【文章內(nèi)容簡介】 味著家庭計(jì)算機(jī)是安全的。 黑客為了侵入員工的家用計(jì)算機(jī)，需要探測(cè) IP 地址。有統(tǒng)計(jì)表明， 使用撥號(hào)連接的 IP 地址幾乎每天都受到黑客的掃描。因此，如果在家辦公人員具有一條諸如 DSL 的不間斷連接鏈路（通常這種連接具有一個(gè)固定的 IP 地址），會(huì)使黑客的入侵更為容易。因?yàn)?，撥?hào)連接在每次接入時(shí)都被分配不同的 IP 地址，雖然它也能被侵入，但相對(duì)要困難一些。一旦黑客侵入了家庭計(jì)算機(jī)，他便能夠遠(yuǎn)程運(yùn)行員工的 VPN 客戶端軟件。因此，必須有相應(yīng)的解決方案堵住遠(yuǎn)程訪問 VPN 的安全漏洞，使員工與網(wǎng)絡(luò)的連接既能充分體現(xiàn)VPN 的優(yōu)點(diǎn)，又不會(huì)成為安全的威脅。在個(gè)人計(jì)算機(jī)上安裝個(gè)人防火墻是極為有效的解決方法，它可以使非法侵入者不 能進(jìn)入公司網(wǎng)絡(luò)。當(dāng)然，還有一些提供給遠(yuǎn)程工作人員的實(shí)際解決方法： * 所有遠(yuǎn)程工作人員必須被批準(zhǔn)使用 VPN； * 所有遠(yuǎn)程工作人員需要有個(gè)人防火墻，它不僅防止計(jì)算機(jī)被侵入，還能記錄連接被掃描了多少次； * 所有的遠(yuǎn)程工作人員應(yīng)具有入侵檢測(cè)系統(tǒng)，提供對(duì)黑客攻擊信息的記錄； * 監(jiān)控安裝在遠(yuǎn)端系統(tǒng)中的軟件，并將其限制只能在工作中使用； * IT 人員需要對(duì)這些系統(tǒng)進(jìn)行與辦公室系統(tǒng)同樣的定期性預(yù)定檢查； * 外出工作人員應(yīng)對(duì)敏感文件進(jìn)行加密； * 安裝要求輸入密碼的訪問控制程序，如果輸入密碼錯(cuò)誤，則通 過 Modem 向系統(tǒng)管理員發(fā)出警報(bào)； * 當(dāng)選擇 DSL 供應(yīng)商時(shí)，應(yīng)選擇能夠提供安全防護(hù)功能的供應(yīng)商。 第五章 VPN 解決方案 VPN 有三種解決方案，用戶可以根據(jù)自己的情況進(jìn)行選擇。這三種解決方案分別是：遠(yuǎn)程訪問虛擬網(wǎng)（ AccessVPN）、企業(yè)內(nèi)部虛擬網(wǎng)（ IntraVPN）和企業(yè)擴(kuò)展虛擬網(wǎng)（ ExtraVPN），這三種類型的 VPN分別與傳統(tǒng)的遠(yuǎn)程訪問網(wǎng)絡(luò)、企業(yè)內(nèi)部的 Intra 以及企業(yè)網(wǎng)和相關(guān)合作伙伴的企業(yè)網(wǎng)所構(gòu)成的 Extra相對(duì)應(yīng)。 （ 1） AccessVPN 如果企業(yè)的 內(nèi)部人員移動(dòng)或有遠(yuǎn)程辦公需要，或者商家要提供 B2C 的安全訪問服務(wù)，就可以考慮使用AccessVPN。 AccessVPN 通過一個(gè)擁有與專用網(wǎng)絡(luò)相同策略的共享基礎(chǔ)設(shè)施，提供對(duì)企業(yè)內(nèi)部網(wǎng)或外部網(wǎng)的遠(yuǎn)程訪問。 AccessVPN 能使用戶隨時(shí)、隨地以其所需的方式訪問企業(yè)資源。 AccessVPN 包括模擬、撥號(hào)、 ISDN、數(shù)字用戶線路 (xDSL)、移動(dòng) IP 和電纜技術(shù)，能夠安全地連接移動(dòng)用戶、遠(yuǎn)程工作者或分支機(jī)構(gòu)。如圖 1 所示。 圖 1 AceessVPN 結(jié)構(gòu)圖 AccessVPN 最適用于公司內(nèi)部經(jīng)常有流動(dòng)人員遠(yuǎn)程辦公的情況。出差員工利用當(dāng)?shù)?ISP 提供的 VPN 服務(wù)，就可以和公司的 VPN 網(wǎng)關(guān)建立私有的隧道連接。 RADIUS 服務(wù)器可對(duì)員工進(jìn)行驗(yàn)證和授權(quán)，保證連接的安全，同時(shí)負(fù)擔(dān)的電話費(fèi)用大大降低。 