东南大学成贤学院的校园网的VPN规划和实现开题报告

1. 研究目的与意义

随着当今社会的不断发展，网络技术可谓无所不在，信息技术的高速发展和信息量的飞速膨胀，使得诞生于70 年代的Internet 得以快速发展。而随着高校网络的建设发展，网络在全校师生的工作、学习和生活中变得越来越重要，人们希望能够获得不间断的高质量的安全可靠的网络服务。特别是现今，高校网络的建设更是要求我们认真规划和完善学校校园网络，如何为校园网络提供高效可靠、稳定安全、面向应用和服务的校园网络更是成为学校信息化建设的重点。为此，各种网络安全技术和产品应运而生，其中虚拟专用网VPN（Virtual Private Network）及其相关技术经过多年的实践、发展和完善，以其方便性、安全性、标准化、成本低等优势脱颖而出，逐步成为实现校园网络安全互联的主要技术手段，是目前和今后一段时间构建校园网络的发展趋势。

2. 课题关键问题和重难点

安全性是vpn面对的主要难题，vpn的安全技术有：

1、 隧道技术

隧道技术是vpn的基本技术，类似于点对点连接技术，它在公用网建口一条数据通道(隧道)，让数据包通过这条通道传输。隧道实质上是一种封装．它把协议a封装在另一种协议b中传输．实现协议a对公用网络的透明性。

3. 国内外研究现状（文献综述）

1．vpn的工作原理

首先对常规的直接拨号连接与虚拟专网连接进行一下比较。在前一种情形中，ppp(点对点协议)数据包流是通过专用线路传输的。在vpn中。ppp数据包流是由一个lan上的路由器发出，通过共享ip网络上的隧道进行传输，再到达另一个lan上的路由器。这两者的关键不同点是隧道代替了实在的专用线路。隧道好比是在wan中拉出一根串行通信电缆。

基于ip的vpn基本上归结为两类：拨号vpn (一般称为vdpn．即虚拟拨号专网)和专线vpn(dedicated vpn，即专线的vp 。完整的vpn解决方案通常把拨号vpn和专线vpn组合在一起来满足所有用户的使用需求。拨号vpn(即vdpn)为移动用户和远程办公用户提供了对内网的远程访问。这是当今最常见的一种vpn部署形式。主要是基于l2f协议。vdpn允许多个不同领域的用户都能通过公共网络或者intemet或其他公用网络获得安全的通路到，他们的内部网络提供私有拨号网络服务的服务提供商可以用单个电话号码提供给所有的用户组织。访问者可以用拨号网络进入访问服务器，访问服务器通过ppp用户名来区别访问者。ppp用户名是用于建立一个到网关的连接。当网关鉴别了用户之后。访问集线器建立一个通过网络提供商的骨干网、到内部网关的安全遂道。

4. 研究方案

通过查阅资料了解VPN技术的原理以及VPN 技术的特点，主要掌握隧道技术、加解密技术、密钥管理技术、使用者与设备身份认证技术的原理和特点以及在VPN 技术中的作用和影响。为VPN技术在我校校园网中的规划设计的最佳方案提供理论支持，并进行仿真与实现。

5. 工作计划

1-2周：理解毕业设计任务书，包括课题背景、工作内容及要求等；

3-4周:完成外文翻译、开题报告；

5周:进行网络需求分析、功能模块设计；