某企业信息安全体系之VPN解决方案.docVIP

某企业信息安全体系之VPN解决方案 在某企业信息安全体系项目中，企业的部分要害部门或关键系统，如财务系统、组织系统等，由于直接涉及极度敏感的商业或人事机密，应采用特别的保护措施。物理隔离或专网方式是最直接的解决办法，但他们不符合信息数字化建设和资源共享的潮流，而且投入费用也较高，显然不是长远之计。而常规联网方式又必须面对机密信息在开放环境中被窃取或篡改等安全性问题。由于TCP/IP协议固有的开放性和互联性，这种安全隐患是肯定存在的。因此，要在开放的网络环境中实现信息通信的安全，必须采用先进的技术手段来保障。虚拟专用网络VPN和桌面防火墙技术是可以实现网络数据安全传输和主机系统安全防护的最新研究成果。 VPN是Internet技术迅速发展的产物。大量Internet通信基础网络或ISP的公共骨干网的建立使人们想到，如果可以保证在低成本的公用通信网络中安全地进行数据交换，就可以使企业以更低的成本连接其办事处、流动工作人员及业务合作伙伴，显著节省使用专用网络的长途费用，降低公司建设自己的广域网（WAN）的成本，而且同时实现信息资源的充分利用。VPN技术使这种设想成为可能：通过采用隧道技术，将企业网的数据封装在隧道中进行传输。通信中双方首先要明确地确认对方的真实身份，进而在公用通信设施中建立一条私有的专用通信隧道，利用双方协商得到的通信密钥处理信息，从而实现在低成本非安全的公用网络上安全