移动办公系统实现的方案及实践.pdfVIP

维普资讯 箜 鲞箜 塑 湖 北 电 力 VFo1．3lNo1 2007年 2月 eb．2007 移动办公系统实现的方案及实践 张 勇 (湖北电力信息通信 中心 ，湖北 武汉 430077) [摘 要] 分析 了移动办公网的架构，并对SSLVPN和 IPSecVPN进行 了比较和分析 ，对系统的 组成和一些需要重点考虑的要素进行 了描述 ，根据 实践提 出了系统功能完善不可忽视的几个方面。 [关键词]移动办公 ；SSLVPN；IPSecVPN [中图分类号]TP393．09 [文献标识码]A [文章编号]1006．3986(2007)叭-0030-03 RealizationPlan forM obile0A System andItsPractice ZHANG Yong (HubeiElectricPowerInformationandCommunciationCenter，Wuhan430077，China) [Abstract]TheframeworkofmobileOAsystemwasanalyzedandthesystemcomponentsaswellaskeyele- mentsthatshould betaken into accountparticularlyweredescribed．Analysisand comparison between SSL VPN andIPSecVPN wasmade．Basedonpractice，aspectsthatcannotbeneglectedforimprovingthesystem functionwereraised． [Keywords]mobileoffice；SSLVPN；IPSecVPN 模式 ，其 中主流技术有 WEB和 Tunnel模 式。Web． 1 架构选择 Only支持基于浏览器 的应用 ，包括 HTTP／HTTPS 目前 VPN最有竞争力 的有两大技术是 SSL Proxy、Telnet(applet)、FTP、Samba；Web-Only最大的 VPN和 IPSecVPN，而对于这两者 ，各有其特点和市 缺点就是支持的应用少 ，湖北省 电力公司有很大部 场需求 。SSLVPN可以在任何地点，利用任何设备 ， 分应用都是 C／S架构 的，因此 ，如果采取 Web．Only 连接到相应的网络资源上。由于它是基于应用的 模式 ，远程访 问这些应用系统将会受到限制 ；Tunnel VPN，基于应用层上的连接意味着 (和 IPSecVPN 比 类似于 IPSecVPN，需要通过浏览器下载并安装 Ac． 较)SSLVPN更容易提供细腻度远程访问。即可以 tiveXSSL-VPN客户端程序，支持各种应用。Tunnel 对用户的权限和可以访问的资源、服务 、文件进行更 模式弥补了Web-Only模式的不足 ，既可 以方便用户 加细致的控制。SSLVPN通信运行在 TCP／UDP协 操作 ，而且可以支持所有 的网络层及之上层协议的 议上 ，具有穿越 防火墙 的能力。这种能力使 SSL 应用。故移动办公系统最终选用 的是 SSLVPN及 VPN能够从一家用户 网络的代理防火墙背后安全 Tunnel模式。 访问另一家用户 网络 中的资源 ；IPSecVPN通常不