随着电子商务、电子政务、远程办公和管理的迅速发展,用户对专用网络的需求越来越大。同时面对业务需求流的不断增长,用户对网络的高性能、可靠性、灵活性、安全性、经济性和可扩展性等方面提出了更高的要求。现有公司需要建立一套内部信息管理系统,为内部工作人员及经常外出的工作人员提供信息传递及信息公布。这些移动办公人员使用本机通过Internet,访问该企业的Web服务器,从而实现信息交互业务。本课题的主要任务就是为该公司在公共数据网上实现安全、可靠、高性能、可互操作、费用低的虚拟专用网(VPN)。本文首先研究了VPN的原理,VPN的类型以及采用VPN的优势。描述了VPN的关键技术,包括密码技术、身份认证技术、隧道技术、密钥管理技术、Qos技术。重点描述了IPSec的概念、功能、体系结构以及运行方式。针对系统的特点以及系统的需求,本文详细描述了项目中的VPN方案,系统软、硬件环境的搭建,访问控制在VPN系统中的应用和设计。同时针对该公司的情况,方案中包括了与该公司相应的LDAP接口的设计说明与实现,与RADIUS的接口设计,RADIUS服务器的搭建,以及系统部分界面和功能描述,动态口令的生成等。为了保障系统接入的安全,用户登录验证过程中本系统采用了动态口令机制。区别于传统的静态口令,将动态口令和手机短信相结合,消除了静态口令中不安全和不方便的因素,使系统具有更强的安全性和实用性。本文详细描述了动态口令的软件、硬件架构,各功能模块的设计实现等。通过以上方案的设计实现,最终为该公司建立了安全可靠的虚拟专用网,该公司外出移动人员可以安全方便的访问公司内部网络,并且防止了其他人员对公司内部网络进行非法访问。