VPN知識--會員連鎖軟件
如今Internet形成了一個巨型網(wǎng)絡(luò)聯(lián)系起全球的交流溝通，而如今，傳統(tǒng)網(wǎng)頁瀏覽、收發(fā)電子郵件、網(wǎng)絡(luò)游戲已經(jīng)只是網(wǎng)絡(luò)社會的初級階段。
VPN正是未來網(wǎng)絡(luò)里一種新的潮流，將對網(wǎng)絡(luò)進(jìn)行一個強(qiáng)大的沖擊。它提出了一個虛擬專用網(wǎng)絡(luò)的概念，將局域網(wǎng)和Internet充分糅合在一起，
將不同的指定局域網(wǎng)連合起來，并確保安全性和數(shù)據(jù)完整性。最重要的還是成本并不高昂，因此將會是企業(yè)間／內(nèi)部的網(wǎng)絡(luò)連接的新趨勢。
什么是VPN？
VPN，Virtual Private Network（虛擬專用網(wǎng)絡(luò)），它利用公用網(wǎng)如Internet來搭建企業(yè)的私有專用網(wǎng)絡(luò)。當(dāng)需要時，VPN從公用網(wǎng)中獨占一部分帶寬，作為私用網(wǎng)使用；當(dāng)VPN通信結(jié)束后，這部分帶寬又還給公用網(wǎng)。VPN不需要用戶建設(shè)遠(yuǎn)程物理連接，而是通過服務(wù)提供商提供的公用網(wǎng)來實現(xiàn)廣域連接。
VPN是利用隧道技術(shù)來實現(xiàn)數(shù)據(jù)安全傳輸?shù)摹Ｋ淼兰夹g(shù)是一種通過使用互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施在網(wǎng)絡(luò)之間傳遞數(shù)據(jù)的方式。使用隧道傳遞的數(shù)據(jù)（
或負(fù)載）可以是不同協(xié)議的數(shù)據(jù)楨（此字不正確）或包。隧道協(xié)議將這些其它協(xié)議的數(shù)據(jù)楨或包重新封裝在新的包頭中發(fā)送。新的包頭提供了
路由信息，從而使封裝的負(fù)載數(shù)據(jù)能夠通過互聯(lián)網(wǎng)絡(luò)傳遞。
被封裝的數(shù)據(jù)包在隧道的兩個端點之間通過公共互聯(lián)網(wǎng)絡(luò)進(jìn)行路由。被封裝的數(shù)據(jù)包在公共互聯(lián)網(wǎng)絡(luò)上傳遞時所經(jīng)過的邏輯路徑稱為隧道。一
旦到達(dá)網(wǎng)絡(luò)終點，數(shù)據(jù)將被解包并轉(zhuǎn)發(fā)到最終目的地。注意隧道技術(shù)是指包括數(shù)據(jù)封裝，傳輸和解包在內(nèi)的全過程。
目前VPN的常用的隧道協(xié)議主要有：
1.點對點隧道協(xié)議（PPTP）
PPTP協(xié)議允許對IP，IPX或NetBEUI數(shù)據(jù)流進(jìn)行加密，然后封裝在IP包頭中通過企業(yè)IP網(wǎng)絡(luò)或公共互聯(lián)網(wǎng)絡(luò)發(fā)送。
2.第2層隧道協(xié)議（L2TP）
L2TP協(xié)議允許對IP，IPX或NetBEUI數(shù)據(jù)流進(jìn)行加密，然后通過支持點對點數(shù)據(jù)報傳遞的任意網(wǎng)絡(luò)發(fā)送，如IP，X.25，楨中繼或ATM。
3.安全I(xiàn)P（IPSec)隧道模式
IPSec隧道模式允許對IP負(fù)載數(shù)據(jù)進(jìn)行加密，然后封裝在IP包頭中通過企業(yè)IP網(wǎng)絡(luò)或公共IP互聯(lián)網(wǎng)絡(luò)如Internet發(fā)送。
