【正文】 的高接入速率，骨干網(wǎng)甚至達(dá)到了 40Gbps 的接入速率，不得不說(shuō)科學(xué)技術(shù)尤其是高新技術(shù)的發(fā)展為當(dāng)前網(wǎng)絡(luò)架構(gòu)領(lǐng)域的發(fā)展和世界貿(mào)易的快速進(jìn)步提 供了技術(shù)支持。 圖 第四步 19 第五步：選擇 “使用我的 Inter 連接 ”。 圖 第六步 15 第七步：選擇 “不撥初始連接 ”點(diǎn)擊下一步。 遠(yuǎn)程管理： 中心的網(wǎng)絡(luò)管理 員可以對(duì)整個(gè) VPN 網(wǎng)絡(luò)進(jìn)行集中的狀態(tài)監(jiān)控和遠(yuǎn)程管理配置，可以在各個(gè) VPN 節(jié)點(diǎn)設(shè)置動(dòng)態(tài)的流量管理策略，并可通過(guò) URL過(guò)濾禁止員工某些網(wǎng)站的瀏覽權(quán)限。通過(guò)上述設(shè)置基本可以保證 VPN 網(wǎng)絡(luò)能夠建立起來(lái)互相通訊了。一般常用 MD5 算法對(duì)數(shù)據(jù)的完整性進(jìn)行檢查。 圖 VPN 方案組網(wǎng)拓?fù)鋱D 該方案使用基于 IPSEC 協(xié)議的 VPN 技術(shù)，它由包封裝協(xié)議，安全協(xié)議（加密），安全協(xié)議（數(shù)據(jù)認(rèn)證），安全協(xié)議（身份認(rèn)證）等幾方面構(gòu)成。如圖 所示。Intra 在保障網(wǎng)絡(luò)互聯(lián)性的同時(shí)，利用 VPN 的相關(guān)技術(shù)如隧道協(xié)議，加密技術(shù)保證數(shù)據(jù)傳輸?shù)陌踩?。公司各點(diǎn)均采用 ADSL方式接入Inter，總公司內(nèi)部運(yùn)行有數(shù)據(jù)庫(kù)服 務(wù)器系統(tǒng)、 OA 辦公、郵件系統(tǒng)等應(yīng)用系統(tǒng)，現(xiàn)需要將公司各點(diǎn)聯(lián)成內(nèi)部局域網(wǎng)，子公司每天都需要從總部的數(shù)據(jù)庫(kù)服務(wù)器 獲 取樓房信息 并 向總部反映實(shí)時(shí)的業(yè)務(wù)情況，由于這些數(shù)據(jù)涉及商業(yè)機(jī)密，因此為保障數(shù)據(jù)傳輸?shù)陌踩?，需要組建企業(yè)內(nèi)部專(zhuān)網(wǎng)才能達(dá)到其對(duì)安全性的要求。E mail 所有基于 IP 協(xié)議的服務(wù) 用戶(hù) 商務(wù)關(guān)系用戶(hù)、遠(yuǎn)程用戶(hù) 企業(yè)內(nèi)部員工 彈性 容易配置和擴(kuò)展 在服務(wù)器端能夠?qū)崿F(xiàn)自由伸縮，在客戶(hù)端比較困難 7 4 VPN方案設(shè)計(jì) 行業(yè)背景 當(dāng)前，世界貿(mào)易需求不斷增加，全球化速度 不斷加快，更多的跨國(guó)企業(yè)和跨地區(qū)企業(yè)出現(xiàn)在人們視野當(dāng)中，為了更方便的貿(mào)易來(lái)往，需要在保障數(shù)據(jù)安全性的同時(shí)實(shí)現(xiàn)各地域網(wǎng)絡(luò)之間的互聯(lián)，同時(shí)要節(jié)約成本。簡(jiǎn)要安裝 強(qiáng)加密 然而其功能 也就只限于此，對(duì)于非 SSL的業(yè)務(wù)支持則較顯乏力。同時(shí)，用戶(hù)需要自己建立加密信道，步驟繁瑣。 需要說(shuō)明的是， 只有 版本以上的 IE 瀏覽器或 Netscape 瀏覽器可支持 SSL。 VPN在隧道的建立上不同于普通的網(wǎng)絡(luò)互聯(lián)，隧道協(xié)議有 很多種，一般情況下，需要按照具體協(xié)議來(lái)封裝數(shù)據(jù)包，從而能夠安全的傳送數(shù)據(jù)。 SKIP 主要是利用DiffieHellman的演算法則，在網(wǎng)絡(luò)上傳輸密鑰；在 ISAKMP 中，雙方都有兩把密鑰，分別用于公用、私用。一旦到達(dá)網(wǎng)絡(luò)終點(diǎn)，數(shù)據(jù)將被解包并轉(zhuǎn)發(fā)到最終目的地。 Decryption）、密鑰管理技術(shù)（ Key Management）、使用者與設(shè)備身份認(rèn)證技術(shù)（ Authentication）。 （ 2） 用戶(hù)信任運(yùn)營(yíng)商。 VPN 的基本功能特征 。QoS 通過(guò)流量預(yù)測(cè)與流量控制策略，在帶寬管理過(guò)程中，按照優(yōu)先級(jí)分配帶寬資源，合理的先后發(fā)送各類(lèi)數(shù)據(jù)，從而避免發(fā)生阻塞。之所以稱(chēng)為虛擬，是因?yàn)橛脩?hù)并不需要使用實(shí)際的長(zhǎng)途數(shù)據(jù)線路，而是使用大眾使用的 Inter網(wǎng)絡(luò)的長(zhǎng)途數(shù)據(jù)線路。為了實(shí)現(xiàn)三網(wǎng)合一的需要，擁有較大的增值空間，經(jīng)常是利用寬帶網(wǎng)來(lái)建立 VPN。 本文主要介紹了 VPN 的相關(guān)技術(shù)以及協(xié)議比較分析，并以石家莊永佳房產(chǎn)公司為案例介紹了 VPN 的具體解決方案和具體系統(tǒng)配置，并研究分析了企業(yè)應(yīng)用 VPN 的諸多優(yōu)勢(shì)，從而總結(jié)了 VPN 的企業(yè)應(yīng)用發(fā)展前景。之所以這樣稱(chēng)呼 ,主要是因?yàn)?VPN 網(wǎng)絡(luò)的任意兩節(jié)點(diǎn)間的連接 ,并不是傳統(tǒng)的專(zhuān)用網(wǎng)絡(luò)的端到端物理鏈路 ,而是建立在公共 Inter 服務(wù)提供商提供 的 網(wǎng)絡(luò)平臺(tái)上 ,諸如互聯(lián)網(wǎng)、 ATM、幀中繼等類(lèi)似的邏輯網(wǎng)絡(luò) ,用戶(hù)數(shù)據(jù)則在邏輯鏈路中傳輸。當(dāng)前中國(guó)的VPN 應(yīng)用主要集中在于大型企業(yè)。 VPN 是一種新型的網(wǎng)絡(luò)技術(shù) ,它在企業(yè)建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的過(guò)程中為用戶(hù)提供了一種新思路，那就是在公共網(wǎng)絡(luò)上建立虛擬的連接來(lái)傳輸私有數(shù)據(jù) ,繼而用認(rèn)證、加密等技術(shù)來(lái)保證數(shù)據(jù)的安全，這樣在降低了網(wǎng)絡(luò)建設(shè)費(fèi)用的同時(shí)也大大提高了網(wǎng)絡(luò)安全性。 （ QoS）。企業(yè)應(yīng)該實(shí)現(xiàn)網(wǎng)絡(luò)管理功從企業(yè)內(nèi)部網(wǎng)絡(luò)到公用網(wǎng)絡(luò)以及用戶(hù)和貿(mào)易伙伴的無(wú)縫擴(kuò)張。這種情況下，運(yùn)營(yíng)商只會(huì)提供傳輸通道，這時(shí)用戶(hù)自身應(yīng)該使用具體方法來(lái)保障數(shù)據(jù)安全。 。新的包頭提供了路由信息，從而使封裝的負(fù)載數(shù)據(jù)能夠通過(guò)互聯(lián)網(wǎng)絡(luò)傳遞。 。 典型的隧道協(xié)議 VPN區(qū)別于一般網(wǎng)絡(luò)互聯(lián)的關(guān)鍵于隧道的建立，然后數(shù)據(jù)包經(jīng)過(guò)加密后，按隧道協(xié)議進(jìn)行封裝、傳送以保安全性。除此之外， IPSec 也可以同其他層的協(xié)議進(jìn)行連接，可以保障最大限度的安全傳輸信息。 PPTP 支持其他網(wǎng)絡(luò)協(xié)議和流量控制，它通過(guò)減少丟棄包來(lái)改善網(wǎng)絡(luò)性能，這樣可減少重傳。 SSL最適合于用戶(hù)在只有 Web 的情況下應(yīng)用 VPN。數(shù)字證書(shū) 從客戶(hù)到資源端全程加密 要求培訓(xùn) 可支持應(yīng)用 應(yīng)用 VPN 的目的是為了在安全、可靠的情況下，保證方案的廉價(jià)，其應(yīng)該幫助不同用戶(hù)與企業(yè)安全可靠的傳輸數(shù)據(jù)。 8 圖 Access VPN 結(jié)構(gòu)圖 Access VPN 的優(yōu)點(diǎn)在于： ① 不需要繁雜的服務(wù)設(shè)備，于是成本得到了較大的降低，網(wǎng)絡(luò)規(guī)劃得到了簡(jiǎn)化； ② 采用本地?fù)芴?hào)的方式 ，極大的降低了遠(yuǎn)程通信費(fèi)用； ③ 新用戶(hù)加入方便，更加容易的對(duì)其進(jìn)行工作調(diào)度； ④ 工作重點(diǎn)可以轉(zhuǎn)移到企業(yè)的重要業(yè)務(wù)上來(lái)，不必再花費(fèi)過(guò)多精力去實(shí)現(xiàn)人員的調(diào)度以及信息的傳輸安全。 