VPN技术在安全接入中的应用研究

岳阳 伏海斌

（海军计算技术研究所 100841）

VPN技术在安全接入中的应用研究

岳阳 伏海斌

（海军计算技术研究所 100841）

本文以远程接入安全需求为牵引，通过对VPN接入技术的研究，提出了VPN安全接入实现框架。

VPN；安全接入；应用区域；边界

1 远程接入安全需求

计算节点接入应用区域面临以下几方面的安全威胁[1]。

1.1 数据传输过程的安全威胁

攻击者截获、读取、破解通信线路中的信息；攻击者利用通信干扰工具，故意导致通信数据错误；攻击者利用通用安全协议/算法/软件等缺陷，获取信息、解密密钥或破坏通信完整性。

1.2 计算节点的安全威胁

设备的遗失或被盗，设备的非授权使用，授权用户不合理使用和恶意行为，来自专网的攻击和入侵等。

1.3 接入网络的安全威胁

攻击者利用网络协议的漏洞攻击；利用网络结构设计缺陷旁路安全策略，非授权访问网络；攻击者利用分布式拒绝服务攻击等拒绝服务攻击工具，恶意消耗各类系统资源，导致拒绝服务；攻击者利用伪造客户端进入系统，进行非法访问；攻击者盗用授权会话连接等威胁。

安全接入保证计算节点安全可控地接入应用区域。

2 VPN技术实现分析

在信息系统中可利用VPN在专用网络上建立层叠网络，常见的做法是在每个办公节点建立一个网关，并且通过网络在这些节点间建立隧道。充分利用VPN相关协议的安全特性来建立隧道，能够将任何两个节点之间的所有流量聚集到一个支持认证加密的安全关联上，安全关联是单向的，在两个对等端存在两个安全关联，从而保证了完整性和保密性。……