VPN知識(shí)--會(huì)員連鎖軟件
如今Internet形成了一個(gè)巨型網(wǎng)絡(luò)聯(lián)系起全球的交流溝通，而如今，傳統(tǒng)網(wǎng)頁(yè)瀏覽、收發(fā)電子郵件、網(wǎng)絡(luò)游戲已經(jīng)只是網(wǎng)絡(luò)社會(huì)的初級(jí)階段。
VPN正是未來(lái)網(wǎng)絡(luò)里一種新的潮流，將對(duì)網(wǎng)絡(luò)進(jìn)行一個(gè)強(qiáng)大的沖擊。它提出了一個(gè)虛擬專(zhuān)用網(wǎng)絡(luò)的概念，將局域網(wǎng)和Internet充分糅合在一起，
將不同的指定局域網(wǎng)連合起來(lái)，并確保安全性和數(shù)據(jù)完整性。最重要的還是成本并不高昂，因此將會(huì)是企業(yè)間／內(nèi)部的網(wǎng)絡(luò)連接的新趨勢(shì)。
什么是VPN？
VPN，Virtual Private Network（虛擬專(zhuān)用網(wǎng)絡(luò)），它利用公用網(wǎng)如Internet來(lái)搭建企業(yè)的私有專(zhuān)用網(wǎng)絡(luò)。當(dāng)需要時(shí)，VPN從公用網(wǎng)中獨(dú)占一部分帶寬，作為私用網(wǎng)使用；當(dāng)VPN通信結(jié)束后，這部分帶寬又還給公用網(wǎng)。VPN不需要用戶(hù)建設(shè)遠(yuǎn)程物理連接，而是通過(guò)服務(wù)提供商提供的公用網(wǎng)來(lái)實(shí)現(xiàn)廣域連接。
VPN是利用隧道技術(shù)來(lái)實(shí)現(xiàn)數(shù)據(jù)安全傳輸?shù)�。隧道技術(shù)是一種通過(guò)使用互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施在網(wǎng)絡(luò)之間傳遞數(shù)據(jù)的方式。使用隧道傳遞的數(shù)據(jù)（
或負(fù)載）可以是不同協(xié)議的數(shù)據(jù)楨（此字不正確）或包。隧道協(xié)議將這些其它協(xié)議的數(shù)據(jù)楨或包重新封裝在新的包頭中發(fā)送。新的包頭提供了
路由信息，從而使封裝的負(fù)載數(shù)據(jù)能夠通過(guò)互聯(lián)網(wǎng)絡(luò)傳遞。
被封裝的數(shù)據(jù)包在隧道的兩個(gè)端點(diǎn)之間通過(guò)公共互聯(lián)網(wǎng)絡(luò)進(jìn)行路由。被封裝的數(shù)據(jù)包在公共互聯(lián)網(wǎng)絡(luò)上傳遞時(shí)所經(jīng)過(guò)的邏輯路徑稱(chēng)為隧道。一
旦到達(dá)網(wǎng)絡(luò)終點(diǎn)，數(shù)據(jù)將被解包并轉(zhuǎn)發(fā)到最終目的地。注意隧道技術(shù)是指包括數(shù)據(jù)封裝，傳輸和解包在內(nèi)的全過(guò)程。
目前VPN的常用的隧道協(xié)議主要有：
1.點(diǎn)對(duì)點(diǎn)隧道協(xié)議（PPTP）
PPTP協(xié)議允許對(duì)IP，IPX或NetBEUI數(shù)據(jù)流進(jìn)行加密，然后封裝在IP包頭中通過(guò)企業(yè)IP網(wǎng)絡(luò)或公共互聯(lián)網(wǎng)絡(luò)發(fā)送。
2.第2層隧道協(xié)議（L2TP）
L2TP協(xié)議允許對(duì)IP，IPX或NetBEUI數(shù)據(jù)流進(jìn)行加密，然后通過(guò)支持點(diǎn)對(duì)點(diǎn)數(shù)據(jù)報(bào)傳遞的任意網(wǎng)絡(luò)發(fā)送，如IP，X.25，楨中繼或ATM。
3.安全I(xiàn)P（IPSec)隧道模式
IPSec隧道模式允許對(duì)IP負(fù)載數(shù)據(jù)進(jìn)行加密，然后封裝在IP包頭中通過(guò)企業(yè)IP網(wǎng)絡(luò)或公共IP互聯(lián)網(wǎng)絡(luò)如Internet發(fā)送。
IPEC是一種由IETF設(shè)計(jì)的端到端的確保基于IP通訊的數(shù)據(jù)安全性的機(jī)制。IPSEC支持對(duì)數(shù)據(jù)加密，同時(shí)確保數(shù)據(jù)的完整性。按照IETF的規(guī)定，不
采用數(shù)據(jù)加密時(shí)，IPSEC使用驗(yàn)證包頭（AH）提供驗(yàn)證來(lái)源驗(yàn)證（source authentication），確保數(shù)據(jù)的完整性；IPSEC使用封裝安全負(fù)載
