远程接入中的安全访问控制.pdfVIP

网络与通信 Network and Communication 远程接入中的安全访问控制 刘晓宇 天津市信息中心 应用开发处 天津 （ ， 300000 ） 摘 要 以实际项目应用为例 利用 防火墙 策略交换机等几种典型设备 对解决企业的 ： ， VPN 、 、 ， 远程办公接入问题进行深入探究。 关键词 远程接入 技术 网络安全 ： ；VPN ； 中图分类号： TP302.1 文献标识码： A 文章编号： 1674-7720 （2012 ）05-0052-02 Remote access of security access control Liu Xiaoyu （Department of Application Development ，Tianjin Information Center ，Tianjin 300000 ，China ） Abstract ： This paper takes the application of actual project as an example ， using VPN ， firewalls ， switches and other types of equipment ， discusses the access problems of enterprise remote office. Key words ： remote access ； VPN technology ； network security 大型企业通常会有若干分驻全国各地的分支机构和 为数不少的出差人员 为了解决这些员工的远程办公问 ， 题 使他们能够及时了解企业运转情况和参与生产 经营 ， 、 、 管理工作的流程运转 远程接入成为一个现实的需求 ， 。 技术 防火墙的安全过滤技术 三层交换机的 VPN 、 、 路由和控制技术共同实现了远程用户对企业不同应用 域的安全访问控制 通过 接入 企业可以保证出差 。 VPN ， 在外的员工访问公司里的信息 此外 通过笔记本电脑 ， ， 和一张基于 的 卡 员工可以真正实现随 ， VPN CDMA1X 时随地访问企业局域网的愿望。 1 远程访问的主要技术手段 某大型供电企业网络远程访问系统的拓扑图如图 1 所示 主要由 客户端软件 客户端 ， VPN 、VPN E-Key 、VPN 网关 密钥管理中心 防火墙和策略路由交换机组成 该 、 、 。 系统满足了企业员工通过多种网络环境 利用互联网通 2 企业选择 IPSec 技术的主要原因 ， 道访问企业内部网络资源的需求 通过身份认证系统确 企业选择 IPSec 技术的主要原因有以下几个方面：