IPSecVPN——企业信息化建设的选择.pdfVIP

2008年 l1月 铁 道 通 信 信 号 November．2O08 第44卷 第 11期 RAILWAY SIGNALLING ＆C0MMUNICATION Vo1．44 No．11 IPSecVPN——企业信息化建设的选择 罗海娜 随着企业信息化进程的不断深化和互联网在企 业信息化应用的不断完善，IPSecVPN以其简单、灵 活、方便的组网方式，作为一种优质而又安全的应用 方案越来越受到人们的信赖。在国内市场，IPSec VPN也成为众多有实力的互联网服务商的争夺热 点，为用户带来更加简单、灵活的业务方式，为企业 带来更多先进的技术与管理模式。 图 1 IPsecVPN系统组网图 1 IPSecVPN业务分类 无需维护；对用户的电脑配置、系统软件没有干扰； 硬件 自带防火墙功能，可以防止病毒攻击，稳定性 目前常见的1PSecVPN技术有第二层隧道协议 高，易于管理；由于是透明的IP访 问，支持的业务没 (L2TP)、IP安全协议 (IPSec)和多协议标签交换 有特别限制，可扩展性很好。 (MPLS)协议等 。从用户协议来分，可分为二层协 但传统 IPSecVPN部署存在如下问题：每个分 议的VPN，即L2TP、MPLSVPN；三层协议的VPN即 支机构都需要公网IP，如果是星型结构至少中心点 隧道协议，包括IPSecVPN和SSLVPN等。其中IP． 是固定 IP；配置复杂，拓扑结构需要逐个定义；维护 SecVPN和SSLVPN是指通过加密算法运算，将客 相对 困难 。 户在互联网上传输的数据进行加密，以保障客户的 信息安全。IPSecVPN主要为客户提供站点到站点 3 SSLVPN业务 的安全加密隧道连接解决方案，而SSLVPN主要提 SSL为安全套接层协议(SecureSocketsLayer)， 供端到端的移动办公安全连接方案。 它是网景公司(Netscape)提出的基于Web应用的 2 IPSecVPN业务 安全协议。SSL协议指定 了一种在应用程序协议 (如HTTP、Telenet、NMTP和FTP等)和TCP／IP协议 IPSec即Internet安全协议，是 IETF提供给 In— 之间提供数据安全性分层的机制，它为 TCP／IP连 ternet安全通信的一系列规范，是私有信息通过公用 接提供数据加密、服务器认证、消息完整性以及可选 网的安全保障。IPSec规范相当复杂，其中包含大量 的客户机认证。SSLVPN业务就是利用 SSLVPN 的文档。由于 IPSec在 TCP／IP协议的核心层—— 相关设备，实现用户移动办公、SOHO办公。除总部 II)层实现，因此可 以有效地保护各种上层协议，并