虚拟专网(VPN)技术是指在公共网络中建立专用网络,将数据通过安全的“加密管道”在公共网络中传播,可以保证数据的安全传递。而且使用VPN技术组建网络有节省成本、提供远程访问、扩展性强、便于管理和实现全面控制等好处。第24届世界大学生冬季运动会将于2009年2月18日至2月28日在哈尔滨举行,由于大冬会比赛场地、运动员驻地、新闻中心等场地比较分散,而且大冬会比赛比较激烈,需要快速处理各地的信息,对数据的时效性、安全性要求很高。需要设计一个高效、安全、稳定的网络系统。根据实际要求将大冬会网络系统设计为三层:最内层用专线构建一个竞赛专用局域网,采用DDN专线连接,与外网完全隔绝,从物理上保证了竞赛专网的安全,第二层用VPN技术构建虚拟局域网(VLAN),划分成若干逻辑子域:办公子网和查询子网,为了节约成本采用VPN技术来架设。最外层为互联网的大冬会官方网站。本篇论文通过大冬会网络实际需求,分析设计大冬会网络系统,根据实际情况和功能需要,将大冬会网络分为三层,分别采取不同的技术来实现。分析VPN技术的特点,将VPN的技术优势运用于大冬会的查询网络,保证大冬会查询网络的安全,同时降低网络建设成本。首先,分析VPN技术特点和IPSec协议族的特点,主要包括IPSec协议族的两种模式、AH、ESP、密钥管理、安全关联和安全策略等。其次,根据大冬会的实际需求制定大冬会网络系统建设原则,分析大冬会网络平台需求和技术要求,主要分析大冬会查询网络的特点和VPN技术特点,根据需求设计大冬会VPN查询网络。最后,根据VPN的特点,结合前面的研究内容,研究VPN技术在大冬会查询网络的应用,选择合适的VPN网络结构。设计大冬会的网络模块、处理模块以及其他功能模块。在实验室环境中,配置VPN服务器和客户端,并对VPN网络连接进行分析测试。