【文章內(nèi)容簡介】 樣達(dá)到安全效果呢？ IPSEC/PPTP VPN 技術(shù)的 安全性是通過對數(shù)據(jù)包進(jìn)行加密來實(shí)現(xiàn)的，其主要技術(shù)包括：隧道技術(shù)、加密技術(shù)、密鑰技術(shù)、認(rèn)證技術(shù)等。通過對數(shù)據(jù)進(jìn)行高位且不可逆的加密，保證數(shù)據(jù)包即使被他人截獲也無法破譯，從而實(shí)現(xiàn)數(shù)據(jù)的安全傳輸。如同 上海冰峰網(wǎng) 絡(luò) VPN 建設(shè)方案 第 6 頁，共 15 頁 將存折放在抽屜里，客戶數(shù)據(jù)的安全性依賴于采用的加密技術(shù)及其加密的程度。 IPSEC/PPTP VPN 技術(shù)目前已相當(dāng)成熟，采用 IPSEC 加密后，加密位已可達(dá) 192 位，并有動態(tài)密鑰等技術(shù)確保其安全性。 2. 費(fèi)用比較 由于運(yùn)營商提供的“專網(wǎng)”由運(yùn)營商構(gòu)建，且相關(guān)的設(shè)備昂貴，因此用戶必須要按月向運(yùn)營商支付高昂的的網(wǎng)絡(luò)租用費(fèi)，以 DDN 專線來講，即使 64K 帶寬的專線，月租費(fèi)也是三千元左右， 2M帶寬的 DDN 專線，運(yùn)行月租費(fèi)更是七八千，因此租用“專網(wǎng)”尤其是長途“專網(wǎng)”的費(fèi)用是遠(yuǎn)遠(yuǎn)高于互聯(lián)網(wǎng)本地接入的費(fèi)用的。隨著當(dāng)前 ADSL 等技術(shù)的普及，寬帶接入互聯(lián)網(wǎng)的費(fèi)用已非常低廉，每年合計(jì)收費(fèi)不過兩三千元，這樣，在寬帶互聯(lián)網(wǎng)的基礎(chǔ)上建立自己的私有專用網(wǎng)絡(luò) —— VPN，可長期節(jié)約用戶網(wǎng)絡(luò)的運(yùn)行費(fèi)用，因此通過互聯(lián)網(wǎng)由客戶自己構(gòu)建 IPSEC/PPTP VPN 的運(yùn)營費(fèi)用相比租用“專網(wǎng)” 的運(yùn)營費(fèi)用具有極高的性價(jià)比。是一個(gè)安全、廉價(jià)的廣域網(wǎng)互聯(lián)解決方案。 同時(shí)由 于大多數(shù)用戶本身都具有訪問互聯(lián)網(wǎng)的需求，也都通過各種形式接入互聯(lián)網(wǎng)，通過互聯(lián)網(wǎng)建立業(yè)務(wù)網(wǎng)絡(luò)的 VPN，可有效利用現(xiàn)有網(wǎng)絡(luò)，降低用戶的網(wǎng)絡(luò)運(yùn)行費(fèi)用。 3. 靈活性比較 運(yùn)營商提供的“專網(wǎng)”，完全由網(wǎng)絡(luò)運(yùn)營商構(gòu)建， 所有權(quán)限掌握在 運(yùn)營商 手中。如果 用戶 需要一些 其它 服務(wù)，需要填寫許多單據(jù)，再等上相當(dāng) 長 一段時(shí)間，才能享受到新的服務(wù) ，且專網(wǎng)只能構(gòu)建在一個(gè)運(yùn)營商內(nèi)部，很不方便。 IPSEC/PPTP VPN 客戶僅僅是通過運(yùn)營商接入互聯(lián)網(wǎng)，而 VPN 由用戶自己構(gòu)建，所有權(quán)限掌握在自己手中，任何業(yè)務(wù)上的調(diào)整，都可以自己實(shí)現(xiàn)，完全不依賴運(yùn) 營商。 