基于虚拟化技术的IPSec虚拟专用网络的研究

秦 燊 劳翠金

柳州城市职业学院信息工程系

0 引言

当今社会，人们的工作、生活都离不开计算机网络系统，要想组建安全、可靠的计算机网络系统，就需要复杂的实验环境的支持，包括：交换机、路由器、防火墙等网络设备和运行各种操作系统及应用软件的服务器。这需要足够的设备、场所和资金的支持。为在有限的场所和资金的基础上达到同样的实验效果，可采用虚拟化技术进行仿真，并在此基础上进一步研究如何组建出安全、可靠的计算机网络系统。通过EVE-NG虚拟化技术，可实现仿真的网络设备与真实设备的零距离对接。本文首先探讨虚拟专用网技术，然后通过EVE-NG搭建好网络拓扑，研究IPSec虚拟专用网络的原理与应用。

1 虚拟专用网技术

将分处两地的总公司与分公司的局域网安全连接，可以采用专线，也可采用虚拟专用网的方式。其中，专线连接虽然安全，但布署成本高、变更不灵活；而虚拟专用网技术费用低、安全且灵活性高。

虚拟专用网络是利用因特网或其他公共互联网络的基础设施，创建一条虚拟专用网络通道，将不同地点的局域网安全地连接在一起的。传输通道是因特网的共享资源，所以费用低；利用加密技术和隧道技术，为不同地点的网络节点构建出安全的专用隧道，能实现传输数据的源认证、私密性和完整性等安全特性；另外，其灵活性高，只需通过简单的软件配置，就可以方便地增删虚拟专用网用户，扩充分支接入点。……