文献类型：期刊文章

作　　者：李琦[1,2] 蒙杨[1,2] 卿斯汉[1,2]

机构地区：[1]中国科学院信息安全工程中心,100080 [2]北京中科安胜信息技术有限公司,100080

出　　处：《计算机科学》

年　　份：2004

卷　　号：31

期　　号：4

起止页码：40-42

语　　种：中文

收录情况：BDHX、BDHX2000、CSA、CSCD、CSCD2011_2012、IC、JST、RCCSE、UPD、ZGKJHX、核心刊

摘　　要：对于构建VPN系统来说,网络隧道(Tunnelling)协议是关键技术。当前隧道协议主要有两种:链路层隧道协议和网络层隧道协议。从安全的角度分析,链路层隧道提供的主要安全功能是基于用户和连接的认证,而网络层隧道还提供了数据加密的功能。要提供一个完整的VPN,即一方面该VPN支持点对点接入,提供多协议封装;另一方面需要提供包括认证和加密的功能。所以,L2TP协议和IPSec协议的结合使用成为研究和实现的热点,本文研究和探讨了基于IPSec协议和L2TP协议隧道的原理,并且提出了基于L2TP和IPSec结合使用的实现。

关 键 词：网络协议 IPSEC协议 网络隧道协议  L2TP Internet  INTRANET 计算机网络  VPN

分 类 号：TP393] TN915.04[计算机类]