GRE over IPSec VPN在安徽地震行业网中的应用研究

王伟　孙静　万杰　李英杰

【摘 要】本文系统介绍了GRE VPN技术在安徽地震行业网络中的实现及应用，以实现不同地域之间用户跨网络安全通信为背景，通过构建VPN网络，实现远程安全接人局域网，提高了数据传输及远程维护的效率。

【关键词】GRE；IPSec；安徽

在安徽数字地震观测网络项目的建设过程中，安徽地区初步建立了地震行业信息网络，为安徽地震观测网络提供基础支撑平台，并实现与地震行业其上级单位、兄弟省局的互联互通。采用私有网段进行地址规划，公网用户不能直接访问到内网计算机或设备，增强了用户计算机的安全性。本文从VPN技术角度介绍了地震台站、各市局与区域中心之间跨网实现安全通信。

1 安徽地震VPN网络

VPN网络是指利用互联网络，通过建立“隧道”等相关技术手段建立连接，以较低的费用，实现类似于租用专线所带来的安全可靠的数据传输。VPN网络用户可以从不同的地点，以不同的方式通过互联网络与本行业网用户进行通信。采用VPN远程接入，不受地域限制，可以多人同时接入。

2 GRE over IPSee VPN工作原理

2.1 IPSec VPN

IPSec VPN是目前VPN 技术中使用率非常高的一种技术，同时提供VPN和信息加密技术。IPSec在IP层提供安全服务，用来保护一条或多条主机与主机间，安全网关与安全网关间，安全网关与主机问的路径，目的是为IP提供高安全性特性。主要通过使用两大传输安全协议，头部认证（AH）和封装安全负载（ESP）以及密钥管理程序和协议的使用来完成。

IPSec技术的优缺点是能保障数据的安全传输，缺点是不能够对网络的组播报文进行封装，所以常用的路由协议报文不能在IPSec协议封装隧道中传输。……