集散式中小型企业远程数据安全传输解决方案.docVIP

集散式中小型企业远程数据安全传输解决方案【 摘 要 】 根据集散式中小型企业的业务需求特点，对几种常见的远程数据安全传输方案进行了综合研究与分析，并结合实际应用案例，把多种安全技术和社会免费资源集于一体，提出了一种基于VPN的廉价解决方案，让更多的类似企业建得起、用得起，解决了企业远程数据的安全交换和安全共享问题，为中小型企业的数据传输业务保驾护航。 【 关键词 】 集散式中小型企业；远程数据；安全传输 Distributed Small and Medium-sized Enterprise Remote Data Secure Transmission Solutions Zhang Ding-xiang (Guizhou Commercial College GuizhouGuizhou 550004) 【 Abstract 】 According to the demand characteristics of business of the distributed small and medium-sized enterprises(SMEs), I have researched and analyzed several common scheme about remote data transmission safety, and combined with the practical application of cases, to set in one body with variety of security technology and social free resources,Proposed a cheap solution based on the VPN. Let more similar enterprise can build up and use up, For SMEs to solve the problem of the remote data security exchange and sharing of safety. 【 Keywords 】 distributed?small and medium-sized enterprises; remote data; security transmission 0 引言 将那些在地理分布上较为分散，但在管理上却需要敏捷集中、信息交流十分频繁的中小型企业称之为集散式中小型企业。而这些集散式中小型企业将越来越需要利用公众互联网平台开展自己的业务，与异地分支机构、移动办公人员和商业伙伴频繁地交换秘密信息，以降低公司的管理成本，提高公司的管理效率和应付日益复杂的环境需求及情况变化。同时也受到来自公众互联网的各种安全威胁，如系统攻击、数据窃取、数据泄露等，这些企业数据的传输和共享受到了网络安全威胁和资金投入的限制，如果不能有效地解决这些问题，将会严重阻碍我国集散式中小型企业的正常发展。 1 解决方案 无论采取何种方式解决集散式中小型企业远程数据的安全传输问题，都要以确保数据信息的机密性、完整性、可用性、可控性、抗抵赖性等安全属性为构建目标。 1.1 构建专用线路方案 在该方案中，整个线路仅为企业专用，安全性和数据传输速度都很好，就是建设成本和维护成本很高，一般情况下中小型企业是无法承受这个高额费用的。 1.2 基于防火墙的解决方案 人们通常的做法是购置路由器、防火墙、入侵检测系统等硬件设备，对它们进行简单堆砌，造成财务负担重，安全效果不明显的局面。防火墙主要解决网络安全隔离技术，却无法解决抗抵赖性、数据压缩传输、数据加密传输和密钥管理等问题。 1.3 硬件VPN方案 利用公众互联网链路架设企业私有的虚拟专用网（即VPN），VPN融合了隧道传输、加密解密、密钥管理、身份认证、访问控制等多方面的先进技术。建立VPN实质上是扩展企业内部网络，为企业分支机构、商业伙伴、移动办公人员等建立可信的网络安全连接，实现数据安全传输和内部资源安全共享。 VPN相对于专线方式而言，在价格上有着绝对的优势；相对于普通PSTN拨号连接，VPN在安全性、保密性上更胜一筹。人们通常采用硬件VPN解决方案，因为效果好、性能稳定，但建设成本和维护成本较高，中小型企业难以接受。 1.省略）、88IP（88）等。 采用以上方案，解决了无固定公网IP地址主机的访问问题，得到了免费的公网IP地址和域名。 (3) 集成型VPN网关软件的选用 软件VPN除具有硬件VPN同样的功能外，还具有价格低、寿命长、灵活性和扩展性强的优点；缺点是安装配置复杂、性能一般，可采用较强性能的计算