【正文】 PPTP/SSL撥號方式，實現(xiàn)在車船中開辦“移動辦公室”。假定總部和分公司之前見協(xié)商過，他們事先就約定了通訊暗號，只有暗號通過了，雙方才能通訊。步驟三：選擇安全協(xié)議（數(shù)據(jù)認證）：使用MDSHASHA2等算法保證數(shù)據(jù)的完整性，當中引入數(shù)據(jù)防篡改機制。另外，公司總部與分公司之間是屬于企業(yè)內部各分支機構的互聯(lián)，即Intranet VPN，根據(jù)前文所述我們選擇IPSec隧道協(xié)議；對于移動用戶和單機分支是屬于遠程訪問虛擬網(wǎng)，可以考慮使用Access VPN ，所以可根據(jù)實際情況選擇PPTP/SSL協(xié)議。Extranet是在VPN技術支持下組建的安全網(wǎng)絡，其可以向企業(yè)用戶以及貿(mào)易伙伴之間提供可靠安全的信息服務。 Access VPN結構圖Access VPN的優(yōu)點在于：① 不需要繁雜的服務設備，于是成本得到了較大的降低，網(wǎng)絡規(guī)劃得到了簡化；② 采用本地撥號的方式，極大的降低了遠程通信費用；③ 新用戶加入方便，更加容易的對其進行工作調度；④ 工作重點可以轉移到企業(yè)的重要業(yè)務上來，不必再花費過多精力去實現(xiàn)人員的調度以及信息的傳輸安全。應用VPN的目的是為了在安全、可靠的情況下，保證方案的廉價，其應該幫助不同用戶與企業(yè)安全可靠的傳輸數(shù)據(jù)。要求培訓可支持應用從客戶到資源端全程加密數(shù)字證書SSL最適合于用戶在只有Web的情況下應用VPN。PPTP支持其他網(wǎng)絡協(xié)議和流量控制，它通過減少丟棄包來改善網(wǎng)絡性能，這樣可減少重傳。除此之外，IPSec也可以同其他層的協(xié)議進行連接，可以保障最大限度的安全傳輸信息。 典型的隧道協(xié)議VPN區(qū)別于一般網(wǎng)絡互聯(lián)的關鍵于隧道的建立，然后數(shù)據(jù)包經(jīng)過加密后，按隧道協(xié)議進行封裝、傳送以保安全性。 。新的包頭提供了路由信息，從而使封裝的負載數(shù)據(jù)能夠通過互聯(lián)網(wǎng)絡傳遞。 4. 隧道機制。這種情況下，運營商只會提供傳輸通道，這時用戶自身應該使用具體方法來保障數(shù)據(jù)安全。企業(yè)應該實現(xiàn)網(wǎng)絡管理功從企業(yè)內部網(wǎng)絡到公用網(wǎng)絡以及用戶和貿(mào)易伙伴的無縫擴張。（QoS）。VPN 是一種新型的網(wǎng)絡技術,它在企業(yè)建設計算機網(wǎng)絡的過程中為用戶提供了一種新思路，那就是在公共網(wǎng)絡上建立虛擬的連接來傳輸私有數(shù)據(jù),繼而用認證、加密等技術來保證數(shù)據(jù)的安全，這樣在降低了網(wǎng)絡建設費用的同時也大大提高了網(wǎng)絡安全性。當前中國的VPN應用主要集中在于大型企業(yè)。之所以這樣稱呼,主要是因為VPN網(wǎng)絡的任意兩節(jié)點間的連接,并不是傳統(tǒng)的專用網(wǎng)絡的端到端物理鏈路,而是建立在公共Internet服務提供商提供的網(wǎng)絡平臺上,諸如互聯(lián)網(wǎng)、ATM、幀中繼等類似的邏輯網(wǎng)絡,用戶數(shù)據(jù)則在邏輯鏈路中傳輸。本文主要介紹了VPN的相關技術以及協(xié)議比較分析，并以石家莊永佳房產(chǎn)公司為案例介紹了VPN的具體解決方案和具體系統(tǒng)配置，并研究分析了企業(yè)應用VPN的諸多優(yōu)勢，從而總結了VPN的企業(yè)應用發(fā)展前景。為了實現(xiàn)三網(wǎng)合一的需要，擁有較大的增值空間，經(jīng)常是利用寬帶網(wǎng)來建立VPN。之所以稱為虛擬，是因為用戶并不需要使用實際的長途數(shù)據(jù)線路，而是使用大眾使用的Internet網(wǎng)絡的長途數(shù)據(jù)線路。QoS通過流量預測與流量控制策略，在帶寬管理過程中，按照優(yōu)先級分配帶寬資源，合理的先后發(fā)送各類數(shù)據(jù)，從而避免發(fā)生阻塞。 VPN的基本功能特征1. 