Extra 是在 VPN 技術(shù)支持下組建的安全網(wǎng)絡(luò)，其可以向企業(yè)用戶(hù)以及貿(mào)易伙伴之間提供可靠安全的信息服務(wù)。它具有以下優(yōu)點(diǎn)： ① 它可以在保障企業(yè)移動(dòng)用戶(hù)和外地小型分支機(jī)構(gòu)的網(wǎng)絡(luò)安全的同時(shí)，減少在企業(yè)通訊上的話費(fèi) ； 10 ② 此方案可以保障企業(yè) 可以得到更有效的擴(kuò)展，無(wú)論是新加分支機(jī)構(gòu)還是新的合同用戶(hù)都可以快捷的實(shí)現(xiàn)對(duì)企業(yè) VPN 網(wǎng)絡(luò)的訪問(wèn)； ③ VPN 可以最大限度地減少企業(yè)在傳輸數(shù)據(jù)和話音上的費(fèi)用； ④ VPN 創(chuàng)造了多種伴隨著 Web 發(fā)展而出現(xiàn)的新的商業(yè)機(jī)會(huì)，包括：進(jìn)行全球電子商務(wù)，可以在減少銷(xiāo)售成本的同時(shí)增加銷(xiāo)售量；實(shí)現(xiàn)外連網(wǎng)，可以使用戶(hù)獲得關(guān)鍵的信息，可以訪問(wèn)全球任何角落的電子通勤人員和移動(dòng)用戶(hù)。 步驟三： 選擇安全協(xié)議（數(shù)據(jù)認(rèn)證）：使用 MD SHA SHA2 等算法保證數(shù)據(jù)的完整性， 當(dāng)中引入數(shù)據(jù)防篡改機(jī)制。假定總部和分公司之前見(jiàn)協(xié)商過(guò)，他們事先就約定了通訊暗號(hào)，只有暗號(hào)通過(guò)了，雙方才能通訊。 網(wǎng)站瀏覽： 企業(yè)內(nèi)部網(wǎng)絡(luò)用戶(hù)仍然能夠正常瀏覽因特網(wǎng)信息，并且為內(nèi)部網(wǎng)絡(luò)用戶(hù)提供專(zhuān)業(yè)的防火墻保護(hù) 。 圖 第三步 第 四步：選擇 “連接到我的工作場(chǎng)所網(wǎng)絡(luò) ”再點(diǎn)擊下一步。 圖 第一步 第二步：選擇 “網(wǎng)絡(luò)和共享中心 ”選項(xiàng)。主要是指 Inter 帶寬以及 QoS（服務(wù)質(zhì)量保證）。然而， VPN 技術(shù)已經(jīng)有效的克服了這一點(diǎn)，它可以為用戶(hù)提供可靠的安全保障，保證用戶(hù)數(shù)據(jù)的私密、安全，并且能夠高效穩(wěn)定地為客戶(hù)服務(wù)。當(dāng)前，黑客、病毒大行其道，貿(mào)易領(lǐng)域前所未有的擴(kuò)張，在這種網(wǎng)絡(luò)環(huán)境日趨復(fù)雜的情況下，企業(yè)的管理理念也隨之轉(zhuǎn)變，日趨先進(jìn)，迫切要求先進(jìn)的網(wǎng)絡(luò)技術(shù)為其提供有效、安全的技術(shù)平臺(tái)。 最后，再次對(duì)關(guān)心、幫助我的老師和同學(xué)表示衷心地感謝。《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)教程 —基礎(chǔ)理論與實(shí)踐》，清華大學(xué)出社， 2020。 Andrew G. Mason《 CCSP 自學(xué)指南 Cisco 安全虛擬專(zhuān)用網(wǎng)絡(luò)》，中譯本， 人民郵電出版社 ， 2020?！?CCSP Cisco 安全 VPN 認(rèn)證考試指南 》，中譯本， 人民郵電出版社 ， 2020。《虛擬專(zhuān)用網(wǎng) (VPN)的研究與實(shí)現(xiàn)》，《 鹽城工學(xué)院學(xué)報(bào)（自然科學(xué)版） 》 第 3期 ， 2020。 “IPVPN Market Renaissance Is Just Around the Corner”,YanKee Group，2020?！?VPN 技術(shù)在企業(yè)中的應(yīng)用》，《 煤炭技術(shù) 》， 第 7 期 ， 2020。《 虛擬專(zhuān)用網(wǎng) (VP