 VPN核心模块 IPSec在安全网关上驻留的多种层次结构，并对 IPSec的实现作了一些优化改进，最后提出一种基于安全网关的 VPN实用体系结构。Based on the introduction of communication models over wild area, the variant VPN services and IPSec operation, this paper makes the compassion of different methods for VPN to provide these services, analyzes the IPSec's different location on SG, gives some clues to optimize the IPSec function, and ultimately provides one complete architecture to realize the SG－ based VPN.

关 键 词：虚拟专用网 网络构架 安全网关 因特网 体系结构 

分 类 号：TN919.2[电子电信—通信与信息系统] TP393.4[电子电信—信息与通信工程]