VPN技术在港口企业中的应用.pdfVIP

瞄国团图囝团嗣日ZUIUNU．2 a 。 信 息 技 术 VPN技术在港 口企业中的应用 郭 健 1,2 (1、大连海事大学，辽宁 大连 116026 2、天津港信息技术发展有限公司，天津 300000) 摘 要：本文介绍了VPN技术的实现原理。应用VPN技术，实现 了港 口企业 内部网络的扩展，应用VPN的远程访问，实现 了企业的 移动员工、远程业务接入企业 内部网络需求，实现企业网络互联。 关键词：VPN技术 ；港口；远程访问；虚拟专用网络 随着 Intemet在企业领域应用的不断深化， INTERNET上传输．就好像一条通道一样；VPN 发展现状直接相关，有四种场景是VPN的典型 VPN作为一种廉价安全的组网方案越来越受到 使用DES加密算法保证机密性 ，MD5信息摘要 适用对象。第一种是员工的外出办公。越来越多 人们的青睐。在全球范围内，VPN已经得到快速 算法保证完整性，充分保证了数据的安全。现在 员工会通过随身携带的笔记本、PDA，甚至包括 发展。目前，VPN产品和技术已相当成熟，如何将 VPN已成为非常流行的远程连接技术。 使用手机进行远程移动办公，但是，企业的信息 VPN技术引人错综复杂的港口生产业务中成为 2港口生产需求分析 系统往往不能够提供足够的安全性。第二种是远 了港口信息部门的砰充课瓯 Zl企业现状 程办事处接人。远程办事处涉及到很多场景，有 lVPN技术介绍 国内某港口是我国北方重要的客货运输港， 的办事处只有一、两个人，属于业务单一型机构： 1．1什么是VPN 承载着我国北方内陆贸易的重要任务。该港口在 有的办事处有七、八个人，是一个完全独立的小 VPN(VirtualPrivateNetwork)~指采用隧道 内陆地区建立了多个无水港，使得内陆地区的客 型局域网，业务范围涉及财务、销售等多种类型。 技术以及加密、身份认证等方法，在公用网络上 户不必亲临港口就可以办理相关业务 ．以便促进 第三种是远程局域网接人。这种场景其实也是 构建专用网络．数据通过安全的“加密管道”在公 内陆地区进出口贸易的发展，从而进一步提升港 IPSECVPN的主要应用，即把两个远程局域网组 用网络中传播。VPN又称虚拟专网，指的是依靠 口的生产服务水平。 合成—个虚拟的子网，实现网络之间的互通。此 ISP(Intemet服务提供商)和其它NSP(网络服务 目前，该港口业务主要存在以下问题： 应用多在总部与下级单位，或者总部与分、子公 提供商)在公用网络中建立专用的数据通信网络 2．1．1各个无水港与总部间的数据交换不 司之间。第四种则是网络接人方式多种多样，用 的技术。IETF草案理解基于 IP的VPN为：使用 畅、总部和各无水港的数据交流途径简单 ，而且 户群体存在多种类型，由于用户的权限各有差 IP机制仿真出一个私有的广域网是通过私有的 在数据交换过程中存在安全隐患。拨号连接的方 异，所能登录的应用系统也就各有不同。这时．通 隧道技术在公共数据网络上仿真一条点到点的 式速度慢、稳定性差，严重堵塞了现有的交流渠 过应用系统本身的访问控制或防火墙的网络访 专线技术。所谓虚拟，是指用户不再需要拥有实 道。Z1．2各个无水港与总部间的数据交换时间固 问控制是无法应付这种场景的，因为用户群体不 际的长途数据线路，而是使用Internet公众数据 定，不能实现信息的实时获取。总部对各无水港 一 定，分布的范围也无法确定。应该说，无论哪一 网络的长途数据线路。所谓专用网络，是指用户 的数据不能实时获取，各无水港也得不到总部的 种场景，都可对应不同规模的企业，同时，不同规 可以为自己制定—个最符合自己需求的网络。目 及时指导。2．13没有足够的财力构建DDN／SDH 模企业对于安全需求的程度也有所差异，这就导 前VPN主要采用4项技术保证安全，即：隧道技 专网。如果