【文章內(nèi)容簡介】 樣達到安全效果呢？ IPSEC/PPTP VPN 技術(shù)的 安全性是通過對數(shù)據(jù)包進行加密來實現(xiàn)的，其主要技術(shù)包括：隧道技術(shù)、加密技術(shù)、密鑰技術(shù)、認證技術(shù)等。通過對數(shù)據(jù)進行高位且不可逆的加密，保證數(shù)據(jù)包即使被他人截獲也無法破譯，從而實現(xiàn)數(shù)據(jù)的安全傳輸。如同 上海冰峰網(wǎng) 絡 VPN 建設方案 第 6 頁，共 15 頁 將存折放在抽屜里，客戶數(shù)據(jù)的安全性依賴于采用的加密技術(shù)及其加密的程度。 IPSEC/PPTP VPN 技術(shù)目前已相當成熟，采用 IPSEC 加密后，加密位已可達 192 位，并有動態(tài)密鑰等技術(shù)確保其安全性。 2. 費用比較 由于運營商提供的“專網(wǎng)”由運營商構(gòu)建，且相關(guān)的設備昂貴，因此用戶必須要按月向運營商支付高昂的的網(wǎng)絡租用費，以 DDN 專線來講，即使 64K 帶寬的專線，月租費也是三千元左右， 2M帶寬的 DDN 專線，運行月租費更是七八千，因此租用“專網(wǎng)”尤其是長途“專網(wǎng)”的費用是遠遠高于互聯(lián)網(wǎng)本地接入的費用的。隨著當前 ADSL 等技術(shù)的普及，寬帶接入互聯(lián)網(wǎng)的費用已非常低廉，每年合計收費不過兩三千元，這樣，在寬帶互聯(lián)網(wǎng)的基礎上建立自己的私有專用網(wǎng)絡 —— VPN，可長期節(jié)約用戶網(wǎng)絡的運行費用，因此通過互聯(lián)網(wǎng)由客戶自己構(gòu)建 IPSEC/PPTP VPN 的運營費用相比租用“專網(wǎng)” 的運營費用具有極高的性價比。是一個安全、廉價的廣域網(wǎng)互聯(lián)解決方案。 同時由 于大多數(shù)用戶本身都具有訪問互聯(lián)網(wǎng)的需求，也都通過各種形式接入互聯(lián)網(wǎng)，通過互聯(lián)網(wǎng)建立業(yè)務網(wǎng)絡的 VPN，可有效利用現(xiàn)有網(wǎng)絡，降低用戶的網(wǎng)絡運行費用。 3. 靈活性比較 運營商提供的“專網(wǎng)”，完全由網(wǎng)絡運營商構(gòu)建， 所有權(quán)限掌握在 運營商 手中。如果 用戶 需要一些 其它 服務，需要填寫許多單據(jù)，再等上相當 長 一段時間，才能享受到新的服務 ，且專網(wǎng)只能構(gòu)建在一個運營商內(nèi)部，很不方便。 IPSEC/PPTP VPN 客戶僅僅是通過運營商接入互聯(lián)網(wǎng)，而 VPN 由用戶自己構(gòu)建，所有權(quán)限掌握在自己手中，任何業(yè)務上的調(diào)整，都可以自己實現(xiàn)，完全不依賴運 營商。 同時網(wǎng)絡還可建立在不同的運營商之間，具有很強的靈活性?？蛻艨梢愿鶕?jù)每個節(jié)點當?shù)氐膶嶋H情況選擇不同的運營商，不論通過哪個運營商，只要能接入公網(wǎng)就可以接入自己的 VPN 網(wǎng)絡。 租用運營商的“專網(wǎng)”無法實現(xiàn)移動辦公，客戶在出差或回家等情況下是無法接入“專網(wǎng)”的；而采用 IPSEC VPN，客戶可以隨時隨地，即使是在汽車、火車、輪船（甚至飛機）上，也可以通過GPRS、 CDMA 等無線網(wǎng)絡接入互聯(lián)網(wǎng)從而接入總部，安全實現(xiàn)移動辦公。 上海冰峰網(wǎng) 絡 VPN 建設方案 第 7 頁，共 15 頁 VPN 與專線技術(shù)對照表 VPN技術(shù) 專線技術(shù) 安全性 非常高。 隧道技術(shù)、 加密技術(shù)、密鑰技術(shù)、認證技術(shù)等 保護數(shù)據(jù)傳輸?shù)耐暾浴⒈Ｃ苄?、不可抵賴性；安全控制在用戶手里? 比較高。但是，安全是建立在對電信部門相信的基礎上，對電信運營商，無任何安全可言。 靈活性性 由用戶自己構(gòu)建，所有權(quán)限在用戶自己手中，業(yè)務調(diào)整方便。 由網(wǎng)絡運營商構(gòu)建，所有權(quán)限在運營商手中，服務手續(xù)繁雜。 投資成本 設備一次性投入，不需要支出每月的運營費用，長期考慮大幅度節(jié)省支出。 