vpn的應用與實現范文免費預覽(編輯修改稿)

　

【文章內容簡介】 on)技術，可確保數據在網絡上之傳輸過程中不會被截取及竊聽。 SSL協議可以認證用戶和服務器，保證數據發送到正確的位置；可對數據進行加密以防止傳輸過程中數據被第三者竊取；可以維護數據的在傳輸過程中不被篡改，保障數據完整性。 需要說明的是， 只有 版本以上的 IE 瀏覽器或 Netscape 瀏覽器可支持 SSL。 同時，SSL有利于在消費者方面對商家的信息進行保密，因此隨著更多的小型公司參與到電子上午當中，協議對商家的袒護便暴露出來，造成其并不能有效的協調交易各方之間的信任關系，因此， Netscape 公司提供 了一種新功能，它可以對消費者購買商品的表單上進行數字簽名，從而保證交易信息的確鑿。 隧道協議比較分析 本節主要就幾種常用的隧道協議進行比較分析，便于企業選擇 VPN 產品時參考。每種隧道協議都有其獨特的優缺點及適用范圍。 PPTP 最適合用于遠程訪問虛擬專用網，其對使用微軟操作系統的用戶來說很方便，因為微軟已把它作為路由軟件的一部分。 PPTP 支持其他網絡協議和流量控制，它通過減少丟棄包來改善網絡性能，這樣可減少重傳。然而 PPTP 并未對兩節點間的信息傳輸進行監視或控制。并且其對最多連接用戶數有限制，必須低于 255。同時，用戶需要自己建立加密信道，步驟繁瑣。 IPSec 適用于可信的 LAN 到 LAN 之間的虛擬專用網。 IPSec 支持多種加密算法，可保障防火墻和服務器之間的安全性。 但 IPSec 仍然存在一些問題，其需要固定的 IP 地址，因此并不適用于動態 IP。同時， IPSec 可支持協議單一，并且智能使用包過濾的訪問控制方法。 SSL最適合于用戶在只有 Web 的情況下應用 VPN。用戶并不需要安裝客戶端軟件，就可通過瀏覽器和 VPN 進行連接。而且 SSL 對配置要求低，只要瀏覽器支持 SSL，便可在保證高安全性的情況下使用。然而其功能 也就只限于此，對于非 SSL的業務支持則較顯乏力。 下面，如表 所示，對 SSL VPN 與 IPSec VPN 的主要性能進行比較。 各專業畢業論文范文盡在道客巴巴下載 各專業畢業論文范文盡在道客巴巴下載 表 SSL VPN 與 IPSec VPN的比較 對比項 SSL VPN IPSec VPN 身份驗證 單向身份驗證 雙向身份驗證 數字證書 雙向身份驗證 數字證書 加密 強加密 基于 Web 瀏覽器 強加密 依靠執行 安全性 端到端的安全 從客戶到資源端全程加密 網絡邊緣到客戶端 僅對從客戶到 VPN網關之間通道加密 可訪問性 隨時隨地 限制未定義用戶訪問 費用 低 高 安裝 簡要安裝 不需安裝客戶端以及軟硬件 需要安裝客戶端軟硬件 用戶的易使用性 使用大眾化的 Web 瀏覽器 不用培訓 對用戶技術要求較高 要求培訓 可支持應用 基于 Web 的應用 文件共享 E mail 所有基于 IP 協議的服務 用戶 商務關系用戶、遠程用戶 企業內部員工 彈性 容易配置和擴展 在服務器端能夠實現自由伸縮，在客戶端比較困難 各專業畢業論文范文盡在道客巴巴下載 各專業畢業論文范文盡在道客巴巴下載 4 VPN方案設計 行業背景 當前，世界貿易需求不斷增加，全球化速度 不斷加快，更多的跨國企業和跨地區企業出現在人們視野當中，為了更方便的貿易來往，需要在保障數據安全性的同時實現各地域網絡之間的互聯，同時要節約成本。可將 VPN 的需求用戶分為以下幾類： （ 1）在不同地域有多家分公司。 （ 2）需要同貿易伙伴安全交換貿易數據。在過去，企業之所以使用封閉式的專線，是因為貿易信息數據不能得到安全保障，需要確保企業利益不會遭到損失。 （ 3）需要保證實現成本低廉。 應用 VPN 的目的是為了在安全、可靠的情況下，保證方案的廉價，其應該幫助不同用戶與企業安全可靠的傳輸數據。 由于以上用戶的需求， VPN 成為了許多企業選擇的網絡技術， VPN 在公共網絡上建立專有網絡，可以在保障數據安全性的同時，極大的降低組網成本，提高信息傳輸效率，實現方法簡單，有較高的靈活性和可擴展性，相對于之前的封閉式專線，具有更高的開放性，得到了了多數企業的力捧。 河北永佳房產公司屬于小型企業，主要為客戶提供租房信息并代理辦理租房售房業務，其總部設在石家莊，有兩個分公司，一個在保定，一個在滄州，總部局域網內有八十多臺 PC，分支公司分別擁有大概 10 臺左右的 PC 機。