海關(guān)信息系統(tǒng)vpn及加密方案-文庫吧
2025-06-23 19:30 本頁面
【正文】 可以與企業(yè)建立更加緊密的長期合作關(guān)系，同時(shí)充分利用現(xiàn)有網(wǎng)絡(luò)資源，提高業(yè)務(wù)量。事實(shí)上， VPN用戶的數(shù)據(jù)流量較普通用戶要大得多，而且時(shí)間上也是相互錯(cuò)開的。 VPN 用戶通常是上班時(shí)間形成流量的高峰，而普通用戶的流量高峰期則在工作時(shí)間之外。 ISP 對外提供兩種服務(wù)，資源利用率和業(yè)務(wù)量都會(huì)大大增加。 而對于 VPN 用戶而言，利用 Inter 組建私有網(wǎng)，將大筆的專線費(fèi)用縮減為 少量的市話費(fèi)用和 Inter 費(fèi)用，無疑是非常有吸引力的。如果愿意，企業(yè)甚至可以不必建立自己的廣域網(wǎng)維護(hù)系統(tǒng)，而將這一繁重的任務(wù)交由專業(yè)的 ISP 來完成。 正由于其強(qiáng)大的吸引力， VPN 在全球發(fā)展得異常紅火，在北美和歐洲， VPN 已經(jīng)是一項(xiàng)相當(dāng)普遍的業(yè)務(wù)；在亞太地區(qū)，該項(xiàng)服務(wù)也迅速開展起來。著名的網(wǎng)絡(luò)提供商 Global One在香港地區(qū)的 VPN服務(wù)已經(jīng)大規(guī)模開通。而在中國大陸，網(wǎng)絡(luò)服務(wù)提供商也開始設(shè)立 VPN服務(wù)。 VPN 的基本技術(shù) 以某企業(yè)為例，通過 VPN 建立的企業(yè)內(nèi)部網(wǎng)圖示如下： 圖中可以看到，企業(yè)內(nèi)部資源享用者通過 PSTN 網(wǎng)連入本地 ISP 的 POP（ Point of Presence）服務(wù)器，即可相互通信，而利用傳統(tǒng)的 WAN 組建技術(shù)，彼此之間要有專線相連才可以達(dá)到同樣的目的。虛擬網(wǎng)組成后，出差員工和外地客戶甚至不必?fù)碛斜镜?ISP 的上網(wǎng)權(quán)限就可以訪問企業(yè)內(nèi)部資源。這對于流動(dòng)性很大的出差員工和分布廣泛的客戶來說是很有意義的。 企業(yè)開設(shè) VPN服務(wù)所需的設(shè)備很少，只需在資源共享處放置一臺 VPN 的服務(wù)器（如一臺 Windows NT 或支持 VPN 的路由器）就可以了。資源享用者通過 PSTN連入本地 POP 服務(wù)器后，直接呼叫企業(yè)的遠(yuǎn)程服務(wù)器（ VPN 服務(wù)器）。呼叫的方式和擁有 PSTN 連接的呼叫方式完全是一樣的，剩下的工作就完全由 ISP 的接入服務(wù)器（ Access Server）來完成。 下面簡要說說 ISP 是如何完成這個(gè)任務(wù)的。 Figure 2 NAS（ Network Access Server,網(wǎng)絡(luò)接入服務(wù)器）主要使用了一種稱之為 tunneling的技術(shù)。這種技術(shù)的主要思想是要將一種類型網(wǎng)絡(luò)的數(shù)據(jù)包通過另一種類型網(wǎng)絡(luò)進(jìn)行傳輸。上圖中，用戶通過 PSTN 網(wǎng)撥入 ISP 的 NAS 服務(wù)器， NAS 服務(wù)器通過用戶名或接入號碼識別出該用戶為 VPN用戶后，就和用戶的目的 VPN 服務(wù)器建立一條連接，稱為隧道，然后將用戶數(shù)據(jù)包封裝成 IP 報(bào)文后從該隧道傳送給 VPN 服務(wù)器， VPN 服務(wù)器收到數(shù)據(jù)包并拆封后就可以讀到真正有意義的報(bào)文了。反向的處理也一樣。隧道兩側(cè)可以對報(bào)文進(jìn)行加密處理，使Inter 上的其他用戶無法讀取，因而是安全可靠的。對用戶來說，隧道是其 PSTN 鏈路的邏輯延伸，操作起來和存在物理鏈路相同。 支持這種 tunneling技術(shù)的 NASVPN Server 間協(xié)議主要有三 種。一種是微軟、 Ascend、3COM等公司支持的 PPIP（ Point to Point Tunneling Protocol，點(diǎn)對點(diǎn)通道協(xié)議），在 Windows NT 以上版本中即有支持。另一種是 Cisco 北方電信等公司支持的 L2F（ Layer 2 Forwarding，
公司管理相關(guān)推薦
鄂ICP備17016276號-1