[实用新型]一种虚拟专用网络结构

说明书

技术领域

本实用新型涉及一种网络结构，尤其是一种虚拟专用网络结构。

背景技术

随着网络技术的普及越来越多的企业在企业内部建立了企业网络以满足企业本地的网络应用需求，但是随着企业的发展，特别是经济全球化的浪潮，企业的网络应用已不再仅仅局限于本地，经常需要远程互联，在现有的企业网络配置方案中，要进行异地局域网之间的互连，一般的方法是租用数字数据网（DDN）专线或者采用帧中继（Frame Relay）。这样的通讯方案必然导致高昂的网络通讯/维护费用。对于移动用户(移动办公人员)与远端个人用户而言，一般通过拨号线路(Internet)进入企业的局域网，而这样必然带来安全上的隐患。

实用新型内容

针对现有异地局域网互联方案所存在的上述问题，本实用新型提供一种虚拟专用网络结构及其认证授权方法。

本实用新型解决技术问题所采用的技术手段为：

一种虚拟专用网络结构，包括多个客户端，其中，还包括登录控制装置、认证授权装置、用户数据储存装置、接入装置和专用网络；

所述客户端与所述登录控制装置连接及所述接入装置分别连接；

所述登录控制装置及所述接入装置分别与所述认证授权装置连接；

所述用户数据储存装置包括多个独立空间，所述每个独立空间设有储存单个用户信息的空间，所述用户数据储存装置与所述认证授权装置连接；

所述接入装置与所述专用网络连接；

所述客户端向所述登录控制装置发送登录信息并向所述接入装置发出登录请求；

所述登录控制装置控制接收所述客户端发送的登录信息并传递至所述认证授权装置；

所述认证授权装置接收所述登录控制装置传来的登录信息，并与所述用户数据储存装置中的用户信息进行比较，对符合条件的登录信息向所述接入装置发送接入许可指令，对不符合条件的登录信息向所述接入装置发出拒绝接入指令；

所述接入装置根据所述认证授权装置发送的指令，将所述客户端连接至所述专用网络或者拒绝所述客户端接入。

上述虚拟专用网络结构，其中，所述专用网络分为多个区域，还包括第一防护装置，所述第一防护装置设于所述接入装置与所述专用网络之间；

所述数据储存装置中的每个所述独立空间包括储存用户权限数据的空间，所述认证授权装置读取符合条件的登录信息所对应的所述用户权限数据并发送至所述接入装置，所述接入装置根据所述认证授权装置发送的用户权限数据对所述客户端进行授权，所述第一防护装置根据所述客户端获得的授权限制所述客户端仅连接所述专用网络中与所述客户端当前获得的授权对应的区域。

上述虚拟专用网络结构，其中，所述接入装置包括加密部件，所述加密部件对所述客户端与所述专用网络的连接进行加密。

上述虚拟专用网络结构，其中，还包括第二防护装置，所述第二防护装置设于所述第一防护装置与所述专用网络之间，所述第二防护装置包括路由控制部件，所述路由控制部件包括储存预置路由数据的空间，所述路由控制部件根据所述预置路由数据将所述客户端连接所述专用网络内站点的目标地址转换为所述专用网络内站点的实际地址。

上述虚拟专用网路结构，其中，所述第二防护装置包括端口映射部件，所述端口映射部件包括储存预置端口映射策略的空间，所述端口映射部件根据所述预置端口映射策略将所述客户端连接所述专用网络的目标端口转换成所述专用网络的实际端口。

上述虚拟专用网络结构，其中，所述客户端通过有线电视网络与所述接入装置以及所述认证授权真授权装置连接。

本实用新型的有益效果是：

局域网的各种功能均能实现，可以支持多种接入方式，成本低、开销少、灵活度高，认证授权使互联安全性提高，同时连接加密保证了传输的可靠性。 

附图说明

图1是本实用新型一种虚拟专用网络结构的结构示意图。

具体实施方式

下面结合附图和具体实施例对本实用新型作进一步说明，但不作为本实用新型的限定。