【正文】 的硬件特征碼，從而確保每個 VPN 節(jié)點的路由器不可被仿冒、偽造。將網(wǎng)絡連接至 Inter 會使您的內(nèi)部資產(chǎn)遭受到不斷增加的外部威脅，由于種種原因離職的原關(guān)鍵數(shù)據(jù)操作人員，以及現(xiàn)有操作人員，他們不嚴格按照規(guī)范操作都有可能造成客戶端用戶名密碼及證書的泄漏，而傳統(tǒng)的方式中，這些信息一旦泄漏，則非法的接入用戶可以輕松接入 VPN 網(wǎng)絡，那么，整個業(yè)務系統(tǒng)就全部暴露在黑客的視線之內(nèi)。 可見，在 ICEFLOW 設(shè)備之后的數(shù)據(jù)中心的服務器及數(shù)據(jù)的安全性是完全有保障的。自動防止 DOS、 Ping 包攻擊，保障網(wǎng)絡暢通。 ICEFLOW VPN 自帶專業(yè)防火墻功能，自身具有抵抗攻擊能力。 ICEFLOW 設(shè)備采用專用的操作系統(tǒng)、協(xié)議及安全軟件，運行于專用硬件平臺，抗攻擊能力強。即便由于巧合因素，黑客在短期內(nèi)將秘鑰破解， IPSEC 的動態(tài)秘鑰交換機制在此期間也早就更換了多次秘鑰，黑客破解出來的秘鑰早就過期，無法使用 了。即使數(shù)據(jù)傳輸時，在局域網(wǎng)或廣域網(wǎng)上被黑客截獲，其高強度的加密性能保證了數(shù)據(jù)也不被破解。 ICEFLOW 基于國際標準 IPSec 協(xié)議構(gòu)建，提供傳輸方式和隧道方式安全，最大程度保證公共網(wǎng)絡傳輸中數(shù)據(jù)安全問題。公安部對計算機信息系統(tǒng)安全有專門的要求，對相關(guān)的安全專用設(shè)備必須進行監(jiān)測認證，相關(guān)設(shè)備必須獲得公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》才能銷售。 企業(yè)理念： 誠信進取 團結(jié)互助 拓新務實 引領(lǐng)卓越 客戶 第一 服務至上 我們的承諾： 精良的產(chǎn)品質(zhì)量 專業(yè)的實施技術(shù) 溫暖的售后服務 ICEFLOW VPN 路由器經(jīng)國家公安部鑒定，通過網(wǎng)絡安全產(chǎn)品認證，獲國家公安部頒發(fā)《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》。 公司相繼出臺了數(shù)種系列 ICEFLOW VPN 產(chǎn)品，這些產(chǎn)品以其優(yōu)越的性能及先進的技術(shù)特點深受越來越多的用戶熟 悉和喜愛。 冰峰網(wǎng)絡 專注于中國 VPN 市場，是 國內(nèi)領(lǐng)先的專業(yè) VPN 設(shè)備及解決方案提供商 ， 由資深管理人員及精通網(wǎng)絡技術(shù)的專業(yè)人員組成 。 依賴于電信部門。 由于價格昂貴，一般租用的帶寬都比較窄（一般不超過 2M）。 只能通過專線拉到的網(wǎng)絡，不支持移動辦公。 投資成本 設(shè)備一次性投入，不需要支出每月的運營費用，長期考慮大幅度節(jié)省支出。 靈活性性 由用戶自己構(gòu)建，所有權(quán)限在用戶自己手中，業(yè)務調(diào)整方便。 比較高。 上海冰峰網(wǎng) 絡 VPN 建設(shè)方案 第 7 頁，共 15 頁 VPN 與專線技術(shù)對照表 VPN技術(shù) 專線技術(shù) 安全性 非常高。客戶可以根據(jù)每個節(jié)點當?shù)氐膶嶋H情況選擇不同的運營商，不論通過哪個運營商，只要能接入公網(wǎng)就可以接入自己的 VPN 網(wǎng)絡。 IPSEC/PPTP VPN 客戶僅僅是通過運營商接入互聯(lián)網(wǎng)，而 VPN 由用戶自己構(gòu)建，所有權(quán)限掌握在自己手中，任何業(yè)務上的調(diào)整，都可以自己實現(xiàn)，完全不依賴運 營商。 3. 靈活性比較 運營商提供的“專網(wǎng)”，完全由網(wǎng)絡運營商構(gòu)建， 所有權(quán)限掌握在 運營商 手中。是一個安全、廉價的廣域網(wǎng)互聯(lián)解決方案。 2. 費用比較 由于運營商提供的“專網(wǎng)”由運營商構(gòu)建，且相關(guān)的設(shè)備昂貴，因此用戶必須要按月向運營商支付高昂的的網(wǎng)絡租用費，以 DDN 專線來講，即使 64K 帶寬的專線，月租費也是三千元左右， 2M帶寬的 DDN 專線，運行月租費更是七八千，因此租用“專網(wǎng)”尤其是長途“專網(wǎng)”的費用是遠遠高于互聯(lián)網(wǎng)本地接入的費用的。如同 上海冰峰網(wǎng) 絡 VPN 建設(shè)方案 第 6 頁，共 15 頁 將存折放在抽屜里，客戶數(shù)據(jù)的安全性依賴于采用的加密技術(shù)及其加密的程度。