（ESP）與加密一道提供來(lái)源驗(yàn)證，確保數(shù)據(jù)完整性。IPSEC協(xié)議下，只有發(fā)送方和接受方知道秘密密鑰。如果驗(yàn)證數(shù)據(jù)有效，接受方就可以知
道數(shù)據(jù)來(lái)自發(fā)送方，并且在傳輸過(guò)程中沒(méi)有受到破壞。
基于安全的考慮，目前IPSec的安全級(jí)別最高,逐漸成為普遍采用的VPN安全標(biāo)準(zhǔn)。
VPN在OA辦公自動(dòng)化系統(tǒng)中的應(yīng)用需求：
OA辦公自動(dòng)化系統(tǒng)是針對(duì)公司的日常辦公事務(wù)而發(fā)展的企業(yè)信息化的一個(gè)重要方面，它實(shí)現(xiàn)了企業(yè)內(nèi)部的信息們的流轉(zhuǎn)，具體包括企業(yè)的
公文起草、流轉(zhuǎn)、審批、歸檔等方面，貫徹企業(yè)日常動(dòng)作的方方面面，在流轉(zhuǎn)的過(guò)程，伴隨著企業(yè)的資金流和物流�？梢哉f(shuō)，OA系統(tǒng)在提高企
業(yè)的整體運(yùn)作效率方面發(fā)揮著越來(lái)越重要的作用。而從OA系統(tǒng)的發(fā)展，目前，OA大多數(shù)采用基于微軟的Exchange和IBM的Lotus郵件系統(tǒng)平臺(tái)，
利用文字處理軟件，實(shí)現(xiàn)從文件的起草、審批、流轉(zhuǎn)、公告、歸檔等各個(gè)環(huán)節(jié)，并通過(guò)后臺(tái)的數(shù)據(jù)庫(kù)構(gòu)建基于C/S或B/S架構(gòu)的信息系統(tǒng)。OA系
統(tǒng)具有過(guò)程流轉(zhuǎn)的特點(diǎn)，必須通過(guò)每一個(gè)環(huán)節(jié)的審批才能轉(zhuǎn)入下一環(huán)節(jié)。但是，如果公司的領(lǐng)導(dǎo)或其他部門(mén)的領(lǐng)導(dǎo)，出差或外出公干，則OA系
統(tǒng)就無(wú)法正常流轉(zhuǎn)，影響到公司的日常運(yùn)作。另外一個(gè)方面，有些集團(tuán)公司，分公司與總公司之間需要下傳上報(bào)公司的相關(guān)政策文件，需要及
時(shí)流轉(zhuǎn)公司信息流。在目前，只能通過(guò)文件的傳送方式，已經(jīng)遠(yuǎn)遠(yuǎn)不能滿(mǎn)足現(xiàn)代辦公的需要，而OA系統(tǒng)則能發(fā)揮高效率的優(yōu)點(diǎn)。
可以看出，OA系統(tǒng)需要借助現(xiàn)代的網(wǎng)絡(luò)和通信技術(shù)實(shí)現(xiàn)實(shí)時(shí)和信息流的傳遞，對(duì)于OA系統(tǒng)的遠(yuǎn)程互聯(lián)，廣州市柏華數(shù)據(jù)網(wǎng)絡(luò)有限公司推出基于
IPSEC的VPN互聯(lián)解決方案，而VPN作為一種新的廣域網(wǎng)技術(shù)，在互聯(lián)不受地域的限制，可以實(shí)現(xiàn)隨時(shí)隨地的互聯(lián)，在應(yīng)用方面支持LAN-TO-LAN和
PC-TO-LAN的VPN方式。前一種主要是解決分公司與總公司的OA系統(tǒng)的互聯(lián)，通過(guò)VPN，可以安全傳遞公司內(nèi)部的文件。而PC-TO-LAN主要是解決
移動(dòng)辦公的問(wèn)題，外出的領(lǐng)導(dǎo)，可以通過(guò)IPSEC的Client軟件撥入總部網(wǎng)絡(luò)，建立起安全的VPN隧道，登錄OA系統(tǒng)，在設(shè)定的權(quán)限下來(lái)實(shí)現(xiàn)公文
的審批、記轉(zhuǎn)、實(shí)現(xiàn)遠(yuǎn)程的移動(dòng)辦公，解決了以前領(lǐng)導(dǎo)出差，大家等領(lǐng)導(dǎo)批文而耽擱浪費(fèi)時(shí)間的缺點(diǎn)，大大提高企業(yè)的工作效率。
By Shi
| |
Copyright © 2000-2007 www.8n8b.com All
Rights Reserved
鄭州 美萍網(wǎng)絡(luò)技術(shù)有限公司 版權(quán)所有
聯(lián)系電話(huà)：0371-68749676 68725164
68750570 傳真：0371-68750570
行業(yè)軟件業(yè)務(wù)專(zhuān)線(xiàn)電話(huà) 0371-60967318 (此電話(huà)只負(fù)責(zé)行業(yè)軟件業(yè)務(wù)咨詢(xún)）
豫ICP證010197 豫ICP備05010247號(hào)
|