IP+VPN技术在电力营销现代化中的开发与应用研究.pdfVIP

I P．VP N技术在电力营销现代化中的 开发与应用 秉严普 (延边供电公司) 应用作了介绍． 关键词网络延伸IPVPN 机联网、移动办公服务、延伸到行业外提供了经济实惠可行的方案。对电力系统而言，IPVPN的 采用会明显降低组网和运行费用，尤其采用端到端的用户设备组网，通信商不必介入用户会感到安 全灵活快捷。基于／nternet]PVPN是近年来才开始普及的现代网络技术，发展十分迅速。在基于用 户端设备的应用中目前主要有两种：IPSEC VPN和SSLVPN，未来在电力系统中推广很有前途， 长期来很难开展的业务都可以在它上面开展，由此带来的社会效益和经济效益会日趋显现出来。 1 VPN技术简介 、1’N。—．Ⅵ巾IalPrivate Network(虚拟专用网络)，被定义为通过一个公共网络(通常是因特网) 建立一个临时的、安全的连接，是一条穿过公用网络的安全、稳定的隧道。虚拟专用网是对企业内 部网的扩展，它可以帮助异地用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的 安全连接，并保证数据的安全传输。 IETF组织对基于疋的VPN解释为；通过专门隧道加密技术在公共数据网络上仿真一条点到 点的专线技术。所谓虚拟，是指用户不再需要拥有实际长途数据线路，而是使用Internet公众数据 网络的长途数据线路。所谓专用网络，是指用户可以自己制定一个最符合自己需求的网络。旱期的 专用网一般指的是电信运营商提供的Frame Relay或ATM等虚拟固定线路㈣服务的网络，或通 过运营商的DDN专线网络构建自己的专用网。 现在的VPN是在Internet上临时建立安全专用虚拟网络，用户节省了租用线路的费用，同时除 了购买VPN设备或VPN软件产品外，企业所付出仅仅是向企业所在地的ISP支付一定的上网费用， 2 lP VPN对计算机网络的延伸 随着以计算机网络为基础的电力营销现代化不断深入普及，客观上要求计算机网络贯穿电力系 统的各个层次机构，从固定场所到移动办公，甚至到达社区或用户．传统的网络延伸主要指局域网 191 延伸到广域网，目前电力系统一般采用光纤跨地域组网，这是未来电力营销网络的主要联网方式。 但传统的光纤或DDN专线无法满足企业层次部门多、地域广、乡镇供电所、同城供电收费所，社 区和个体用户对计算机联网的需求，基于成本考虑光纤不可能覆盖到这些层次，目前最可行的网络 延伸方案应属口VPN组网。 2．1基于IPSEC协议的VPN IPSec协议通过Internet建立一个临时的、安全的连接，用一条穿过公用网络的安全、稳定的 隧道实现VPN功能。通过这条隧道，达到对企业内部网的扩展，帮助公司分支机构与总部网建立 可信的安全连接．并保证数据的安全传输。 ． IPSex：是IETF支持的标准之一，以OSI模型作为参照标准，它是处在第三层即口层的加密． IPSee不是某种特殊的加密算法或认证方法，也没有在它的数据结构中指定某种特殊的加密算法或 认证，它只是一个开放的数据结构，定义在口数据包格式中，不同的加密算法不同的加密算法都 可以利用IPSec定义体系结构在网络数据传输过程中实施。 模式。在隧道模式下，IPSee把Ipv4数据包封装在安全的口帧中。传输模式是为了保护端到端的 安全性，即在这种模式下不会隐藏路由信息。隧道模式是安全的，但会带来较大的系统开销。 2．2基于SSL协议的VPN 安全套接字层(SecureSocket Layer,SSL)属于高层安全机制，广泛应用子Web服务程序，提 供对等的身份认证和应用数据的加密。在SSL中，身份认证是基于证书的。服务器方向客户方的 认真是必须的，而SSL版本3中客户方向服务方的认证只是可选项，但是并没有得到广泛的应用。 SSL会话中包含一个握手阶段，在这个阶段通信双方交换证书，生成会话密钥，协商以后通信使用 的加密算法。完成了握手以后，对于B／