办公局域网安全策略VPN与流量控制篇.docVIP

办公局域网安全策略 ——VPN与流量控制篇 项目名称 办公局域网安全策略VPN与流量控制篇 班级名称 计科0801班 姓 名 栗俊恒 学 号 080102060069 指导老师 杨在华  目录 PAGE 1 TOC \o "1-3" \h \u 5644 一、使用VPN的必要性 1 1266 二、VPN的可行性 3 16139 2.1技术的可行性 3 22033 2.2经济的可行性 3 29695 2.3社会可行性 3 6243 三、VPN的技术方案 5 31512 3.1需求分析 5 17416 3.2使用的网络逻辑结构图 6 13309 3.3技术方案 6 27137 四、 VPN技术投入的造价 9 17336 五、流量控制的必要性 11 23293 5.1企业网络带宽资源由于缺少监管造成带宽分配不合理 11 8417 5.2一般大中型企业职工人数众多，企业网内Pc终端数量较多 11 332 六、流量控制的可行性 13 2618 6.1技术的可行性 13 28559 6.2经济的可行性 13 801 6.3社会的可行性 13 29163 七、流量控制的技术方案 15 3192 7.1流量控制捕捉和分类 15 7619 7.2流量控制监视（分析） 15 17913 7.3控制策略 15 31811 八、资金预算 17 办公局域网安全策略—VPN与流量控制篇 PAGE 2 第一章 使用 VPN的必要性 PAGE 1 一、使用VPN的必要性 VPN，即虚拟专用网（Virtual Private Network，VPN）是一种“基于公共数据网，给用户一种直接连接到私人局域网感觉的服务”。VPN极大地降低了用户的费用，而且提供了比传统方法更强的安全性和可靠性。VPN是Internet技术迅速发展的产物。大量Internet通信基础网络或ISP的公共骨干网的建立使人们想到，如果可以保证在低成本的公用通信网络中安全地进行数据交换，就可以使企业以更低的成本连接其办事处、流动工作人员及业务合作伙伴，显著节省使用专用网络的长途费用，降低公司建设自己的广域网（WAN）的成本，而且同时实现信息资源的充分利用。VPN技术使这种设想成为可能：通过采用隧道技术，将企业网的数据封装在隧道中进行传输。通信中双方首先要明确地确认对方的真实身份，进而在公用通信设施中建立一条私有的专用通信隧道，利用双方协商得到的通信密钥处理信息，从而实现在低成本非安全的公用网络上安全的交换信息的目的。VPN实际上就是一种服务，用户感觉好像直接和他们的个人网络相连，但实际上是通过服务商来实现连接的。VPN可以为企业和服务提供商带来以下益处： 采用远程访问的公司提前支付了购买和支持整个企业远程访问基础结构的全部费用； VPN能够充分利用现有的网络资源，提供经济、灵活的连网方式，为客户节省设备、人员和管理所需的投资，降低用户的电信费用，在近几年得到了迅速的应用。 PAGE 2 第二章 VPN的可行性 二、VPN的可行性 2.1技术的可行性 虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。 2.2经济的可行性 VPN能够大幅度地降低拨号线路和专用线路的月收费。它的设计理念很简单：用户把呼叫发送到本地POP点，然后在互联网上通过隧道传输呼叫，从而节约长途电话费。采用集中式信息访问的企业通常使用专线或帧中继连接远程站点。这些专用线路会产生大幅开支，而且这种开支会因站点之间带宽的增加和距离的延长而增加，因此这些连接成为WAN维护中一项最大的开支。要使站点到站点VPN的方式降低这方面的成本，公司可以通过互联网建立费用较低的连接来代替昂贵的专用链路，大大降低租用链路的费用——因为互联网连接对距离是不敏感的。当一个企业自行组建VPN时，客户的费用主要由三个部分组成：一次性投资（如开户费、设备费等）、接入费（即按用户的端口数、带宽等来收费）和通话使用费。从一次性投资和接入费来说，相比单独建设PBX或CENTREX、移动集团电话等都具有优越性。有关的机构估算，如果企业放弃租用专线而采用VPN，其整个网络的成本可节约21%～45%，至于那些以电话拨号方式连网存取数据的公司，采用V