GRE OVER IPSEC在智慧教育中的应用探讨  

作　　者：仇明 

机构地区：[1]江苏旅游职业学院旅游管理系,江苏扬州225009

出　　处：《开封大学学报》2017年第3期83-88,共6页Journal of Kaifeng University

摘　　要：当前,"一所学校多个校区"这一现象在我国比较普遍,几个校区之间需要通过专用网络来连接;另外,在国家大力发展智慧教育的今天,网络教育、远程教育等发展势头迅猛,分布于各地的网络教育分支机构之间也需构建便捷安全的虚拟专用网络.用于构建虚拟专用网络的VPN技术有很多种,但是每种VPN技术都有其自身的局限性.GRE协议采用隧道技术,能够对多种网络层协议的数据包进行封装,适用性较强,另外,它支持组播和广播数据的传递,特别是路由数据的封装和传递,但是,由于其采用明文传递数据包,不能进行加密,故安全性较差.IPSEC协议能够提供加密服务,从而确保私有数据在公共网络上的安全传递,但是它不支持组播、广播以及非IP流量.GRE OVER IPSEC方式综合了GRE协议和IPSEC协议的优点,可以用来构建虚拟专用网.具体来说,首先使用GRE协议来构建跨Internet的虚拟专用网,再使用IPSEC协议来对需要传递的数据进行加密和安全认证.使用GNS3进行的仿真实验表明:采用此种方式架设的虚拟通信线路,适用性强、安全性高,能够满足实际需求.

关 键 词：虚拟专用网 通用路由封装 IPSEC 仿真实验 智慧教育 

分 类 号：TP393.1[自动化与计算机技术—计算机应用技术]