高校财务信息化建设中ＶＰＮ技术的应用的论文.docVIP

　　高校财务信息化建设中ＶＰＮ技术的应用的论文 【摘要】随着现代高等教育和科学技术的发展，许多高校都在实施一校多区的办学实践。多校区办学模式进一步拓展了教育发展空间，弥补了教育资源的不足。在多校区办学模式当中传统的专线直连方式越来越不能满足财务信息化建设的发展需求，vpn（虚拟专用网络）技术提供了一种既安全可靠又节约成本的新型组网方式。本文主要介绍了vpn的技术核心及工作原理，提出高校财务信息化建设中如何具体解决vpn方案。 　　 　　前言 　　 　　随着我国高等教育体制改革的进一步深化，高校办学规模不断扩大，多校区办学已是普遍的发展状况。由于校区之间地域上的隔离，财务处的财务管理系统和学生收费管理系统等业务处理平台都没有统一的数据服务器，造成数据不能实时同步，教职工差旅费报销、学生缴费等都受校区的限制，给日常财务管理工作带来了极大的不便，亟需进一步加强财务信息化建设，通过技术手段解决多校区办学模式下的财务系统数据同步问题，实现统一、有效地进行异地财务的管理，保证异地财务数据的安全和可靠传输。 　　笔者通过对虚拟专用网（virtual private d5和sha-1，md5使用最高到128位的密钥，而sha-1通过最高达160位密钥提供更强的保护，esp标准是数据加密标准（des），des最高支持56位密钥，ipsec同时还支持3des，因此其密码算法具有很高的安全性。ipsec规定了如何在对等层之间选择安全协议、确定安全算法和交换密钥，向上提供访问控制、数据源验证、数据加密等网络安全服务。 　　 　　（五）vpn通信方式和连接方式 　　在vpn通信中，主要有两种vpn通信方式：远程访问vpn(access vpn )和路由器到路由器vpn，后者又包括企业内联vpn（intra vpn）和企业外联vpn（extra vpn）。 　　 vpn连接方式一般可分为两类： 　　1. 拨号vpn：为移动用户和远程办公用户提供的对单位内部网的远程访问，通过普通的拨号与公用网络进行链接；然后再通过建立vpn专用网络链接，输入目标网络ip地址或域名进行链接。 　　2.专线vpn：此种方式一般情况下企业已通过专线方式与公网建立了链接并有静态ip地址。 　　无论何??连接方式都要通过硬件vpn或者软件vpn来实现。基于财务系统的安全性考虑一般选用硬件vpn。硬件vpn可以是带vpn模块的防火墙、路由器或者专用vpn交换机，如cisco的vpn concentrator 3000，天融信的网络卫士防火墙4000系列等。在多种硬件vpn当中适用于高校财务信息化建设需求的性价比高的首选带vpn模块的企业级防火墙。 　　 　　二、高校财务信息化建设中vpn网络构建实例 　　 　　下面以笔者所在院校构建财务vpn网络系统为例，说明vpn技术在多校区办学模式下高校财务信息化建设中的应用。 　　 　　（一）需求分析 　　我校目前由三个校区组成，分别是汇东校区、邓关校区和营盘校区，汇东校区为主校区，邓关校区距离主校区三十几公里，三个校区均要链接财务服务器收取学生学费，其中汇东主校区和邓关校区要对外报账，财务机房设置在汇东主校区。要实现通过邓关校区和营盘校区的客户机都能实时地连接财务中心机房的服务器，达到所有的账务凭证和收费单据均写入同一数据库当中。与此同时，发布服务器要对外发布财务信息，学生收费信息要与教务管理系统、学校校园网络计费认证系统实现数据同步，以达到财务数据安全稳定可靠地传输，财务信息在保证安全的前提下在一定程度上与学校其他业务处理系统资源共享。同时，为最大限度地保障财务数据的安全与完整，需建立健全完善的数据备份机制。 （二）解决方案 　　1. 网络架构解决方案 　　由于学校校园网络已建成规模，因此财务vpn网络可以通过搭建在校园网络平台基础上在三个校区建立intra vpn，这样既可以提高数据传输的稳定性，也可以使整个财务vpn网络受到学校主防火墙的保护，进一步提升系统的安全性，而且还不用租用昂贵的专线以节约开支。具体方案如图1所示： 　　如图1基于校园网平台的财务vpn应用方案所示，在三个校区之间建立财务vpn，策略上允许客户端计算机在一定程度上访问财务服务器，只开放为客户端软件连接财务数据进行财务处理和收费业务处理所必需的服务和端口，服务器端则可以相对透明地开放访问客户端计算机的权限，以便于系统管理员从服务器端远程控制客户端，解决客户端与服务器的访问故障。由于ipsec和l2tp的安全性比pptp的安全性要高，基于财务信息的安全性要求极高，特别是收费系统的数据往往成为计算机专业学生攻击的目标，所以在三个校区之间的vpn链接采用使用ipsec协议vpn。尽管财务管理系统和收费管理系统及财务数据服务