公司各點均采用 ADSL方式接入Inter，總公司內部運行有數據庫服 務器系統、 OA 辦公、郵件系統等應用系統，現需要將公司各點聯成內部局域網，子公司每天都需要從總部的數據庫服務器 獲 取樓房信息 并 向總部反映實時的業務情況，由于這些數據涉及商業機密，因此為保障數據傳輸的安全性，需要組建企業內部專網才能達到其對安全性的要求。 按照隧道是如何建立和終止來劃分， VPN 有三種解決方案 ，用戶可以根據自己的情況進行選擇。這三種解決方案分別是：遠程訪問虛擬網（ Access VPN）、企業內部虛擬網（ Intra VPN）和企業擴展虛擬網（ Extra VPN）。 （ 1） Access VPN 在某些情況下，公司人員出差需要在公司異地進行辦公，這種情況下就可以使用遠程訪問局域網方案，該方案擁有同私有網絡類似的共享設施，允許用戶在異地實現對企業網絡的訪問。同時，遠程訪問虛擬網方案安全性高，靈活性強，保障用戶可以在多數情況下安全的達到訪問目的。 各專業畢業論文范文盡在道客巴巴下載 各專業畢業論文范文盡在道客巴巴下載 圖 Access VPN 結構圖 Access VPN 的優點在于： ① 不需要繁雜的服務設備，于是成本得到了較大的降低，網絡規劃得到了簡化； ② 采用本地撥號的方式 ，極大的降低了遠程通信費用； ③ 新用戶加入方便，更加容易的對其進行工作調度； ④ 工作重點可以轉移到企業的重要業務上來，不必再花費過多精力去實現人員的調度以及信息的傳輸安全。 （ 2） Intra VPN 當前，越來越多的大型企業在擴展自己的業務網絡，于是在全國各地甚至是世界各地，分公司拔地而起，顯然，使用專用線路實現企業內部網絡的互聯是不現實的，網絡結構會十分復雜且價格高昂。因此使用 VPN在公共網絡上組建大范圍的 Intra VPN便成了必要。Intra 在保障網絡互聯性的同時，利用 VPN 的相關技術如隧道協議，加密技術保證數據傳輸的安全性。它同樣使用類似于專用網絡的共享設施，從而達到不同地域分支機構對企業內部網絡的訪問。 圖 Intra VPN 結構圖 各專業畢業論文范文盡在道客巴巴下載 各專業畢業論文范文盡在道客巴巴下載 Intra VPN 的優勢在于： ① 擁有更低廉的方案實現價格； ② 靈活性較高； ③ 更穩定，更快捷； ④ 通過設備供應商 WAN 的連接冗余，可以延長網 絡的可用時間。 （ 3） Extra VPN 目前，信息時代已經到來，越來越多的企業更多的重視對數據信息的處理，企業客戶希望得到更加快捷的信息服務，企業希望從客戶的角度出發，盡量滿足客戶需要，同時，企業之間的需要比以往以來更多的合作交流去完成更為復雜的貿易任務。互聯網的產生，為這種趨勢的發展注入了一陣強心劑，歷史上從來沒有像現在這樣迫切要求信息的有效傳遞，對于企業，通過互聯網對信息進行有效的管理便成為重中之重。 Extra 是在 VPN 技術支持下組建的安全網絡，其可以向企業用戶以及貿易伙伴之間提供 可靠安全的信息服務。 Extra VPN 擁有一個專用連接的共享基礎設施，企業客戶、貿易伙伴可以通過此設施實現對企業內網的訪問。當然， Extra 可以像專有網絡一樣，在保障用戶數據安全的基礎上，為用戶提供可靠、高效的網絡業務。如圖 所示。 圖 Extra VPN 結構圖 Extra VPN 優點在于：更加簡捷地部署和管理企業外部網絡，企業可以使用內部特有的 VPN 架構和協議來部署和管理與企業外部網絡的連接。需要指出的是，非企業內部網的用戶一般只有一次機會訪問貿易伙伴的網絡。 對石家莊永佳房產公司具體情況進行分析可知，公司各點均采用 ADSL方式接入Inter，所以可采用 VPN 虛擬專用網絡組建企業內部專網。企業內部可以共享 IP，這樣在建立 VPN 組網的過程中，企業可以花費更少的線路成本并使用更加簡單的組網方案。它具有以下優點： ① 它可以在保障企業移動用戶和外地小型分支機構的網絡安全的同時，減少在企業通訊上的話費 ； 各專業畢業論文范文盡在道客巴巴下載 各專業畢業論文范文盡在道客巴巴下載 ② 此方案可以保障企業可以得到更有效的擴展，無論是新加分支機構還是新的合同用戶都可以快捷 的實現對企業 VPN 網絡的訪問； ③ VPN 可以最大限度地減少企業在傳輸數據和話音上的費用； ④ VPN 創造了多種伴隨著 Web 發展而出現的新的商業機會，包括：進行全球電子商務，可以在減少銷售成本的同時增加銷售量；實現外連網，可以使用戶獲得關鍵的信息，可以訪問全球任何角落的電子通勤人員和移動用戶。 另外，公司總部與分公司之間是屬于企業內部各分支機構的互