华为海关信息系统vpn及加密解决方案.pdfVIP

海关信息系统 VPN及加密解决方案 客户需求 安全可靠的网络互联和加密数据传输 设计方案要点 安全可靠的网络互联和基于 VPN 隧道的加密数据传输 华为 Quidway 系列多协议路由器，支持 PPP、FR 、X25 、SLIP 、HDLC 等网络协议， 用户可通过各种广域网线路接入 Internet 及互联互访。 路由器内置安全防火墙、 NAT 、RADIUS 安全认证，以及 CALL BACK 等多项互联安 全防护功能；并通过 CA 认证协议的验证和 IPSec 隧道协议， 在 Internet 上构建安全可靠 的网络通道， 基于硬件的数据加密， 将保密数据加密后在隧道上传输， 加密数据有可靠的保 密性但牺牲了效率； 非保密数据可以通过一般性安全处理在隧道上传输， 保证较高的转发速 率。硬件加密的算法采用专门的芯片 （经过国家相关部门批准） 进行加密， 密钥长度大于 128 位，并提供高强度的一次一密功能。 配合完全自主知识产权的软硬件平台， 提供网络的安全 互联和数据的安全传输的安全解决方案。 而 备份中心 的可靠性备份解决方案，实现多种线路之间的任意备份和业务分担，为 网络提供业界最坚固的保护屏障，保证网络的可靠运行。 主要设备 Quidway R1603/1604 路由器 Quidway R2501 路由器 Quidway R2509/2511 路由器 Quidway R3640/4508 模块化路由器 1 Quidway S2403 以太网交换机 虚拟私有网（ VPN）技术及其应用 深圳华为技术有限公司 北京研究所 王盛 摘要： 本文通过对 VPN 技术的介绍， 阐述了 VPN 技术在应用方面的优势， 同时结合华为公 司的接入服务器，对 VPN 的功能进行了说明。 VPN 概要和技术： VPN 概述： 虚拟私有网 （Virtual Private Network ,VPN ），又称虚拟私有拨号网 （Virtual Private Dialup Network ,VPDN ），是近年来随着 Internet 的发展而迅速发展起来的一种技术。 现代企业越来 越多地利用 Internet 资源来进行促销、销售、售后服务，乃至培训、合作等活动。许多企业 趋向于利用 Internet 来替代它们私有数据网络。这种利用 Internet 来传输私有信息而形成的 逻辑网络就称为虚拟私有网。 虚拟私有网实际上就是将 Internet 看作一种公有数据网（ Public Data Network ），这种公 有网和 PSTN 网在数据传输上没有本质的区别。 因为从用户观点来看， 数据都被正确传送到 了目的地。 相对地， 企业在这种公共数据网上建立的用以传输企业内部信息的网络被称为私 有网。 至于“虚拟” ，则主要是相对现存企业 Intranet 的组建方式而言的。通常企业 Intranet 相距 较远的各局域网都是用 PSTN 物理线路相连的，而虚拟私有网提供的是 Internet 上的虚拟链 路。 这种利用 Internet 来组建私有网的方式对 Internet 服务提供商（ ISP ）和 VPN 用户都是有 益的。 无庸置疑， ISP 的利润大量来自于企业用户。 通过向企业提供 VPN 服务， ISP 可以与企业 建立更加紧密的长期合作关系，同时充分利用现有网络资源