海關信息系統(tǒng)vpn及加密方案(已修改)
2025-07-29 19:30 本頁面
【正文】 海關信息系統(tǒng) VPN 及加密解決方案 客戶需求 安全可靠的網(wǎng)絡互聯(lián)和加密數(shù)據(jù)傳輸 設計方案要點 安全可靠的網(wǎng)絡互聯(lián)和基于 VPN 隧道的加密數(shù)據(jù)傳輸 華為 Quidway 系列多協(xié)議路由器，支持 PPP、 FR、 X2 SLIP、 HDLC 等網(wǎng)絡協(xié)議，用戶可通過各種廣域網(wǎng)線路接入 Inter 及互聯(lián)互訪。 路由器內(nèi)置安全防火墻、 NAT、 RADIUS 安全認證，以及 CALL BACK 等多項互聯(lián)安全防護功能；并通過 CA 認證協(xié)議的驗證和 IPSec 隧 道協(xié)議，在 Inter 上構建安全可靠的網(wǎng)絡通道，基于硬件的數(shù)據(jù)加密，將保密數(shù)據(jù)加密后在隧道上傳輸，加密數(shù)據(jù)有可靠的保密性但犧牲了效率；非保密數(shù)據(jù)可以通過一般性安全處理在隧道上傳輸，保證較高的轉(zhuǎn)發(fā)速率。硬件加密的算法采用專門的芯片（經(jīng)過國家相關部門批準）進行加密，密鑰長度大于 128 位，并提供高強度的一次一密功能。配合完全自主知識產(chǎn)權的軟硬件平臺，提供網(wǎng)絡的安全互聯(lián)和數(shù)據(jù)的安全傳輸?shù)陌踩鉀Q方案。 而 備份中心 的可靠性備份解決方案，實現(xiàn)多種線路之間的任意備份和業(yè)務分擔，為網(wǎng)絡提供業(yè)界最堅 固的保護屏障，保證網(wǎng)絡的可靠運行。 主要設備 Quidway R1603/1604 路由器 Quidway R2501 路由器 Quidway R2509/2511 路由器 Quidway R3640/4508 模塊化路由器 Quidway S2403 以太網(wǎng)交換機 虛擬私有網(wǎng)（ VPN）技術及其應用 深圳華為技術有限公司 北京研究所 王盛 摘要：本文通過對 VPN 技術的介紹，闡述了 VPN技術在應用方面的優(yōu)勢，同時結(jié)合華為公司的接入服務器，對 VPN 的功能進行了說明 。 VPN 概要和技術： VPN 概述： 虛擬私有網(wǎng)（ Virtual Private Network ,VPN），又稱虛擬私有撥號網(wǎng)（ Virtual Private Dialup Network ,VPDN），是近年來隨著 Inter 的發(fā)展而迅速發(fā)展起來的一種技術。現(xiàn)代企業(yè)越來越多地利用 Inter 資源來進行促銷、銷售、售后服務，乃至培訓、合作等活動。許多企業(yè)趨向于利用 Inter 來替代它們私有數(shù)據(jù)網(wǎng)絡。這種利用 Inter 來傳輸私有信息而形成的邏輯網(wǎng)絡就稱為虛擬私有網(wǎng)。 虛擬私有網(wǎng)實際上就是將 Inter 看作一種公有數(shù)據(jù)網(wǎng)（ Public Data Network），這種公有網(wǎng)和 PSTN網(wǎng)在數(shù)據(jù)傳輸上沒有本質(zhì)的區(qū)別。因為從用戶觀點來看，數(shù)據(jù)都被正確傳送到了目的地。相對地，企業(yè)在這種公共數(shù)據(jù)網(wǎng)上建立的用以傳輸企業(yè)內(nèi)部信息的網(wǎng)絡被稱為私有網(wǎng)。 至于“虛擬”，則主要是相對現(xiàn)存企業(yè) Intra 的組建方式而言的。通常企業(yè) Intra相距較遠的各局域網(wǎng)都是用 PSTN 物理線路相連的，而虛擬私有網(wǎng)提供的是 Inter 上的虛擬鏈路。 這種利用 Inter 來組建私有網(wǎng) 的方式對 Inter 服務提供商（ ISP）和 VPN 用戶都是有益的。 無庸置疑， ISP 的利潤大量來自于企業(yè)用戶。通過向企業(yè)提供 VPN 服務， ISP
公司管理相關推薦
鄂ICP備17016276號-1