【正文】 其正以前所未有的速度和能力改變著人們的學(xué)習(xí)、工作及生活方式，我們正處于一個(gè)信息爆炸的時(shí)代。網(wǎng)絡(luò)技術(shù)迅猛發(fā)展，網(wǎng)絡(luò)的規(guī)模越來(lái)越大。如何根據(jù)自身需求規(guī)劃、設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)，選擇什么樣的網(wǎng)絡(luò)系統(tǒng)、拓?fù)浣Y(jié)構(gòu)、服務(wù)器、客戶機(jī)、網(wǎng)絡(luò)操作系統(tǒng)和數(shù)據(jù)庫(kù)軟件，由哪些供應(yīng)商提供以上所說(shuō)的網(wǎng)絡(luò)系統(tǒng)的軟硬件支持，如何開(kāi)發(fā)網(wǎng)絡(luò)上的應(yīng)用系統(tǒng)，使其充分發(fā)揮網(wǎng)絡(luò)系統(tǒng)的作用，取得應(yīng)有的經(jīng)濟(jì)效益，這已不僅涉及簡(jiǎn)單的部件組合，而且需要技術(shù)和管理知識(shí)有機(jī)結(jié)合起來(lái)，其已成為當(dāng)前網(wǎng)絡(luò)建設(shè)中亟待解決的問(wèn)題。但是分布在廣域網(wǎng)環(huán)境下的上、下級(jí)單位之間，總部和分支機(jī)構(gòu)之間很 多都還處于相互獨(dú)立的狀態(tài)，形成一個(gè)個(gè)信息孤島。要在廣域網(wǎng)環(huán)境下安全、可靠、快捷地實(shí)現(xiàn)系統(tǒng)內(nèi)部信息共享，實(shí)現(xiàn)內(nèi)部信息的及時(shí)交流，就必須建立企業(yè) 自己的私有網(wǎng)絡(luò)。 VPN 的本質(zhì)在于利用互聯(lián)網(wǎng)、幀中繼或者 ATM 作為廣域網(wǎng)（ WAN）的中樞來(lái)補(bǔ)充或替換專用網(wǎng)上昂貴的長(zhǎng)距離專線上網(wǎng)或者撥號(hào)上網(wǎng)。不僅如此，節(jié)省資金也是其誘人的一方面。 1. VPN 簡(jiǎn)介 簡(jiǎn)單地說(shuō) ， VPN（ Virtual Private Network，虛擬專用網(wǎng)絡(luò)）即是指在公眾網(wǎng)絡(luò)上所建立的企業(yè)網(wǎng)絡(luò)，并且此企業(yè)網(wǎng)絡(luò)擁有與專用網(wǎng)絡(luò)相同的安全、管理及功能等特點(diǎn)，它替代了傳統(tǒng)的撥號(hào)訪問(wèn)，利用 Inter 公網(wǎng)資源作為企業(yè)專網(wǎng)的延續(xù)，節(jié)省昂貴的長(zhǎng)途費(fèi)用。 上海冰峰網(wǎng) 絡(luò) VPN 建設(shè)方案 第 4 頁(yè)，共 15 頁(yè) 2. VPN 作用 VPN 可以有三大應(yīng)用，分別為直接遠(yuǎn)程訪問(wèn)（ Remote Access）、 Intras 及 Extras 。 Intras VPN 是利用互聯(lián)網(wǎng)將公司總部和有固定地點(diǎn)的分公司加以連接，成為一個(gè)企業(yè)總體網(wǎng)絡(luò)。 VPN 使企業(yè)能在價(jià)格低廉的共享基礎(chǔ)設(shè)施上以與專用網(wǎng)絡(luò)提供的相同策略建立一種安全的WAN（廣域網(wǎng)）業(yè)務(wù)。 VPN的最大吸引力是價(jià)格。這是 由于 VPN是在 Inter上臨時(shí)建立的安全專用虛擬網(wǎng)絡(luò)，用戶就節(jié)省了租用專線的費(fèi)用，在運(yùn)行的資金支出上，除了購(gòu)買 VPN設(shè)備，企業(yè)所付出的僅僅是向企業(yè)所在地的 ISP支付一定的上網(wǎng)費(fèi)用，也節(jié)省了長(zhǎng)途電話費(fèi) ，故 VPN價(jià)格 更 低廉。尤其是加入 WTO 后，外資保險(xiǎn)公司的加盟將對(duì)我國(guó)保險(xiǎn)業(yè)產(chǎn)生重大影響，中國(guó)保險(xiǎn)市場(chǎng)將呈現(xiàn)國(guó)際化特征。