1、虛擬專網(VPN)技術是指在公共網絡中建立專用網絡，將數據通過安全的“加密管道”在公共網絡中傳播，可以保證數據的安全傳遞。而且使用VPN技術組建網絡有節(jié)省成本、提供遠程訪問、擴展性強、便于管理和實現全面控制等好處。第24屆世界大學生冬季運動會將于2009年2月18日至2月28日在哈爾濱舉行，由于大冬會比賽場地、運動員駐地、新聞中心等場地比較分散，而且大冬會比賽比較激烈，需要快速處理各地的信息，對數據的時效性、安全性要求很高。需要設計一個

2、高效、安全、穩(wěn)定的網絡系統。根據實際要求將大冬會網絡系統設計為三層：最內層用專線構建—個競賽專用局域網，采用DDN專線連接，與外網完全隔絕，從物理上保證了競賽專網的安全，第二層用VPN技術構建虛擬局域網(VLAN)，劃分成若干邏輯子域：辦公子網和查詢子網，為了節(jié)約成本采用VPN技術來架設。最外層為互聯網的大冬會官方網站。 本篇論文通過大冬會網絡實際需求，分析設計大冬會網絡系統，根據實際情況和功能需要，將大冬會網絡分為三層，分別采

3、取不同的技術來實現。分析VPN技術的特點，將VPN的技術優(yōu)勢運用于大冬會的查詢網絡，保證大冬會查詢網絡的安全，同時降低網絡建設成本。 首先，分析VPN技術特點和IPSec協議族的特點，主要包括IPSec協議族的兩種模式、AH、ESP、密鑰管理、安全關聯和安全策略等。 其次，根據大冬會的實際需求制定大冬會網絡系統建設原則，分析大冬會網絡平臺需求和技術要求，主要分析大冬會查詢網絡的特點和VPN技術特點，根據需求設計大冬會VP