虚拟私有网络笔记
VPN应用场景
——VPN概述
利用公共网络来构建的私人专用网络称为虚拟私有网络（VPN，
Virtual Private Network），用于构建VPN的公共网络包括Internet
、帧中继、ATM等。在公共网络上组建的VPN象企业现有的私有网络
一样提供安全性、可靠性和可管理性等
VPN定义：在一个公用网络中，通过某种方式虚拟出来的一条企业内
部专线。
VPN应用场景
——VPN的优点
公网连接的主要优点有：
➢ 费用更低
➢ 业务更灵活
➢ 简单化了管理工作
➢ 扩展性更高
➢ 带宽高
➢ 移动性强
• 公网连接的缺点有：
– 安全性问题
VPN加密技术：
对称密钥算法
− 加密方与解密方采用相同的密钥
− 用于加密用户数据
1. 对称密钥算法
− DES 56-bit keys
− 3DES 168-bit keys
− AES 128、192、256 bit keys
非对称密钥算法
− 加密方通过对端的公钥加密数据
− 解密方通过自己的私钥解密数据
− 用于密钥交换和数字签名
1.
非对称密钥算法
−RSA 512、768、1024、2048 bit keys
−DH 768、1024、1536 bit key
