{安全生产管理}网络安全和流量控制篇.docxVIP

{安全生产管理}网络安全和流量控制篇 目录 TOC \o 1-2 \h \z \u 一．VPN篇1 （一）VPN的必要性1 （二）VPN的可行性3 （三）VPN的技术方案7 （四）VPN造价11 二．流量控制篇13 （一）必要性13 （二）可行性15 （三）方案17 （四）资金预算19 PAGE 18 超市局域网安全策略设计——VPN和流量控制篇 PAGE 2 VPN—VPN的必要性 1 一．VPN篇 （一）VPN的必要性 传统远程通信连接的方式是通过租用专用线路，它使得用户在没有隔离感的环境下远程访问。网络专线就是网络服务提供商给用户提供专用的信道，让用户的数据传输变得可靠可信，专线的优点就是安全性好，QoS可以得到保证。然而它也存成本太高不经济，超出预算不现实等无法克服的弊端。另外，管理也需要专业人员。 当然用户也可以采用公共软件进行通信，例如，电子邮件、MSN、QQ等等，然而利用这些软件进行一般性的通信还可以，倘若进行机密性的、涉及到企业利害关系的通信，则有可能导致企业内部机密外泄，给竞争对手有机可乘，给企业带来巨大的经济损失等。 综上所述，可以看出，现在用户对通信的需求主要集中在安全可靠性和成本造价低这两方面。随着技术的发展，VPN的发展满足了用户的需求。就这样，VPN凭借其优势，应用户对通讯数据的机密性高和减少对租用线路的依赖性的需求迅速得到了发展。 VPN作为一种虚拟专用网络技术，其全名为virtualprivatenetwork（虚拟专用网），利用此技术可以在公用IP网络上建立一个点对点的私有专用网络，传输数据经过加密后，即进行单线式传送与连接，最大程度上摆脱不同网络对接造成的网络数据流量限制，实现企业内部数据异地同步传送，并可以与客户之间进行直接沟通、上传下载。另外使用VPN存在着不可比拟的优势： 高安全性：为了保障信息在Internet上安全传输，VPN采用了隧道技术、数据加密技术、密钥管理技术和身份认证技术，以保证信息在传输过程中不被偷看、篡改和复制，防止数据在公网传输中被窃听； 成本低廉：通过VPN技术，在公共的IP网络上开辟一条专用的“隧道”，其效果类似于租用专线建立的专用拨号网络，但却不必支付租用长途专线的昂贵费用，并且人员和设备投入少； 容易扩展：应用灵活、可扩展性好。如果需要扩大VPN的容量和覆盖范围无需投入太多的设备，网络设备配置也简单，借助VPN可以利用公共设施和服务； 安全控制主动权：可以验证数据的真实来源。比如，企业可以把拨号访问交给ISP去做，二自己负责用户的查验、访问权、网络地址、安全性和网络变化管理等重要工作； 支持丰富的应用：VPN可以支持IP语音、IP传真、视频等一些带宽需求较高的多媒体协作交互应用。 PAGE 6 VPN——VPN的可行性 （二）VPN的可行性 技术可行性 VPN发展已有20年的历史，它继承了网络安全技术，并结合了下一代Ipv6的特性，通过隧道、认证、接入控制、数据加密技术利用公网建立互联虚拟专用通道，实现网络互联的安全，确保了通信的安全可靠性。VPN能提供高水平的安全，使用高级的加密和身份识别协议保护数据避免受到窥探，阻止数据窃贼和其他非授权用户接触这种数据。经过了这20年的历史，VPN的技术也在不段提高，现在VPN技术在国内外已经相当成熟，出现了大量可供选择的产品。下面从VPN的体系与简单分类说明其技术的可行性： 1）VPN有很多可供选择体系结构： 基于黑匣的VPN：独立于操作系统，产商只提供一个黑匣。硬件的加密设备比软件类型的加密设备速度更快，可以建立所需要的加速隧道。 基于防火墙的VPN：想要在防火墙上建立VPN首先必须确保底层的操作系统的安全性。 网络服务商提供VPN：网络服务商在公司现场放置一个设备来创建VPN隧道。目前国内最流行的也就是这类基于路由器或网关的VPN方案。它的优点是操作简便和便于维护管理。 2）VPN的分类： 按接入方式划分 这是用户和运营商最关心的VPN划分方式。一般情况下，用户可能是专线上网的，也可能是拨号上网的，这要根据用户的具体情况而定。建立在IP网上的VPN也就对应的有两种接入方式：专线接入方式和拨号接入方式。 （1）专线VPN：它是为已经通过专线接入ISP边缘路由器的用户提供的VPN解决方案。这是一种“永远在线”的VPN，可以节省传统的长途专线费用。 （2）拨号VPN（又称VPDN）：它是向利用拨号PSTN或ISDN接入ISP的用户提供的VPN业务。这是一种“按需连接”的VPN，可以节省用户的长途电话费用。需要指出的是，因为用户一般是漫游用户，是“按需连接的，因此VPDN通常需要做身份认证（比如利用CHAP和RADIUS） 按协议实现类型划分 这是VPN厂商和ISP最为关心的划分方式。根据分层模型，