AccessVPN 對(duì)用戶的吸引力在于： * 減少用于相關(guān)的調(diào)制解調(diào)器和終端服務(wù)設(shè)備的資金及費(fèi)用，簡化網(wǎng)絡(luò)； * 實(shí)現(xiàn)本地?fù)芴?hào)接入的功能來取代遠(yuǎn)距離接入或 800 電話接入，這樣能顯著降低遠(yuǎn)距離通信的費(fèi)用； * 極大的可擴(kuò)展性，簡便地對(duì)加入網(wǎng)絡(luò)的新用戶進(jìn)行調(diào)度； * 遠(yuǎn)端驗(yàn)證撥入用戶服務(wù)（ RADIUS）基于標(biāo)準(zhǔn)，基于策略功能的安全服務(wù)； * 將工作重心從管理和保留運(yùn)作撥號(hào)網(wǎng)絡(luò)的工作人員轉(zhuǎn)到公司的核心業(yè)務(wù)上來。 (2)IntraVPN 如果要進(jìn)行企業(yè)內(nèi)部各分支機(jī)構(gòu)的互聯(lián)，使用 IntraVPN 是很好的方式。 越來越多的企業(yè)需要在全 國乃至世界范圍內(nèi)建立各種辦事機(jī)構(gòu)、分公司、研究所等，各個(gè)分公司之間傳統(tǒng)的網(wǎng)絡(luò)連接方式一般是租用專線。顯然，在分公司增多、業(yè)務(wù)開展越來越廣泛時(shí)，網(wǎng)絡(luò)結(jié)構(gòu)趨于復(fù)雜，費(fèi)用昂貴。利用 VPN 特性可以在 Inter 上組建世界范圍內(nèi)的 IntraVPN。利用 Inter 的線路保證網(wǎng)絡(luò)的互聯(lián)性，而利用隧道、加密等 VPN 特性可以保證信息在整個(gè) IntraVPN 上安全傳輸。 IntraVPN通過一個(gè)使用專用連接的共享基礎(chǔ)設(shè)施，連接企業(yè)總部、遠(yuǎn)程辦事處和分支機(jī)構(gòu)。企業(yè)擁有與專用網(wǎng)絡(luò)的相同政策，包括安全、服務(wù)質(zhì) 量 (QoS)、可管理性和可靠性。如圖 2 所示。 圖 2 IntraVPN 結(jié)構(gòu)圖 IntraVPN 對(duì)用戶的吸引力在于： * 減少 WAN 帶寬的費(fèi)用； * 能使用靈活的拓?fù)浣Y(jié)構(gòu)，包括全網(wǎng)絡(luò)連接； * 新的站點(diǎn)能更快 、更容易地被連接； * 通過設(shè)備供應(yīng)商 WAN 的連接冗余，可以延長網(wǎng)絡(luò)的可用時(shí)間。 (3)ExtraVPN 如果是提供 B2B 之間的安全訪問服務(wù)，則可以考慮 ExtraVPN。 隨著信息時(shí)代的到來，各個(gè)企業(yè)越來越重視各種信息的處理。希望可以提供給客戶最快捷方便的信息服務(wù)，通過各種方式了解客戶的需要，同時(shí)各個(gè)企業(yè)之間的合作關(guān)系也越來越多，信息交換日益頻繁。Inter 為這樣的一種發(fā)展趨勢(shì)提供了良好的基礎(chǔ)，而如何利用 Inter 進(jìn)行有效的信息管理，是企業(yè)發(fā)展中不可避免的一個(gè)關(guān)鍵問題。 利用 VPN 技術(shù)可以組建安全的 Extra，既可以向客戶、合作伙伴提供有效的信息服務(wù)，又可以保證自身的內(nèi)部網(wǎng)絡(luò)的安全。 ExtraVPN 通過一個(gè)使用專用連接的共享基礎(chǔ)設(shè)施，將客戶、供應(yīng)商、合作伙伴或興趣群體連接到企業(yè)內(nèi)部網(wǎng)。企業(yè)擁有與專用網(wǎng)絡(luò)的相同政策，包括安全、服務(wù)質(zhì)量 (QoS)、可管理性和可靠性。如圖 3 所示。 圖 3 ExtraVPN 結(jié)構(gòu)圖 ExtraVPN 對(duì)用戶的吸引力在于：能容易地對(duì)外部網(wǎng)進(jìn)行部署和管理，外部網(wǎng)的連接可以使用與部署內(nèi)部網(wǎng)和遠(yuǎn)端訪問 VPN 相同的架構(gòu)和協(xié)議進(jìn)行部署。主要的不同是接入許可，外部網(wǎng)的用戶被許可只有一次機(jī)會(huì)連接到其合作人的