vpn是一种快速建立广域联接的互联和访问工具，也是一种强化网络安全和管理的工具。vpn建立在用户的物理网络之上、融入在用户的网络应用系统之中。vpn技术涵盖了多个技术专业，不同应用领域所适用的技术和产品有很大差异。vpn网络技术为远程异地办公提供了良好的网络环境。vpn是virtual private network的缩写，中文译为虚拟专用网。virtual network的含义有2个：（一是vpn是建立在现有物理网络之上，与物理网络具体的网络结构无关；二是vpn用户使用vpn时看到的是一个可预先定义的动态的网络。private network的含义也有2个：一是表明vpn建立在所有用户能到达的公共网络上，特别是internet，当在一个由专线组成的专网内构建vpn时，相对vpn这也是一个“公网”；二是vpn将建立专用网络或者称为私有网络，确保提供安全的网络连接。）水利系统汛期远程异地办公，所传输的信息非常重要，有的甚至是国家机密，对数据的安全性要求非常高，因此，vpn网络技术在汛期远程异地办公中的应用就更显重要和迫切。

一、vpn网络技术特点

1、安全保障

虽然实现vpn的技术和方式很多，但所有的vpn均应保证通过公用网络平台传输数据的专用性和安全性。利用加密技术对经过隧道传输的数据进行加密，以保证数据仅被指定的发送者和接收者解密，从而保证数据的私有性和安全性。在安全性方面，由于vpn直接构建在公用网上，使用简单、方便、灵活，但同时其安全问题也更为突出。用户必须确保vpn上传送的数据不被攻击者窥视、篡改和截获，并且要防止非法用户对网络资源或私有信息的访问。extranetvpn将用户内网扩展到每个单用户，对安全性提出了更高的要求。

2、服务质量保证（qos)

vpn网为用户提供不同等级的服务质量保证。不同的用户和业务对服务质量保证的要求差别较大。如移动办公用户，提供广泛的连接和覆盖性是保证vpn服务的一个主要因素;而对于拥有众多分支机构的专线vpn网络，交互式的内部网应用则要求网络能提供良好的稳定性；对于其它应用（如视频等）则对网络提出了更明确的要求，如网络时延及误码率等。网络应用均要求网络根据需要提供不同等级的服务质量。在网络优化方面，构建vpn的另一重要需求是充分有效地利用有限的广域网资源，为重要数据提供可靠的带宽。广域网流量的不确定性使其带宽和利用率很低，在流量高峰时引起网络阻塞，产生网络瓶颈，使实时性要求高的数据得不到及时发送；而在流量低谷时又造成大量的网络带宽空闲。qos通过流量预测与流量控制策略，可以按照优先级分配带宽资源，实现带宽管理，使得各类数据能够被合理地先后发送，并预防阻塞的发生。

3、可扩充性和灵活性

vpn能够支持通过intranet和extranet的任何类型的数据流，方便增加新的节点，支持多种类型的传输媒介，可以满足同时传输语音、图像和数据等新应用对高质量传输以及带宽增加的需求。

4、可管理性

作为用户和运营商可方便地进行管理、维护。在vpn管理方面，vpn要求用户将其网络管理功能从局域网无缝地延伸到公用网，甚至是每个人。虽然可以将一些次要的网络管理任务交给运营商，用户自己仍需要完成许多网络管理任务。所以，一个完善的vpn管理系统是必不可少的。vpn管理的目标为：减少网络风险、具有高扩展性、经济性、高可靠性等优点。事实上，vpn管理主要包括安全管理、设备管理、配置管理、访问控制表管理、qos管理等内容。

二、vpn安全技术策略

目前vpn主要采用4项技术来保证其安全：隧道技术(tunneling)、加解密技术(encryption&decryption)、密钥管理技术(key management)、使用者与设备身份认证技术(authentication)。

1、隧道技术

隧道技术是类似于点对点连接技术，是在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。隧道是由隧道协议形成的，分为第二、三层隧道协议。第二层隧道协议是先把各种网络协议封装到ppp中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有l2f、pptp、l2tp等。l2tp协议是目前ietf的标准，由ietf融合pptp与l2f而形成。

第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。第三层隧道协议有vtp、ipsec等。ipsec(ipsecurity)是由一组rfc文档组成，定义了一个系统来提供安全协议选择、安全算法，确定服务所使用密钥等服务，从而在ip层提供安全保障。

2、加解密技术

加解密技术是数据通信中一项较成熟的技术，vpn可直接利用现有技术。

3、密钥管理技术

密钥管理技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。现行密钥管理技术又分为skip与isakmp/oakley2种。skip主要是利用diffie-hellman的演自法则，在网络上传输密钥；在isakmp中，双方都有两把密钥，分别用于公用、私用。

4、使用者与