VPN技术与应用

VPN技术与应用出版说明没有网络安全，就没有国家安全；没有网络安全人才，就没有网络安全。
为了更多、更快、更好地培养网络安全人才，许多学校都加大投入，聘请优秀教师，招收优秀学生，建设一流的网络空间安全专业。
网络空间安全专业建设需要体系化的培养方案、系统化的专业教材和专业化的师资队伍。优秀教材是网络空间安全专业人才培养的关键。但是，这又是一项十分艰巨的任务。原因有二： 其一，网络空间安全的涉及面非常广，包括密码学、数学、计算机、通信工程等多门学科，因此，其知识体系庞杂、难以梳理；其二，网络空间安全的实践性很强，技术发展更新非常快，对环境和师资要求也很高。
“VPN技术与应用”是网络空间安全和信息安全专业的基础课程，通过对VPN技术各方面知识的介绍，使学习者掌握VPN技术及应用。本书共分为5章。第1章介绍VPN的基本知识，第2章介绍VPN技术，第3章介绍IPSec VPN，第4章介绍SSL VPN，第5章介绍典型案例。
本书既适合作为高等学校网络空间安全、信息安全等专业的教材，也适合作为网络安全研究人员的入门基础读物。随着新技术的不断发展，作者今后将不断更新本书内容。
由于作者水平有限，书中难免存在疏漏和不妥之处，欢迎读者批评指正。

作者2020年12月

本书重点介绍VPN概念以及相关的主要技术，包括VPN的接入方式、VPN的隧道技术、身份认证技术、数据加密技术、VPN的安全平台、IPSec VPN技术和SSL VPN技术；介绍VPN应用的协议，包括PPTP协议、L2TP协议、IPSec协议族、GRE协议、SSL协议等；介绍了VPN的应用情景；VPN的现状以及发展趋势；介绍VPN的典型应用案例；通过学习能够对这些VPN技术有比较全面和深入的了解，为后续的实践教学打下良好的基础，同时有助于在实际工作中应用VPN技术。

本书重点介绍VPN概念以及相关的主要技术，包括VPN的接入方式、VPN的隧道技术、身份认证技术、数据加密技术、VPN的安全平台、IPSec VPN技术和SSL VPN技术；介绍VPN应用的协议，包括PPTP协议、L2TP协议、IPSec协议族、GRE协议、SSL协议等；介绍了VPN的应用情景；VPN的现状以及发展趋势；介绍VPN的典型应用案例；通过学习能够对这些VPN技术有比较全面和深入的了解，为后续的实践教学打下良好的基础，同时有助于在实际工作中应用VPN技术。

杨东晓，国防科大电子工程专业毕业，16年网络安全领域相关产品研究、开发、规划、管理经验，现任职于奇安信集团，负责网络空间安全教育及人才培养工作。

第1章VPN的基本知识1
1.1VPN的产生背景1
1.1.1远程接入2
1.1.2分支互联2
1.1.3移动办公3
1.1.4邮件安全5
1.1.5通信加密6
1.2VPN概述6
1.2.1VPN的产生6
1.2.2VPN的特征7
1.2.3VPN的分类8
1.2.4VPN接入方式10
1.2.5VPN的优势13
1.3VPN的发展趋势14
1.3.1VPN业务发展方向15
1.3.2VPN技术和组网方案的差异化16
1.3.3VPN技术的适用场景18
1.4思考题19

第2章VPN技术20
2.1VPN的原理与构成20
2.1.1VPN的原理20
2.1.2VPN的基本结构21
2.2VPN的隧道技术22
2.2.1PPTP23
2.2.2L2TP26
2.2.3IPSec协议族27
2.2.4SSL协议29
2.2.5GRE协议31VPN技术与应用目录2.3身份认证技术32
2.3.1CHAP身份认证32
2.3.2PAP身份认证33
2.3.3身份认证算法34
2.4数据加密技术39
2.4.1加密原理39
2.4.2分组密码工作模式41
2.4.3对称密钥加密算法44
2.4.4非对称密钥加密算法47
2.5VPN安全接入平台的发展48
2.6思考题51

第3章IPSec VPN52
3.1IPSec概述52
3.1.1IPSec协议族52
3.1.2IPSec的体系结构52
3.1.3IPSec的关键概念54
3.1.4IPSec的工作模式55
3.2IPSec VPN技术57
3.2.1IPSec加密传输57
3.2.2AH协议的原理及运行方式58
3.2.3ESP协议的原理及运行方式61
3.2.4IKE协议64
3.2.5IPSec SA67
3.3IPSec VPN系统68
3.3.1IPSec VPN概述68
3.3.2IPSec VPN的基本模式69
3.3.3IPSec VPN的嵌套模式70
3.3.4IPSec VPN的链式模式70
3.4IPSec VPN的应用71
3.5思考题72

第4章SSL VPN73
4.1SSL VPN概述73
4.1.1SSL协议73
4.1.2SSL VPN的产生背景74
4.2SSL VPN的实现技术75
4.2.1SSL VPN的组成75
4.2.2SSL VPN关键技术76
4.2.3SSL VPN接入方式79
4.2.4SSL客户及其安全83
4.3SSL VPN的应用84
4.4SSL VPN的发展85
4.4.1SSL VPN的优势85
4.4.2SSL VPN的发展前景86
4.5思考题87

第5章典型案例88
5.1企业安全邮件办公解决方案88
5.1.1需求分析88
5.1.2解决方案89
5.1.3方案优势93
5.2企业蓝信VPN一体化办公解决方案93
5.2.1需求分析93
5.2.2解决方案94
5.3金融行业移动安全解决方案98
5.3.1需求分析98
5.3.2解决方案98
5.3.3方案优势100
5.4思考题101

附录AVPN技术英文缩略语102

参考文献104

本书重点介绍VPN概念以及相关的主要技术，包括VPN的接入方式、VPN的隧道技术、身份认证技术、数据加密技术、VPN的安全平台、IPSec VPN技术和SSL VPN技术；介绍VPN应用的协议，包括PPTP协议、L2TP协议、IPSec协议族、GRE协议、SSL协议等；介绍了VPN的应用情景；VPN的现状以及发展趋势；介绍VPN的典型应用案例；通过学习能够对这些VPN技术有比较全面和深入的了解，为后续的实践教学打下良好的基础，同时有助于在实际工作中应用VPN技术。

杨东晓，国防科大电子工程专业毕业，16年网络安全领域相关产品研究、开发、规划、管理经验，现任职于奇安信集团，负责网络空间安全教育及人才培养工作。