摘要：VPN（Virtual Private Network，虚拟专用网）是近年来兴起的一种利用因特网建立安全的数据传输通道的技术。通过VPN技术的应用，企业可以方便地利用连接因特网的线路建立一条连接其他分支机构的专有线路，并在其上安全地传输企业的数据。

在本文中，首先从VPN的特征、优势、类型这三方面介绍VPN技术，然后介绍目前使用最广泛的三类VPN：IPsec VPN、SSL VPN和MPLS VPN。针对IPsec VPN，介绍IPsec自带的加密功能、安全协议、安全关联SA以及密钥管理协议；针对SSL VPN，介绍SSL的握手协议、修改密码协议、报警协议以及记录协议；针对MPLS VPN，介绍MPLS的标签相关的术语。最后针对不同的VPN进行相关的案例分析与实现。

通过对这几种VPN技术以及案例的研究与应用，为不同的企业提供最为适合的VPN方案，供企业借鉴。

关键词：IPsec VPN； SSL VPN； MPLS VPN

目录

摘要

Abstract

第一章 绪论-1

1.1 背景及现状-1

1.2 VPN概述-1

1.2.1 VPN的特征-1

1.2.2 VPN的优势-2

1.2.3 VPN的类型-2

1.3 章节安排-3

第二章 IPSEC协议分析与应用-4

2.1 IPSEC体系结构-4

2.1.1 加密术语-4

2.1.2 安全协议-5

2.1.3 安全关联和密钥管理-7

2.2 IPsec VPN案例分析-8

第三章 SSL协议分析-13

3.1 SSL体系结构-13

3.1.1 握手协议-13

3.1.2 修改密码协议-14

3.1.3 报警协议-14

3.1.4 记录协议-14

3.2 SSL VPN案例分析-14

第四章 MPLS协议分析-17

4.1 标签-17

4.2 MPLS VPN体系结构-17

4.2 MPLS VPN案例分析-19

4.3 标签的交换过程-24

第五章 结论-26

5.1 IPsec VPN的特点-26

5.2 SSL VPN的特点-26

5.3 MPLS VPN的特点-27

5.4 小结-27

参考文献-28

致谢-29