一种虚拟专用网络结构制造技术

本实用新型专利技术公开了一种虚拟专用网络结构，包括多个客户端，其中，还包括登录控制装置、认证授权装置、用户数据储存装置、接入装置和专用网络；所述客户端与所述登录控制装置连接及所述接入装置分别连接；所述登录控制装置及所述接入装置分别与所述认证授权装置连接；所述用户数据储存装置包括多个独立空间，所述每个独立空间设有储存单个用户信息的空间，所述用户数据储存装置与所述认证授权装置连接；所述接入装置与所述专用网络连接。本实用新型专利技术的有益效果是：局域网的各种功能均能实现，可以支持多种接入方式，成本低、开销少、灵活度高，认证授权使互联安全性提高，同时连接加密保证了传输的可靠性。（*该技术在2021年保护过期，可自由使用*）

【技术实现步骤摘要】

本技术涉及ー种网络结构，尤其是ー种虚拟专用网络结构。
技术介绍
随着网络技术的普及越来越多的企业在企业内部建立了企业网络以满足企业本地的网络应用需求，但是随着企业的发展，特别是经济全球化的浪潮，企业的网络应用已不再仅仅局限于本地，经常需要远程互联，在现有的企业网络配置方 案中，要进行异地局域网之间的互连，一般的方法是租用数字数据网(DDN)专线或者采用帧中继(Frame Relay)。这样的通讯方案必然导致高昂的网络通讯/维护费用。对于移动用户(移动办公人员)与远端个人用户而言，一般通过拨号线路(Internet)进入企业的局域网，而这样必然带来安全上的隐患。
技术实现思路
针对现有异地局域网互联方案所存在的上述问题，本技术提供ー种虚拟专用网络结构及其认证授权方法。本技术解决技术问题所采用的技术手段为一种虚拟专用网络结构，包括多个客户端，其中，还包括登录控制装置、认证授权装置、用户数据储存装置、接入装置和专用网络；所述客户端与所述登录控制装置连接及所述接入装置分别连接；所述登录控制装置及所述接入装置分别与所述认证授权装置连接；所述用户数据储存装置包括多个独立空间，所述每个独立空间设有储存单个用户信息的空间，所述用户数据储存装置与所述认证授权装置连接；所述接入装置与所述专用网络连接；所述客户端向所述登录控制装置发送登录信息并向所述接入装置发出登录请求；所述登录控制装置控制接收所述客户端发送的登录信息并传递至所述认证授权装置；所述认证授权装置接收所述登录控制装置传来的登录信息，并与所述用户数据储存装置中的用户信息进行比较，对符合条件的登录信息向所述接入装置发送接入许可指令，对不符合条件的登录信息向所述接入装置发出拒绝接入指令；所述接入装置根据所述认证授权装置发送的指令，将所述客户端连接至所述专用网络或者拒绝所述客户端接入。上述虚拟专用网络结构，其中，所述专用网络分为多个区域，还包括第一防护装置，所述第一防护装置设于所述接入装置与所述专用网络之间；所述数据储存装置中的每个所述独立空间包括储存用户权限数据的空间，所述认证授权装置读取符合条件的登录信息所对应的所述用户权限数据并发送至所述接入装置，所述接入装置根据所述认证授权装置发送的用户权限数据对所述客户端进行授权，所述第ー防护装置根据所述客户端获得的授权限制所述客户端仅连接所述专用网络中与所述客户端当前获得的授权对应的区域。上述虚拟专用网络结构，其中，所述接入装置包括加密部件，所述加密部件对所述客户端与所述专用网络的连接进行加密。上述虚拟专用网络结构，其中，还包括第二防护装置，所述第二防护装置设于所述第一防护装置与所述专用网络之间，所述第二防护装置包括路由控制部件，所述路由控制部件包括储存预置路由数据的空间，所述路由控制部件根据所述预置路由数据将所述客户端连接所述专用网络内站点的目标地址转换为所述专用网络内站点的实际地址。上述虚拟专用网路结构，其中，所述第二防护装置包括端ロ映射部件，所述端ロ映射部件包括储存预置端ロ映射策略的空间，所述端ロ映射部件根据所述预置端ロ映射策略将所述客户端连接所述专用网络的目标端ロ转换成所述专用网络的实际端ロ。 上述虚拟专用网络结构，其中，所述客户端通过有线电视网络与所述接入装置以及所述认证授权真授权装置连接。本技术的有益效果是局域网的各种功能均能实现，可以支持多种接入方式，成本低、开销少、灵活度高，认证授权使互联安全性提高，同时连接加密保证了传输的可靠性。附图说明图I是本技术一种虚拟专用网络结构的结构示意图。具体实施方式以下结合附图和具体实施例对本技术作进ー步说明，但不作为本技术的限定。