同時(shí)網(wǎng)絡(luò)還可建立在不同的運(yùn)營商之間，具有很強(qiáng)的靈活性?？蛻艨梢愿鶕?jù)每個(gè)節(jié)點(diǎn)當(dāng)?shù)氐膶?shí)際情況選擇不同的運(yùn)營商，不論通過哪個(gè)運(yùn)營商，只要能接入公網(wǎng)就可以接入自己的 VPN 網(wǎng)絡(luò)。 租用運(yùn)營商的“專網(wǎng)”無法實(shí)現(xiàn)移動辦公，客戶在出差或回家等情況下是無法接入“專網(wǎng)”的；而采用 IPSEC VPN，客戶可以隨時(shí)隨地，即使是在汽車、火車、輪船（甚至飛機(jī)）上，也可以通過GPRS、 CDMA 等無線網(wǎng)絡(luò)接入互聯(lián)網(wǎng)從而接入總部，安全實(shí)現(xiàn)移動辦公。 上海冰峰網(wǎng) 絡(luò) VPN 建設(shè)方案 第 7 頁，共 15 頁 VPN 與專線技術(shù)對照表 VPN技術(shù) 專線技術(shù) 安全性 非常高。 隧道技術(shù)、 加密技術(shù)、密鑰技術(shù)、認(rèn)證技術(shù)等 保護(hù)數(shù)據(jù)傳輸?shù)耐暾?、保密性、不可抵賴性；安全控制在用戶手里? 比較高。但是，安全是建立在對電信部門相信的基礎(chǔ)上，對電信運(yùn)營商，無任何安全可言。 靈活性性 由用戶自己構(gòu)建，所有權(quán)限在用戶自己手中，業(yè)務(wù)調(diào)整方便。 由網(wǎng)絡(luò)運(yùn)營商構(gòu)建，所有權(quán)限在運(yùn)營商手中，服務(wù)手續(xù)繁雜。 投資成本 設(shè)備一次性投入，不需要支出每月的運(yùn)營費(fèi)用，長期考慮大幅度節(jié)省支出。 專線費(fèi)用很高，需要每月支付昂貴的專線租用費(fèi)用，而且在初期要一次性投入路由器的費(fèi)用 對移動用戶支持 能對 Inter 上的內(nèi)部移動 用戶安全接入，徹底消除地域差異 ,構(gòu)造全球的虛擬專網(wǎng)。 只能通過專線拉到的網(wǎng)絡(luò)，不支持移動辦公。 帶寬 使用各種廉價(jià)的寬帶接入方式，如： ADSL，Ether等，一般在 1100M。 由于價(jià)格昂貴，一般租用的帶寬都比較窄（一般不超過 2M）。 升級 依賴于設(shè)備的升級，非常方便。 依賴于電信部門。 四 . ICEFLOW 優(yōu)勢 上海冰峰計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)有限公司（ ICEFLOW SHANGHAI LIMITED）是由 ICEFLOW CANADA 在上海投資成立的高科技公司 ，成立于 2021 年，在 廣州、西安、濟(jì)南、北京、 成都 等地成立了辦事處， 在全國擁有眾多 合作伙伴和代理商，形成了覆蓋全國的銷售服務(wù)網(wǎng)絡(luò) 。 冰峰網(wǎng)絡(luò) 專注于中國 VPN 市場，是 國內(nèi)領(lǐng)先的專業(yè) VPN 設(shè)備及解決方案提供商 ， 由資深管理人員及精通網(wǎng)絡(luò)技術(shù)的專業(yè)人員組成 。公司 憑借多年網(wǎng)絡(luò)互聯(lián)方面的經(jīng)驗(yàn)及技術(shù)積累， 為全國二十多個(gè)省市幾百家客戶量身設(shè)計(jì)了相關(guān) VPN 解決方案， 尤其在與 ERP， CRM，企業(yè)財(cái)務(wù)軟件，遠(yuǎn)程監(jiān)控，視頻會議等解決方案的集成上，更是有不俗的表現(xiàn)。 