數(shù)據(jù)在公共網(wǎng)絡中傳輸，因此也很容易被其他人截獲，那么被截獲的數(shù)據(jù)怎樣達到安全效果呢？ IPSEC/PPTP VPN 技術(shù)的 安全性是通過對數(shù)據(jù)包進行加密來實現(xiàn)的，其主要技術(shù)包括：隧道技術(shù)、加密技術(shù)、密鑰技術(shù)、認證技術(shù)等。如果在專網(wǎng)中進行明文傳輸，如同將現(xiàn)金放在保險柜里，客戶數(shù)據(jù)的安全性則是完全依賴于對運營商及其員工的絕對信任基礎(chǔ)之上的。 下面就運營商提供的 DDN、 PVC、 MPLS VPN 等網(wǎng)絡（以下都統(tǒng)稱為“專網(wǎng)”）和我們推薦的IPSEC/PPTP VPN（以下簡稱“ VPN”）進行對比介紹。然而隨著互聯(lián)網(wǎng)寬帶接入的普及，現(xiàn)在客戶可以很方便的采用 IPSec 技術(shù)構(gòu)建自己的 IPSec VPN，這樣的組網(wǎng)模式在目前應該是一個安全、可靠、價廉的廣域網(wǎng)互聯(lián)解決方案。 三 . 網(wǎng)絡技術(shù)比較 針對公司具體情況，要建立屬于客戶自己的私有網(wǎng)絡，有很多的技術(shù)實現(xiàn)方式和手段，過去客戶往往都采用向網(wǎng)絡運營商（如中國電信）租用網(wǎng)絡的方式來構(gòu)建自己的專用網(wǎng)絡。 那么 如何解決既能夠滿足日益擴大的市場需求，又 能 滿足各營業(yè)點、分公司、移動用戶隨時隨地接入總部，投資還不大呢 ？ ICEFLOW 建議客戶通過互聯(lián)網(wǎng)絡采 IPSEC/PPTP 相結(jié)合的方式，針對不同的情況建立自己的虛擬專用網(wǎng)絡 ， 在 擁有多臺機器組成的局域網(wǎng) 間 ，采用 IPSEC 協(xié)議；單機用戶 可 采用 PPTP 二次撥號接入 總部 。 迅速占領(lǐng)市場占有率成為各保險公司的市場策略， 于是，各保險公司紛紛設(shè)立 分公司，營業(yè)點，代理商遍布各地， 下設(shè)的分支機構(gòu)需要及時和總公司取得聯(lián)系和交流，例如 在保單的錄入與查詢 方面 ， 總公司 要求所有的保單必須同步錄入公司數(shù)據(jù)庫， 這樣分支機構(gòu)才 能夠?qū)崟r 地 對客戶資料進行查詢及錄入。新的市場發(fā)展態(tài)勢使國內(nèi)保險公司面臨嚴峻考驗，對公司的經(jīng)營運作能力提出了更高的要 求。 二 . 客戶 現(xiàn)狀和 需求 改革開放 20 多年來，中國保險業(yè)每年平均以 35％左右的速度發(fā)展，保險市場的市場化、規(guī)范化也在迅速提高。據(jù)估算，如果企業(yè)放棄租用專線而采用 VPN，其整個網(wǎng)絡的成本可節(jié)約 21%45%，至于那些以電話撥號方式連網(wǎng)存取數(shù)據(jù)的公司，采用 VPN則可以節(jié)約通訊成本 50%80%。其能實現(xiàn)與移動辦公人員、分公司、合作伙伴、產(chǎn)品供應商、客戶之間的連接，提高與分公司、客戶、供應商及合作伙伴開展業(yè)務的能力。而 Extras VPN 則是將 Intras VPN 的連接再擴展到企業(yè)的經(jīng)營伙伴，如供貨商及客戶，以達到彼此信息共享的目的。遠程訪問 VPN 主要是連接移動用戶（ Mobile User）及沒有固定地點的公司辦事處，通過撥號上網(wǎng)來存取企業(yè)網(wǎng)絡資源。 VPN 乃是原有專線式企業(yè)專用廣域網(wǎng)絡的替代方案， VPN 并非改變原有廣域網(wǎng)絡的 一些特性，如多重協(xié)議的支持、高可靠性及高擴充性，而是在更為符合成本效益的基礎(chǔ)上來達到這些特性。從這些需求不難得出結(jié)論：對于企業(yè)網(wǎng)建設(shè)， VPN 是一個不容質(zhì)疑的選擇。由于可以依靠公共服務而不必為各自的專用網(wǎng) 的運行負很大的責任，這將使企業(yè)受益匪淺。 公共網(wǎng)，包括互聯(lián)網(wǎng)和下一級的幀中繼和異步傳輸（ ATM）的基礎(chǔ)模式，它為企業(yè)提供了一種很吸引人的可能性：虛擬專用網(wǎng)或者 VPN。很多企業(yè)內(nèi)部分支機構(gòu)和總部之間的信息交流還在一些傳統(tǒng)、落后的手段。 如今，政府機關(guān)、企事業(yè)單位的局域網(wǎng)建設(shè)、業(yè)務軟件應用等已經(jīng)取得了很大的發(fā)展。從局域網(wǎng)、廣域網(wǎng)到全球最大的互聯(lián)網(wǎng) Inter，從封閉式的、自成體系的網(wǎng)絡系統(tǒng)環(huán)境到開放式的網(wǎng)絡系統(tǒng)環(huán)境，這一切無不說明人們在面臨著網(wǎng)絡技術(shù)迅猛 發(fā)展的同時，也面臨著對網(wǎng)絡建設(shè)的挑戰(zhàn)。