專線費用很高，需要每月支付昂貴的專線租用費用，而且在初期要一次性投入路由器的費用 對移動用戶支持 能對 Inter 上的內(nèi)部移動 用戶安全接入，徹底消除地域差異 ,構(gòu)造全球的虛擬專網(wǎng)。 只能通過專線拉到的網(wǎng)絡，不支持移動辦公。 帶寬 使用各種廉價的寬帶接入方式，如： ADSL，Ether等，一般在 1100M。 由于價格昂貴，一般租用的帶寬都比較窄（一般不超過 2M）。 升級 依賴于設備的升級，非常方便。 依賴于電信部門。 四 . ICEFLOW 優(yōu)勢 上海冰峰計算機網(wǎng)絡技術(shù)有限公司（ ICEFLOW SHANGHAI LIMITED）是由 ICEFLOW CANADA 在上海投資成立的高科技公司 ，成立于 2021 年，在 廣州、西安、濟南、北京、 成都 等地成立了辦事處， 在全國擁有眾多 合作伙伴和代理商，形成了覆蓋全國的銷售服務網(wǎng)絡 。 冰峰網(wǎng)絡 專注于中國 VPN 市場，是 國內(nèi)領先的專業(yè) VPN 設備及解決方案提供商 ， 由資深管理人員及精通網(wǎng)絡技術(shù)的專業(yè)人員組成 。公司 憑借多年網(wǎng)絡互聯(lián)方面的經(jīng)驗及技術(shù)積累， 為全國二十多個省市幾百家客戶量身設計了相關(guān) VPN 解決方案， 尤其在與 ERP， CRM，企業(yè)財務軟件，遠程監(jiān)控，視頻會議等解決方案的集成上，更是有不俗的表現(xiàn)。 公司相繼出臺了數(shù)種系列 ICEFLOW VPN 產(chǎn)品，這些產(chǎn)品以其優(yōu)越的性能及先進的技術(shù)特點深受越來越多的用戶熟 悉和喜愛。 上海冰峰網(wǎng) 絡 VPN 建設方案 第 8 頁，共 15 頁 在公司全體員工及合作伙伴的努力 及配合 下，冰峰網(wǎng)絡的產(chǎn)品在電力、電建、氣象、醫(yī)藥制藥、醫(yī)保社保、民航售票、政府部門、建筑 業(yè) 、制造 業(yè) 、 商業(yè)連鎖 等行業(yè)都得到了廣泛的應用 。 企業(yè)理念： 誠信進取 團結(jié)互助 拓新務實 引領卓越 客戶 第一 服務至上 我們的承諾： 精良的產(chǎn)品質(zhì)量 專業(yè)的實施技術(shù) 溫暖的售后服務 ICEFLOW VPN 路由器經(jīng)國家公安部鑒定，通過網(wǎng)絡安全產(chǎn)品認證，獲國家公安部頒發(fā)《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》。 1. 安全性優(yōu)勢 安全是計算機信 息系統(tǒng)建設中的首要問題，信息系統(tǒng)的安全不僅關(guān)系到企業(yè)的經(jīng)濟利益，還關(guān)系到國家安全。公安部對計算機信息系統(tǒng)安全有專門的要求，對相關(guān)的安全專用設備必須進行監(jiān)測認證，相關(guān)設備必須獲得公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》才能銷售。故我們考慮到以下安全性要求： ● 數(shù)據(jù)傳輸安全性： VPN 網(wǎng)絡的運行基礎是 Inter，所有的數(shù)據(jù)也必須經(jīng)過 Inter 進行交換，而這些數(shù)據(jù)都是企業(yè)的私密信息、不允許為無關(guān)人員所知，同時 VPN 網(wǎng)絡是在開放的 Inter 平臺之上構(gòu)建的虛擬網(wǎng)絡，也必須保證沒有獲得授 權(quán)的用戶無法接入 VPN 網(wǎng)絡。 ICEFLOW 基于國際標準 IPSec 協(xié)議構(gòu)建，提供傳輸方式和隧道方式安全，最大程度保證公共網(wǎng)絡傳輸中數(shù)據(jù)安全問題。支持 192 位 IDEA,3DES高強度加密算法。即使數(shù)據(jù)傳輸時，在局域網(wǎng)或廣域網(wǎng)上被黑客截獲，其高強度的加密性能保證了數(shù)據(jù)也不被破解。據(jù)資料顯示，如果在單機上破解 3DES 秘鑰，按每秒 255 次秘鑰嘗試計算，平均需要 46 億年才可將秘鑰破解。即便由于巧合因素，黑客在短期內(nèi)將秘鑰破解， IPSEC 的動態(tài)秘鑰交換機制在此期間也早就更換了多次秘鑰，黑客破解出來的秘鑰早就過期，無法使用 了。 ● 網(wǎng)絡安全性： 由于 VPN 跨越了無安全保障的公共網(wǎng)絡平臺，一些非授權(quán)的隧道建立請求和冒名連接的闖入不 上海冰峰網(wǎng) 絡 VPN 建設方案