浅谈VPN技术在水文信息化方面应用.docVIP

浅谈VPN技术在水文信息化方面应用 　　摘要：通过对VPN技术的简单探讨和VPN技术发展的优越性的概述，简单介绍了VPN技术在水文工作中的应用，分析了在水文信息化发展的今天， VPN技术在水文行业有着广阔的前景。 　　关键词：VPN ；水文； 信息化 ；应用 　　一.VPN技术在水利行业大环境下的应用背景 　　近些年， 水利行业信息化应用程度日渐提高， 网络基础设施日趋完善， 传输线路大都采用专线方式进行组网。而随着信息化建设的高速发展， 数据和多媒体技术进入了水利行业并得到广泛应用。各项先进、便利且经济的通信已经融入水利行业的业务工作。 但由于水利行业规模较大， 分支机构、部门和人员较多，应用系统较复杂， 所以也产生了一些问题 。 从而促使 VPN技术在水利行业的普及日益迫切。 利用 VPN技术在行业专网中搭建重要部门的“专网”， 将有效解决上述问题。 　　二.VPN技术的介绍 　　2.1 VPN的概念 　　VPN （Virtual Private Network ），即虚拟专用网，是通过一个公用网络 （ 通常是因特网 ） 建立的临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。它综合利用网络技术、访问控制技术和加密技术，并通过一定的用 户管理机制，在公共网络中建立“专用”网络，保证数据在“加密通道”中安全传输。VPN 隧 道是一种使用最为广泛的技术，利用该技术构建的VPN 在经济性、可扩展性、使用方便性上 都具有明显的优势。为实现 VPN 隧道，只需为每个局域网配置一个VPN 网 关，同时在移动 主机上运行VPN客户端软件，这样在两个VPN 网关之间VPN 客户端软件与 VPN 网关之间就 可以根据预先设置VPN 策略建立VPN隧道，从而保证两个局域网内的终端、移动主机与某局域网内的终端实现相互通讯。 　　2.2 VPN 的分类 　　VPN 可分为网络 VPN与远程访问VPN。网络VPN是为了实现两个局域网之间通过Internet 互连，两个局域网内的终端都能够用另一个网络的内部资源，就如一个局域网内 的不同子网一样；远程访问V PN是为了实现接人互联网的终端用户能够通过Internet访问 到企业局域网内部的网络资源，该终端对局域网内部资源的使用方式与其它局域网内部终端是一致的。采用 IPSec 协议，这两种VPN在实现原理上是完全一致 。 　　标准的VPN 网络结构可以实现用户对 VPN 应用的两个方面的需求：（ l ） 在不同的异 地局域网内的主机能够相互访问（如局机关与分局机关之间的互访 ）；（ 2 ） 接人Internet主机能够与在局域网内的主机相互访问（ 即移动办公 ）。 　　三.VPN 的关键技术 　　VPN区别于一般网络互联的关键在于隧道的建立，然后数据包经过加密后， 按隧道协议进行封装、传送以保安全性。对于采用隧道技术实现的VPN网络而言， 局域网与独立主机没有本质的区别， 可以将一个独立主机看作特殊的局域网， 即只有一个终端的局域网。同时， 局域网的VPN网关和在主机上运行的 VPN客户端软件也没有本质的区别， 可将VPN客户端软件看作主机的 VPN网关。 　　根据VPN目标地址， VPN网关能够判断需要对哪些数据包进行VPN处理， 通常情况下， 不需要处理的数据包可直接转发到上级路由；远程 VPN网关地址则指定了处理后的VPN数据包发送的目标地址， 即VPN隧道的另一端VPN网关地址。即在两个网络之间建立VPN的基本条件是： 至少有一个 VPN网关必须是可寻址公共地址网关（ 在Internet上， 可通过固定的地址或域名访问到的VPN网关）。在VPN中，各局域网所使用的网段必须是彼此独立的， 例如有两个局域网需要进行 VPN连接， 一个局域网的地址是 192. 168. 0. 0/255. 255. 0. 0， 那么另一个局域网的地址就不能使用此网段或此网段所包含的任意子网网段。 　　四. VPN 技术的安全防范措施 　　VPN仅仅是在局域网之间通过Internet进行加密数据传输， 　　在VPN 系统中，首先要保证每个局域网在接人Internet时的安全性。对于水文行业而 言，网络接人Internet所面临的主要安全问题包括：外部的非法攻击、内部用户对Internet资源的滥用、病毒传播。对于防范外部非法攻击和限制内部用户对Internet 资源的滥用，使用防火墙产品作为网关是必须的，防火墙所使用的技术主要包括网络地址屏蔽、数据包特 征代码和关键字检索、通讯状态监控、信息记录等。对于病毒，其传播途径有很多种，如通过Internet、磁盘拷贝、Email等途径传播，如果仅防火墙上增加病毒过滤功能是不可能阻断所有的病毒传播