mpls vpn的安全

目前MPLS VPN数据通信安全主要采用四种技术，即隧道技术(Tunneling)、加解密技术(Encryption & Decryption)、密钥管理技术(Key Management)、身份认证技术(Authentication)。

在用户身份验证安全技术方面，mpls vpn使用点到点协议(PPP)验证用户级身份的方法包括：密码身份验证协议(PAP)、质询握手身份验证协议(CHAP)、Shiva 密码身份验证协议(SPAP)、Microsoft质询握手身份验证协议(MS-CHAP)与可选可扩展身份验证协议(EAP);

在数据加密和密钥管理方面，mpls vpn采用点对点加密算法(MPPE)与网络协议安全(IPSec)该机制对数据进行加密，并采用公密钥和私密钥对密钥进行管理。MPPE加密保证了数据的安全传输，并且有最小的公共密钥费用。上述身份验证和加密方法是远程的VPN强制执行服务器。用拨号建立mpls vpn连接时，mpls vpn连接可以实现双重数据加密，使网络数据传输更安全。

此外，还可以使用敏感数据mpls vpn连接通过VPN只有企业才能物理地将高度敏感的数据服务器分开Intranet只有具有适当权限的用户才能通过远程访问建立和建立mpls vpn服务器的VPN连接，并可访问敏感部门网络中受保护的资源。