如图I所示，本技术一种虚拟专用网络结构，包括多个客户端，其中，还包括登录控制装置、认证授权装置、用户数据储存装置、接入装置和专用网络；客户端与登录控制装置连接及接入装置分别连接；登录控制装置及接入装置分别与认证授权装置连接；用户数据储存装置包括多个独立空间，每个独立空间设有储存单个用户信息的空间，用户数据储存装置与所述认证授权装置连接；接入装置与专用网络连接；客户端向登录控制装置发送登录信息井向接入装置发出登录请求；登录控制装置控制接收客户端发送的登录信息并传递至认证授权装置；认证授权装置接收所述登录控制装置传来的登录信息，并与所述用户数据储存装置中的用户信息进行比较，对符合条件的登录信息向所述接入装置发送接入许可指令，对不符合条件的登录信息向接入装置发出拒绝接入指令；接入装置根据所述认证授权装置发送的指令，将符合条件的客户端连接至专用网络或者拒绝所述客户端接入。其中认证授权装置可以由基于远程用户拨号认证服务(RADIUS)协议的服务器形成，接入装置可以由网络接入服务器(NAS)形成，用户数据储存装置可以由安装有MySQL数据库系统的服务器形成。专用网络中包括多个站点，客户端可以通过有线电视网络与接入装置以及认证授权真授权装置连接，并通过认证授权装置的认证授权后经由接入装置与专用网络中的站点建立连接。该技术方案的优点在于，远程客户端可以通过各种连接方式与本地的局域网互联，实现局域网的各种功能，同时认证授权装置保证了互联的安全性，使本地局域网不会受到未经授权的入侵。进ー步的，其中，专用网络分为多个区域，每个区域包含ー个或数个站点，区域间可以重叠；还包括第一防护装置，第一防护装置设于接入装置与专用网络之间；同时数据储存装置中的每个独立空间包括储存用户权限数据的空间，认证授权装置读取符合条件的登录信息所对应的用户权限数据并发送至接入装置，接入装置根据认证授权装置发送的用户权限数据对客户端进行授权，第一防护装置根 据客户端获得的授权限制客户端仅连接专用网络中与客户端当前获得的授权对应的区域。其中第一防护装置可以是应用层防火墙，应用层防火墙针对客户端获得的授权限制客户端仅能访问专用网络中对应的区域，以实现专用网络中的分级管理，进而提高专用网络的安全性。进ー步的，其中，还包括第二防护装置，第二防护装置设于第一防护装置与专用网络之间，第二防护装置包括路由控制部件，路由控制部件包括储存预置路由数据的空间，路由控制部件根据所述预置路由数据将客户端连接专用网络内站点的目标地址转换为专用网络内站点的实际地址。其中第二防护装置可以是网络层防火墙，网络层防火墙的路由部件可以根据其内置的路由表将用户访问的地址转换为专用网络中的实际地址，使专用网络中个站点的实际地址得到保护，降低专用网络中个站点被入侵的风险。在上述实时方式基础上，进ー步的，第二防护装置还可以包括端ロ映射部件，端ロ映射部件包括储存预置端ロ映射策略的空间，端ロ映射部件根据预置端ロ映射策略将客户端连接专用网络的目标端ロ转换成专用网络的实际端ロ。端ロ映射部件可以根据其内置的端ロ映射策略将用户访问的端ロ转换为专用网络中的实际端ロ，使专用网络中个实际端ロ得到保护，降低专用网络被入侵的风险。进ー步的，还包括日志记录装置，日志记录装置与认证授权装置、接入装置以及数据储存装置分别连接，数据储存装置内包括储存认证授权日志的空间和储存接入日志的空间，日志记录装置将认证授权装置工作产生的认证授权日志储存入数据储存装置内的用于储存认证授权日志的空间，并且将接入装置工作产生的接入日志储存入数本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种虚拟专用网络结构，包括多个客户端，其特征在于，还包括登录控制装置、认证授权装置、用户数据储存装置、接入装置和专用网络； 所述客户端与所述登陆控制装置连接及所述接入装置分别连接； 所述登陆控制装置及所述接入装置分别与所述认证授权装置连接； 所述用户数据储存装置包括多个独立空间，所述每个独立空间设有储存单个用户信息的空间，所述用户数据储存装置与所述认证授权装置连接； 所述接入装置与所述专用网络连接。2.如权利要求I所述虚拟专用网络结构，其特征在于，所述专用网络分为多个区域，还包括第一防护装置，所述第一防护装置设于所述接入装置与所述专用网络之间； 所述数据储存装置中的每个所述独立空间包括储存用户权限数据的空间，所述认证授权装置读取符合条件的登录信息所对应的所述用户权限数据并发送至所述接入装置，所述接入装置根据所述认证授权装置发送的用户权限数据对所述客户端进行授权，所述第一防护装置根据所述客户端获得的授权限制所述客户端仅连接所述专用网络中...

【专利技术属性】
技术研发人员：谭伟娟，王蕾，
申请(专利权)人：上海市闸北区信息化服务中心，
类型：实用新型
国别省市：