隨著人們保險(xiǎn)意識(shí)的增強(qiáng)，人身保險(xiǎn)、醫(yī)療保險(xiǎn)、養(yǎng)老保險(xiǎn)等各項(xiàng)保險(xiǎn)事業(yè)日益發(fā)展壯大，同時(shí)也加速了各保險(xiǎn)公司之間的競(jìng)爭(zhēng)。 隨著保險(xiǎn)公司綜合業(yè)務(wù)處理系統(tǒng)的應(yīng)用，數(shù)據(jù)的增長(zhǎng)和集中使得保險(xiǎn)行業(yè)的數(shù)據(jù) 統(tǒng)計(jì)和 備份變得越來(lái)越重要 ，可眾多分公司分布在全國(guó)各地， 無(wú)法將客戶保單及時(shí)錄入公司總部數(shù)據(jù)庫(kù)而導(dǎo)致保單拖延；如果以傳統(tǒng)的專線、光纖作為接入解決方案，每個(gè)分公司、營(yíng)業(yè)點(diǎn)都通過(guò)專線、光纖連接，無(wú)疑大大增加了企業(yè)自身的運(yùn)營(yíng)成本；而通過(guò) MODEM 撥入服務(wù)器的方式又不能在速度和容量上滿 上海冰峰網(wǎng) 絡(luò) VPN 建設(shè)方案 第 5 頁(yè)，共 15 頁(yè) 足需求。該虛擬專用網(wǎng)的保密程度和可擴(kuò)展性得到了制造業(yè)、證券業(yè)、政府部門等相關(guān)機(jī)構(gòu)的認(rèn)可，同時(shí)基于寬待的 VPN 更可利用日益蓬勃發(fā)展的寬帶技術(shù)，從而使企業(yè)能更廣泛的采用各種信息化技術(shù)，如：辦公自動(dòng)化系統(tǒng)、統(tǒng)一財(cái)務(wù)系統(tǒng)、統(tǒng)一 ERP 系統(tǒng)、統(tǒng)一的 CRM 系統(tǒng)、統(tǒng)一的企業(yè)內(nèi)部 IP 電話系統(tǒng)等。運(yùn)營(yíng)商目前一般可向客戶提供 DDN、 PVC 等“專網(wǎng)”，以及采用 MPLS 技術(shù)構(gòu)建的虛擬私有網(wǎng)絡(luò) — MPLS VPN。本方案向客戶推薦的 VPN也就是采用 IPSEC/PPTP 技術(shù)由客戶自己構(gòu)建的基于 IP 的第三層虛擬私有網(wǎng)絡(luò)。 1. 安全性比較 運(yùn)營(yíng)商提供的“專網(wǎng)”確定了不同的客戶間是隔離的，因此客戶的數(shù)據(jù)包在網(wǎng)絡(luò)中傳輸時(shí)雖然不會(huì)被運(yùn)營(yíng)商以外的其他客戶截獲，因此數(shù)據(jù)的傳輸安全性還算較高，但是對(duì)于運(yùn)營(yíng)商的技術(shù)人員，安全就不能保障了，他們是很容易截獲客戶的數(shù)據(jù)包的。 IPSEC/PPTP VPN 技術(shù)是基于公共 IP 網(wǎng)絡(luò)的。通過(guò)對(duì)數(shù)據(jù)進(jìn)行高位且不可逆的加密，保證數(shù)據(jù)包即使被他人截獲也無(wú)法破譯，從而實(shí)現(xiàn)數(shù)據(jù)的安全傳輸。 IPSEC/PPTP VPN 技術(shù)目前已相當(dāng)成熟，采用 IPSEC 加密后，加密位已可達(dá) 192 位，并有動(dòng)態(tài)密鑰等技術(shù)確保其安全性。隨著當(dāng)前 ADSL 等技術(shù)的普及，寬帶接入互聯(lián)網(wǎng)的費(fèi)用已非常低廉，每年合計(jì)收費(fèi)不過(guò)兩三千元，這樣，在寬帶互聯(lián)網(wǎng)的基礎(chǔ)上建立自己的私有專用網(wǎng)絡(luò) —— VPN，可長(zhǎng)期節(jié)約用戶網(wǎng)絡(luò)的運(yùn)行費(fèi)用，因此通過(guò)互聯(lián)網(wǎng)由客戶自己構(gòu)建 IPSEC/PPTP VPN 的運(yùn)營(yíng)費(fèi)用相比租用“專網(wǎng)” 的運(yùn)營(yíng)費(fèi)用具有極高的性價(jià)比。 