海關(guān)信息系統(tǒng)vpn及加密方案-wenkub
2023-07-24 19:30:36 本頁面
【正文】 用，無疑是非常有吸引力的。通過向企業(yè)提供 VPN 服務(wù)， ISP 可以與企業(yè)建立更加緊密的長期合作關(guān)系，同時(shí)充分利用現(xiàn)有網(wǎng)絡(luò)資源，提高業(yè)務(wù)量。 至于“虛擬”，則主要是相對現(xiàn)存企業(yè) Intra 的組建方式而言的。這種利用 Inter 來傳輸私有信息而形成的邏輯網(wǎng)絡(luò)就稱為虛擬私有網(wǎng)。 主要設(shè)備 Quidway R1603/1604 路由器 Quidway R2501 路由器 Quidway R2509/2511 路由器 Quidway R3640/4508 模塊化路由器 Quidway S2403 以太網(wǎng)交換機(jī) 虛擬私有網(wǎng)（ VPN）技術(shù)及其應(yīng)用 深圳華為技術(shù)有限公司 北京研究所 王盛 摘要：本文通過對 VPN 技術(shù)的介紹，闡述了 VPN技術(shù)在應(yīng)用方面的優(yōu)勢，同時(shí)結(jié)合華為公司的接入服務(wù)器，對 VPN 的功能進(jìn)行了說明 。 路由器內(nèi)置安全防火墻、 NAT、 RADIUS 安全認(rèn)證，以及 CALL BACK 等多項(xiàng)互聯(lián)安全防護(hù)功能；并通過 CA 認(rèn)證協(xié)議的驗(yàn)證和 IPSec 隧 道協(xié)議，在 Inter 上構(gòu)建安全可靠的網(wǎng)絡(luò)通道，基于硬件的數(shù)據(jù)加密，將保密數(shù)據(jù)加密后在隧道上傳輸，加密數(shù)據(jù)有可靠的保密性但犧牲了效率；非保密數(shù)據(jù)可以通過一般性安全處理在隧道上傳輸，保證較高的轉(zhuǎn)發(fā)速率。硬件加密的算法采用專門的芯片（經(jīng)過國家相關(guān)部門批準(zhǔn)）進(jìn)行加密，密鑰長度大于 128 位，并提供高強(qiáng)度的一次一密功能。 VPN 概要和技術(shù)： VPN 概述： 虛擬私有網(wǎng)（ Virtual Private Network ,VPN），又稱虛擬私有撥號(hào)網(wǎng)（ Virtual Private Dialup Network ,VPDN），是近年來隨著 Inter 的發(fā)展而迅速發(fā)展起來的一種技術(shù)。 虛擬私有網(wǎng)實(shí)際上就是將 Inter 看作一種公有數(shù)據(jù)網(wǎng)（ Public Data Network），這種公有網(wǎng)和 PSTN網(wǎng)在數(shù)據(jù)傳輸上沒有本質(zhì)的區(qū)別。通常企業(yè) Intra相距較遠(yuǎn)的各局域網(wǎng)都是用 PSTN 物理線路相連的，而虛擬私有網(wǎng)提供的是 Inter 上的虛擬鏈路。事實(shí)上， VPN用戶的數(shù)據(jù)流量較普通用戶要大得多，而且時(shí)間上也是相互錯(cuò)開的。如果愿意，企業(yè)甚至可以不必建立自己的廣域網(wǎng)維護(hù)系統(tǒng)，而將這一繁重的任務(wù)交由專業(yè)的 ISP 來完成。 VPN 的基本技術(shù) 以某企業(yè)為例，通過 VPN 建立的企業(yè)內(nèi)部網(wǎng)圖示如下： 圖中可以看到，企業(yè)內(nèi)部資源享用者通過 PSTN 網(wǎng)連入本地 ISP 的 POP（ Point of Presence）服務(wù)器，即可相互通信，而利用傳統(tǒng)的 WAN 組建技術(shù)，彼此之間要有專線相連才可以達(dá)到同樣的目的。資源享用者通過 PSTN連入本地 POP 服務(wù)器后，直接呼叫企業(yè)的遠(yuǎn)程服務(wù)器（ VPN 服務(wù)器）。這種技術(shù)的主要思想是要將一種類型網(wǎng)絡(luò)的數(shù)據(jù)包通過另一種類型網(wǎng)絡(luò)進(jìn)行傳輸。對用戶來說，隧道是其 PSTN 鏈路的邏輯延伸，操作起來和存在物理鏈路相同。而由 IETF 起草，微軟 Ascend 、Cisco、 3COM 等公司參予的 L2TP（ Layer 2 Tunneling Protocol，二層通道協(xié)議）結(jié)合上述兩個(gè)協(xié)議的優(yōu)點(diǎn)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1