基于3G网络的企业数据通信安全方案-信息通信学术期刊网.PDF

观 察 与交流 观察与交流 基于 3G 网络的企业数据通信安全方案 邓 霄博 ，杜 勇 ，朱伟 光 ，陆 自强 （迈普通信技 术股份 有 限公 司研 究院 成都 610041） 摘 要 随着 运 营商 对 3G 投 资 的不 断增 加 ，3G 业 务 的成 熟 度 及 信 号 质 量 将 会 不 断地 获 得 提 升 。 凭 借 其 强 大 、灵 活 的部 署 能 力 ，低 廉 的线 路 成 本 以及 不 断增 加 的带 宽 优 势 ，3G 路 由器 必 将 在 多 个 行 业 中 得 到更 广 泛 的应 用 ，然 而 ，随之 而来 的安 全 问题 也 从 未 间断 过 。 本 文 针 对 3G 网络 在 数 据 通 信 中 的应 用 、3G 网络 的安 全 机 制 、3G 路 由器 安 全 部 署 原 则 和方 案 等 方 面 ，详 细地 阐述 了基 于 3G 网络 开 展 企 业 数 据 通 信 应 用 的安 全 解 决 方 案 。 关键 词 3G ；路 由器 ；安 全 ；VPDN （1）访 问 Internet 1 前 言 3G 路 由器 配 置 3G 模 块 ，使 用 公 用 的 APN 名 称 、用 户 随 着 3G 业 务 的不 断 普 及 ，针 对 企 业 用 户 “3G 移 动 专 名 密 码 ，通 过 运 营商 无 线 基 站 接 入 Internet 网络 ，配 置 NAT 用 网 ” 的 需 求 ，运 营 商 推 出 了 3G 的 VPDN （virtual private 地 址 转 换 功 能 ，3G 路 由器 内 网 PC 通 过 3G 网络 访 问公 网 dial network ）业 务 ，即基 于 3G 无 线 接 入 方 式 的虚 拟 专 用 拨 资 源 ，如 网页浏 览 、公 网 邮箱 、即 时通 信 、网络 下 载 等 资 源 ， 号 网业 务 ，它 是 利 用 L2TP 隧道 传 输 协 议 ，在 现 有 的拨 号 网 如 图 1 所 示 。 络 上 构 建 一 条 虚 拟 、不 受 外 界 干 扰 的专 用 通 道 ，实 现 类 似 （2 ）Internet +VPN 隧道 采 用 有 线 专 用 网络 的方 式 访 问企 业 内部 网资 源 。 数 据 通 信 3G 路 由器 配 置 3G 模 块 ，使 用 公 用 的 APN 名 称 、用 户 设 备 厂 商 也 及 时地 推 出 了 3G 路 由器 来 适 应 行 业 用 户 的这 名 密 码 ，通 过 运 营商 无 线 基 站 接 入 Internet 网络 。 对 于需 要 个 应 用 趋 势 ，企 业 网 已经 全 面进 入 3G 联 网时代 。 访 问公 网资 源 的数 据 流 ， 经 过 配 置 NAT 地 址 转 换 后 直 接 类 似 金 融 、政 府 这 类 网点 众 多 、拥 有 大 量 离 行 ATM 接 与 Internet 进 行 通 信 ； 对 于需 要 访 问总部 机 构 私 网资 源 的 入 、边 远 乡镇 接 入 和 移 动 网点 接 入 需 求 的行 业 用 户 ，都 把 数 据 流 （如 公 司 VoIP 语 音 电话 、视 频 会 议 系 统 、 内部 办 公 目光 放 到 了 3G 接 入 上 ，因此 ，如 何 提 高 基 于 3G 网络 开 展 OA 系 统 等 ） ， 通 过 3G 路 由器 与