公司相繼出臺了數(shù)種系列 ICEFLOW VPN 產(chǎn)品，這些產(chǎn)品以其優(yōu)越的性能及先進(jìn)的技術(shù)特點(diǎn)深受越來越多的用戶熟 悉和喜愛。 上海冰峰網(wǎng) 絡(luò) VPN 建設(shè)方案 第 8 頁，共 15 頁 在公司全體員工及合作伙伴的努力 及配合 下，冰峰網(wǎng)絡(luò)的產(chǎn)品在電力、電建、氣象、醫(yī)藥制藥、醫(yī)保社保、民航售票、政府部門、建筑 業(yè) 、制造 業(yè) 、 商業(yè)連鎖 等行業(yè)都得到了廣泛的應(yīng)用 。 企業(yè)理念： 誠信進(jìn)取 團(tuán)結(jié)互助 拓新務(wù)實(shí) 引領(lǐng)卓越 客戶 第一 服務(wù)至上 我們的承諾： 精良的產(chǎn)品質(zhì)量 專業(yè)的實(shí)施技術(shù) 溫暖的售后服務(wù) ICEFLOW VPN 路由器經(jīng)國家公安部鑒定，通過網(wǎng)絡(luò)安全產(chǎn)品認(rèn)證，獲國家公安部頒發(fā)《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》。 1. 安全性優(yōu)勢 安全是計(jì)算機(jī)信 息系統(tǒng)建設(shè)中的首要問題，信息系統(tǒng)的安全不僅關(guān)系到企業(yè)的經(jīng)濟(jì)利益，還關(guān)系到國家安全。公安部對計(jì)算機(jī)信息系統(tǒng)安全有專門的要求，對相關(guān)的安全專用設(shè)備必須進(jìn)行監(jiān)測認(rèn)證，相關(guān)設(shè)備必須獲得公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》才能銷售。故我們考慮到以下安全性要求： ● 數(shù)據(jù)傳輸安全性： VPN 網(wǎng)絡(luò)的運(yùn)行基礎(chǔ)是 Inter，所有的數(shù)據(jù)也必須經(jīng)過 Inter 進(jìn)行交換，而這些數(shù)據(jù)都是企業(yè)的私密信息、不允許為無關(guān)人員所知，同時(shí) VPN 網(wǎng)絡(luò)是在開放的 Inter 平臺之上構(gòu)建的虛擬網(wǎng)絡(luò)，也必須保證沒有獲得授 權(quán)的用戶無法接入 VPN 網(wǎng)絡(luò)。 ICEFLOW 基于國際標(biāo)準(zhǔn) IPSec 協(xié)議構(gòu)建，提供傳輸方式和隧道方式安全，最大程度保證公共網(wǎng)絡(luò)傳輸中數(shù)據(jù)安全問題。支持 192 位 IDEA,3DES高強(qiáng)度加密算法。即使數(shù)據(jù)傳輸時(shí)，在局域網(wǎng)或廣域網(wǎng)上被黑客截獲，其高強(qiáng)度的加密性能保證了數(shù)據(jù)也不被破解。據(jù)資料顯示，如果在單機(jī)上破解 3DES 秘鑰，按每秒 255 次秘鑰嘗試計(jì)算，平均需要 46 億年才可將秘鑰破解。即便由于巧合因素，黑客在短期內(nèi)將秘鑰破解， IPSEC 的動態(tài)秘鑰交換機(jī)制在此期間也早就更換了多次秘鑰，黑客破解出來的秘鑰早就過期，無法使用 了。 ● 網(wǎng)絡(luò)安全性： 由于 VPN 跨越了無安全保障的公共網(wǎng)絡(luò)平臺，一些非授權(quán)的隧道建立請求和冒名連接的闖入不 上海冰峰網(wǎng) 絡(luò) VPN 建設(shè)方案