VPN及其在电力行业应用.docVIP

VPN及其在电力行业应用虚拟专用网VPN与普通的网络设备或网络安全产品不同。用户构建VPN，可承载重要业务的不间断运行，搭建跨地域局域网的基础平台；实现各种管理软件或应用系统的远程访问；支持移动用户的安全接入等等。 一、VPN的特点 1、可按需求构建VPN网络 用户构建VPN网络的需求集中在以下两方面。 第一是自身网络基础的需求。不同的用户网络规模不同。大型集团用户IT基础完整，用户容量巨大，对集团总部VPN的要求则是大容量、高性能；中小型企业或分支机构的网络规模较小、用户数量较少，对VPN要求则是简明易用，成本适宜；还有一些用户机构分散，VPN网点数量众多，对VPN的要求则是统一管理，集中监控。用户自身的网络基础和实际情况，是选择VPN产品的重要考量因素。 深信服科技提供了从软件到硬件，从低端VPN到高性能VPN的完整产品线。能够适用绝大多数网络和应用环境。既有大容量、千兆级支持多达4WAN口线路叠加的M5400系列VPN网关，也有M5100、S5100系列适用于中小型网络和分支网络的高性价比的VPN产品；既有集成VPN／防火墙于一体的VPN硬件设备，也有适合于IT基础较好，能够迅速部署和易于升级的DLAN纯软件VPN平台。深信服科技所有产品均能互连互通，方便用户按需选用于不同的网点。构建适合自身网络基础的个性化VPN网络。 第二是实际应用需求。VPN的部署总是和具体的应用密切相关。有的用户是为了搭建管理软件、应用系统远程访问的互连平台，就需要VPN产品能够有很好的应用软件配合，并保证系统远程运行快速稳定；有的用户则是用于移动用户、出差人员对局域网资源的安全访问，这就需要VPN产品有完善的用户身份认证机制和内网权限的细致管理。 深信服科技的全系列VPN产品均充分考虑用户与实际应用的要求。采用数据流压缩技术、多线路捆绑技术提高数据传输速度；用户权限认证体系能够与局域网用户管理结合，并针对内网资源的访问权限进行细致的划分和管理。这些技术创新都保证用户的实际应用在VPN网络上有效运行。 2、VPN的三道安全关 VPN网络的安全性、可靠性有三层含义：一是数据传输安全。二是用户接入安全，三是对内网资源的访问安全。 Sinfor DLAN VPN对通过公网传输的数据采用了高效率的加密算法，在保证数据安全的同时提供了更好的性能。 基于硬件特征的身份认证技术解决了用户接入认证问题。该技术将接入用户的身份鉴别与计算机硬件特征进行绑定，由于每台计算机具有惟一的硬件身份(如网卡的MAC地址、硬盘和CPU的特征码等)，而且具有不可伪造的特征，DLAN VPN在用户接入之前，会自动对该请求接入的计算机进行硬件特征的对比。这就保障了只有指定计算机设备才能接入企业VPN网络。通过这种技术的采用，即使接入的用户名、密码等账号信息泄露也不会造成非法用户的接入，无需使用人员有很高的计算机安全知识就能确保VPN系统的安全，大大降低用户使用VPN的技术门槛。 Sinfor DLAN VPN还增强对内网的安全设置，保证了第三层次即内网资源访问安全。大部分VPN产品一旦确认了远程用户的合法身份，用户就可以不受限制访问全部内网资源。而实际上，大部分企业不希望远程用户不受限制进行访问，而是有条件地进行访问，尤其是接人VPN用户并非是企业内部人员(如供应商、客户、合作伙伴等)时，对VPN用户访问权限需要更严格设定。为此，Sinfor DLAN VPN提供了对内网访问权限的细致设定，可以对不同的用户分配不同的权限规则，避免网内部出现安全隐患。 3、两种技术提高VPN的速度 首先是数据流压缩技术。Sinfor DLAN VPN内置了数据压缩算法，对所有传输数据进行压缩之后再传输，这就在无形中极大提高了带宽，经过实际测试，很多应用情况下比不通过VPN的直接连接还要快。 其次是增加了多线路捆绑技术。由于部分用户对速度要求非常高。Sinfor DLAN VPN为满足这些用户的需求，特别增加了多线路捆绑的功能。用户可以申请多条Internet线路，然后多条线路的带宽进行绑定并发使用，使得带宽成倍增加，并可实现在此基础上的QOS管理。 二、VPN在电力行业的应用 随着电力市场以及电网建设的发展，传统的电力系统业务正在发生变化，对电力信息化的需求日益增强，对数据的实时性、准确性提出更高的要求，各种管理信息如财务、收费、电力营销、生产管理、用电报装等大量信息急需在电力系统各级机构之间传递。过去在电力系统骨干网络上主要采用专线方式来实现国家、省、市间的信息互联互通。由于专线的数量巨大费用昂贵，使运营成本提高。若采用电话拨号网络又存在着速度慢、容量小、安全性差的弱点。可见电力行业迫切需要一种