同時(shí)由 于大多數(shù)用戶本身都具有訪問(wèn)互聯(lián)網(wǎng)的需求，也都通過(guò)各種形式接入互聯(lián)網(wǎng)，通過(guò)互聯(lián)網(wǎng)建立業(yè)務(wù)網(wǎng)絡(luò)的 VPN，可有效利用現(xiàn)有網(wǎng)絡(luò)，降低用戶的網(wǎng)絡(luò)運(yùn)行費(fèi)用。如果 用戶 需要一些 其它 服務(wù)，需要填寫許多單據(jù)，再等上相當(dāng) 長(zhǎng) 一段時(shí)間，才能享受到新的服務(wù) ，且專網(wǎng)只能構(gòu)建在一個(gè)運(yùn)營(yíng)商內(nèi)部，很不方便。 同時(shí)網(wǎng)絡(luò)還可建立在不同的運(yùn)營(yíng)商之間，具有很強(qiáng)的靈活性。 租用運(yùn)營(yíng)商的“專網(wǎng)”無(wú)法實(shí)現(xiàn)移動(dòng)辦公，客戶在出差或回家等情況下是無(wú)法接入“專網(wǎng)”的；而采用 IPSEC VPN，客戶可以隨時(shí)隨地，即使是在汽車、火車、輪船（甚至飛機(jī)）上，也可以通過(guò)GPRS、 CDMA 等無(wú)線網(wǎng)絡(luò)接入互聯(lián)網(wǎng)從而接入總部，安全實(shí)現(xiàn)移動(dòng)辦公。 隧道技術(shù)、 加密技術(shù)、密鑰技術(shù)、認(rèn)證技術(shù)等 保護(hù)數(shù)據(jù)傳輸?shù)耐暾浴⒈Ｃ苄?、不可抵賴性；安全控制在用戶手里。但是，安全是建立在?duì)電信部門相信的基礎(chǔ)上，對(duì)電信運(yùn)營(yíng)商，無(wú)任何安全可言。 由網(wǎng)絡(luò)運(yùn)營(yíng)商構(gòu)建，所有權(quán)限在運(yùn)營(yíng)商手中，服務(wù)手續(xù)繁雜。 專線費(fèi)用很高，需要每月支付昂貴的專線租用費(fèi)用，而且在初期要一次性投入路由器的費(fèi)用 對(duì)移動(dòng)用戶支持 能對(duì) Inter 上的內(nèi)部移動(dòng) 用戶安全接入，徹底消除地域差異 ,構(gòu)造全球的虛擬專網(wǎng)。 帶寬 使用各種廉價(jià)的寬帶接入方式，如： ADSL，Ether等，一般在 1100M。 升級(jí) 依賴于設(shè)備的升級(jí)，非常方便。 四 . ICEFLOW 優(yōu)勢(shì) 上海冰峰計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)有限公司（ ICEFLOW SHANGHAI LIMITED）是由 ICEFLOW CANADA 在上海投資成立的高科技公司 ，成立于 2021 年，在 廣州、西安、濟(jì)南、北京、 成都 等地成立了辦事處， 在全國(guó)擁有眾多 合作伙伴和代理商，形成了覆蓋全國(guó)的銷售服務(wù)網(wǎng)絡(luò) 。公司 憑借多年網(wǎng)絡(luò)互聯(lián)方面的經(jīng)驗(yàn)及技術(shù)積累， 為全國(guó)二十多個(gè)省市幾百家客戶量身設(shè)計(jì)了相關(guān) VPN 解決方案， 尤其在與 ERP， CRM，企業(yè)財(cái)務(wù)軟件，遠(yuǎn)程監(jiān)控，視頻會(huì)議等解決方案的集成上，更是有不俗的表現(xiàn)。 上海冰峰網(wǎng) 絡(luò) VPN 建設(shè)方案 第 8 頁(yè)，共 15 頁(yè) 在公司全體員工及合作伙伴的努力 及配合 下，冰峰網(wǎng)絡(luò)的產(chǎn)品在電力、電建、氣象、醫(yī)藥制藥、醫(yī)保社保、民航售票、政府部門、建筑 業(yè) 、制造 業(yè) 、 商業(yè)連鎖 等行業(yè)都得到了廣泛的應(yīng)用 。 1. 安全性優(yōu)勢(shì) 安全是計(jì)算機(jī)信 息系統(tǒng)建設(shè)中的首要問(wèn)題，信息系統(tǒng)的安全不僅關(guān)系到企業(yè)的經(jīng)濟(jì)利益，還關(guān)系到國(guó)家安全。故我們考慮到以下安全性要求： ● 數(shù)據(jù)傳輸安全性： VPN 網(wǎng)絡(luò)