全文总字数：2169字

1. 研究目的与意义及国内外研究现状

虚拟转悠网络（VPN）是有效利用公用网络作为专用网的最有前途的方法。利用已有的公共网络基础设施，构造各种目的的VPN已经是目前网络科技的一大趋势，这种方法既省钱又高效，用户也可以透明准确的得到各种需要的服务，但是已经实现的各种VPN之间缺乏相互操作性，这种问题从客观上严重影响了VPN的发展前景。我们讨论用户对VPN的普遍需求和隧道技术机制对构建VPN的重要作用，还有为了提供VPN的通用安全业务，隧道机制应该满足的功能和性能的基本要求，按照VPN的构建原理讨论VPN的分类。在企业中运用VPN技术可以降低企业间通信成本、提高通信水平、提供网络的灵活性和可升级性，最重要的一点就是大大增加了网络的安全可靠性，起到隔离有安全隐患的客户端，并对这些客户端进行健康修补，保护企业网络安全。

国内外研究现状

随着时代的发展以及企业规模的发展壮大，企业网络也在不断发生变化。虚拟专用网是网络互联技术和通信需求迅猛发展的产物。互联网技术的快速发展及其应用领域的不断推广，使得许多部门（例如政府、外交、军队、跨国公司）越来越多地考虑利用链家地公用基础通信设施构建自己的专用广域网络，进行部门数据的安全传输，它们客观上促进了VPN的理论研究和实现技术上的发现。目前，供应商指配虚拟专用网的组网方式，包括基于一层的L1VPN技术、二层的L2VPN技术、基于三层的L3VPN以及工作在更高层的VPN技术。其中IETF制定的用于二层链路组网的协议有PPTP、L2F、L2TP等，网络层组网协议包括GRE、IP/IP、IPSec以及MPLS等用于更高层的组网协议。

2. 研究的基本内容

ipsec vpn是业界标准的网络安全协议，可以为ip网络通信提供透明的安全服务，保护tcp/ip通信免遭窃听和篡改，从而有效地抵御网络攻击。ipsec vpn在网络的灵活性，安全性，经济性，扩展性等方面极具优势，因此越来越受到企业用户的青睐。介绍vpn的定义、分类、实施和管理，对vpn的关键技术进行分析和讨论：讨论安全隧道技术，重点在vpn协议的ip层安全协议的结构体系，包括ipsec的功能、实施、模式等。对于结构体系中的概念和协议，例如验证头ah协议、封装安全载荷协议esp协议、安全关联sa、互联网密钥交换协议ike、iskmp等分别进行较为相近的分析和研究。以ipsec为例研究其技术架构，进而对其涉及到的协议具体研究，特别是ipsec的两种模式：隧道模式、传输模式进行细致的研究和应用。一些传统的安全技术以及无线安全技术，旺旺会采用某种固定的加密和散列函数。ipsec是一项标准的安全技术，它通过在数据包中插入一个预定义头部的方式，来保障osi上层协议数据的安全。ipsec主要用于保护网络层数据，因此它提供了网络层的安全性。

3. 实施方案、进度安排及预期效果

实施方案：

研究学习vpn基础知识，掌握了解ipsecvpn的工作原理以及各种协议命令。通过个别具体案例分析，更直观的接触虚拟专用网络vpn，分析具体的协议命令。进而能够通过自己的学习到的知识技能撰写论文，完成研究。

进度安排：

4. 参考文献

1.《6852awindowsserver2008网络基础结构和配置与故障排除》

2.《vpn技术》机械工业出版社高海英

3.《vpn故障诊断与排除》人民邮电出版社