不透明包傳輸。（2） 用戶信任運營商。 Decryption）、密鑰管理技術（Key Management）、使用者與設備身份認證技術（Authentication）。一旦到達網(wǎng)絡終點，數(shù)據(jù)將被解包并轉發(fā)到最終目的地。SKIP主要是利用DiffieHellman的演算法則，在網(wǎng)絡上傳輸密鑰；在ISAKMP中，雙方都有兩把密鑰，分別用于公用、私用。VPN在隧道的建立上不同于普通的網(wǎng)絡互聯(lián)，隧道協(xié)議有很多種，一般情況下，需要按照具體協(xié)議來封裝數(shù)據(jù)包，從而能夠安全的傳送數(shù)據(jù)。 需要說明的是。同時，用戶需要自己建立加密信道，步驟繁瑣。然而其功能也就只限于此，對于非SSL的業(yè)務支持則較顯乏力。強加密簡要安裝Email所有基于IP協(xié)議的服務用戶商務關系用戶、遠程用戶企業(yè)內部員工彈性容易配置和擴展在服務器端能夠實現(xiàn)自由伸縮，在客戶端比較困難4 VPN方案設計 行業(yè)背景當前，世界貿(mào)易需求不斷增加，全球化速度不斷加快，更多的跨國企業(yè)和跨地區(qū)企業(yè)出現(xiàn)在人們視野當中，為了更方便的貿(mào)易來往，需要在保障數(shù)據(jù)安全性的同時實現(xiàn)各地域網(wǎng)絡之間的互聯(lián)，同時要節(jié)約成本。公司各點均采用ADSL方式接入Internet，總公司內部運行有數(shù)據(jù)庫服務器系統(tǒng)、OA辦公、郵件系統(tǒng)等應用系統(tǒng)，現(xiàn)需要將公司各點聯(lián)成內部局域網(wǎng)，子公司每天都需要從總部的數(shù)據(jù)庫服務器獲取樓房信息并向總部反映實時的業(yè)務情況，由于這些數(shù)據(jù)涉及商業(yè)機密，因此為保障數(shù)據(jù)傳輸?shù)陌踩?，需要組建企業(yè)內部專網(wǎng)才能達到其對安全性的要求。Intranet在保障網(wǎng)絡互聯(lián)性的同時，利用VPN的相關技術如隧道協(xié)議，加密技術保證數(shù)據(jù)傳輸?shù)陌踩浴?Extranet VPN結構圖　　Extranet VPN優(yōu)點在于：更加簡捷地部署和管理企業(yè)外部網(wǎng)絡，企業(yè)可以使用內部特有的VPN架構和協(xié)議來部署和管理與企業(yè)外部網(wǎng)絡的連接。該方案使用基于IPSEC協(xié)議的VPN技術，它由包封裝協(xié)議，安全協(xié)議（加密），安全協(xié)議（數(shù)據(jù)認證），安全協(xié)議（身份認證）等幾方面構成。一般常用MD5算法對數(shù)據(jù)的完整性進行檢查。通過上述設置基本可以保證VPN網(wǎng)絡能夠建立起來互相通訊了。OA系統(tǒng)互聯(lián)：可以實現(xiàn)企業(yè)異地無紙化辦公，極大地提高了業(yè)務效率。 第五步 第六步：在公司名輸入“VPN”點擊下一步。 第三步 第四步：選擇“連接到工作區(qū)”，然后點擊下一步。隨著科學技術的發(fā)展，更多的新技術如ADSL、MPLS、DWDM投入到網(wǎng)絡架構領域，以上問題得到了充分的改善和解決。以上因素曾短暫制約了VPN的發(fā)展，在以上問題得到解決的情況下，VPN正逐漸被更多的企業(yè)和個人所接受，成為網(wǎng)絡應用的重要組成部分。：隨著InternetApp的更新進步，用戶迫切需要網(wǎng)絡供應商提供更為貼心更為靠的網(wǎng)絡服務，以求在低廉運營費用和軟硬件成本的條件下，保證網(wǎng)絡業(yè)務的安全有效，從而能夠花費更多的精力去謀取企業(yè)核心業(yè)務的發(fā)展?！毒W(wǎng)絡與信息安全》，西北工業(yè)大學出版社，2004?！短摂M專用網(wǎng)絡(VPN)技術在企業(yè)中的運用分析》，《哈爾濱商業(yè)大學學報（自然科學版）》,第5期，2006?！毒W(wǎng)絡安全使用指南》，中譯本，清華大學出版社，2003。《虛擬專用網(wǎng)(VPN)精解》，清華大學出版社，2004?！禫PN技術在企業(yè)中的應用》，《煤炭技術》，第7期，