VPN在企业管理中的运用研究.docVIP

第 PAGE 第 PAGE 1 页 共 NUMPAGES 1 页 免责声明：图文来源网络征集，版权归原作者所有。若侵犯了您的合法权益，请作者持权属证明与本站联系，我们将及时更正、删除！谢谢！ VPN在企业管理中的运用研究 技术简介 （etwork）即虚拟专用网络指的依靠ISP（Internet服务提供商）和其他SP（网络服务提供商）在公用网络中建立专用的数据通信网络的技术通过对网络数据的封装和加密传输在公用网络上传输私有数据的专用网络在隧道的发起端（即服务端）用户的私有数据经过封装和加密之后在Internet上传输到了隧道的接收端（即客户端）接收到的数据经过拆封和解密之后安全地到达用户端。 可以提供多样化的数据、音频、视频等服务以及快速、安全的网络环境企业网络在互联网上的延伸该技术通过隧道加密技术达到类似私有网络的安全数据传输功能具有接入方式灵活、可扩充性好、安全性高、抗干扰性强、费用低等特点它能够提供Internet远程访问通过安全的数据通道将企业分支机构、远程用户、现场服务人员等跟公司的企业网连接起来构成一个扩展的公司企业网此外它还提供了对移动用户和漫游用户的支持使网络时代的移动办公成为现实。 随着互联网技术和电子商务的蓬勃发展基于Internet的商务应用在企业信息管理领域得到了长足发展根据企业的商务活动需要一些固定的生意伙伴、供应商、客户也能够访问本企业的局域网从而简化信息传递的路径加快信息交换的速度提高企业的市场响应速度和决策速度同时围绕企业自身的发展战略企业的分支机构越来越多企业需要与各分支机构之间建立起信息相互访问的渠道面对越来越复杂的网络应用和日益突出的信息处理问题技术无疑给我们提供了一个很好的解决思路可以帮助远程用户同公司的内部网建立可信的安全连接并保证数据的安全传输通过将数据流转移到低成本的网络上大幅度地减少了企业、分支机构、供应商和客户花在信息传递环节的时间降低了企业局域网和Internet安全对接的成本的应用建立在一个全开放的Internet环境之中这样就大大简化了网络的设计和管理满足了不断增长的移动用户和Internet用户的接入以实现安全快捷的网络连接。 2基于Internet的网络架构及安全性分析 技术类型有很多种在互联网技术高速发展的今天可以利用Internet网络技术实现服务器架构以及客户端连接应用基于Internet环境的技术具有成本低、安全性好、接入方便等特点能够很好的满足企业对的常规需求。 2.1Internet环境下的网络架构Internet环境下的网络包括服务器、客户端、连接、隧道等几个重要环节在服务器端用户的私有数据经过隧道协议和和数据加密之后在Internet上传输通过虚拟隧道到达接收端接收到的数据经过拆封和解密之后安全地传送给终端用户最终形成数据交互基于Internet环境的企业网络拓扑。 技术安全性分析技术主要由三个部分组成：隧道技术数据加密和用户认证隧道技术定义数据的封装形式并利用IP协议以安全方式在Internet上传送；数据加密保证敏感数据不会被盗取；用户认证则保证未获认证的用户无法访问网络资源的实现必须保证重要数据完整、安全地在隧道中进行传输因此安全问题技术的核心问题目前的安全保证主要通过防火墙和路由器配以隧道技术、加密协议和安全密钥来实现的以此确保远程客户端能够安全地访问服务器。 在运行性能方面随着企业电子商务活动的激增信息处理量日益增加网络拥塞的现象经常发生这给性能的稳定带来极大的影响因此制定方案时应考虑到能够对网络通信进行控制来确保其性能我们可以通过管理平台来定义管理策略分配基于数据传输重要性的接口带宽这样既能满足重要数据优先应用的原则又不会屏蔽低优先级的应用考虑到网络设施的日益完善、网络应用程序的不断增加、网络用户数量的快速增长对与复杂的网络管理、网络安全、权限分配的综合处理能力方案应用的关键因此方案要有一个固定的管理策略以减轻管理、报告等方面的负担管理平台要有一个定义安全策略的简单方法将安全策略进行合理分布并能管理大量网络设备确保整个运行环境的安全稳定。 3Windows环境下网络的设计与应用 企业利用Internet网络技术和Windows系统设计出网络无需铺设专用的网络通讯线路即可实现远程终端对企业资源的访问和共享在实际应用中服务端需要建立在Windows服务器的运行环境中客户端几乎适用于所有的Windows操作系统下面以Windows2003系统为例介绍服务器与客户端的配置。 3.1Windows2003系统中服务器的安装配置在Windows2003系统中服务称之为“路由和远程访问”需要对此服务进行必要的配置