IPEC是一種由IETF設(shè)計的端到端的確�；贗P通訊的數(shù)據(jù)安全性的機(jī)制。IPSEC支持對數(shù)據(jù)加密，同時確保數(shù)據(jù)的完整性。按照IETF的規(guī)定，不
采用數(shù)據(jù)加密時，IPSEC使用驗證包頭（AH）提供驗證來源驗證（source authentication），確保數(shù)據(jù)的完整性；IPSEC使用封裝安全負(fù)載
（ESP）與加密一道提供來源驗證，確保數(shù)據(jù)完整性。IPSEC協(xié)議下，只有發(fā)送方和接受方知道秘密密鑰。如果驗證數(shù)據(jù)有效，接受方就可以知
道數(shù)據(jù)來自發(fā)送方，并且在傳輸過程中沒有受到破壞。
基于安全的考慮，目前IPSec的安全級別最高,逐漸成為普遍采用的VPN安全標(biāo)準(zhǔn)。
VPN在OA辦公自動化系統(tǒng)中的應(yīng)用需求：
OA辦公自動化系統(tǒng)是針對公司的日常辦公事務(wù)而發(fā)展的企業(yè)信息化的一個重要方面，它實現(xiàn)了企業(yè)內(nèi)部的信息們的流轉(zhuǎn)，具體包括企業(yè)的
公文起草、流轉(zhuǎn)、審批、歸檔等方面，貫徹企業(yè)日常動作的方方面面，在流轉(zhuǎn)的過程，伴隨著企業(yè)的資金流和物流�？梢哉f，OA系統(tǒng)在提高企
業(yè)的整體運(yùn)作效率方面發(fā)揮著越來越重要的作用。而從OA系統(tǒng)的發(fā)展，目前，OA大多數(shù)采用基于微軟的Exchange和IBM的Lotus郵件系統(tǒng)平臺，
利用文字處理軟件，實現(xiàn)從文件的起草、審批、流轉(zhuǎn)、公告、歸檔等各個環(huán)節(jié)，并通過后臺的數(shù)據(jù)庫構(gòu)建基于C/S或B/S架構(gòu)的信息系統(tǒng)。OA系
統(tǒng)具有過程流轉(zhuǎn)的特點，必須通過每一個環(huán)節(jié)的審批才能轉(zhuǎn)入下一環(huán)節(jié)。但是，如果公司的領(lǐng)導(dǎo)或其他部門的領(lǐng)導(dǎo)，出差或外出公干，則OA系
統(tǒng)就無法正常流轉(zhuǎn)，影響到公司的日常運(yùn)作。另外一個方面，有些集團(tuán)公司，分公司與總公司之間需要下傳上報公司的相關(guān)政策文件，需要及
時流轉(zhuǎn)公司信息流。在目前，只能通過文件的傳送方式，已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足現(xiàn)代辦公的需要，而OA系統(tǒng)則能發(fā)揮高效率的優(yōu)點。
可以看出，OA系統(tǒng)需要借助現(xiàn)代的網(wǎng)絡(luò)和通信技術(shù)實現(xiàn)實時和信息流的傳遞，對于OA系統(tǒng)的遠(yuǎn)程互聯(lián)，廣州市柏華數(shù)據(jù)網(wǎng)絡(luò)有限公司推出基于
IPSEC的VPN互聯(lián)解決方案，而VPN作為一種新的廣域網(wǎng)技術(shù)，在互聯(lián)不受地域的限制，可以實現(xiàn)隨時隨地的互聯(lián)，在應(yīng)用方面支持LAN-TO-LAN和
PC-TO-LAN的VPN方式。前一種主要是解決分公司與總公司的OA系統(tǒng)的互聯(lián)，通過VPN，可以安全傳遞公司內(nèi)部的文件。而PC-TO-LAN主要是解決
移動辦公的問題，外出的領(lǐng)導(dǎo)，可以通過IPSEC的Client軟件撥入總部網(wǎng)絡(luò)，建立起安全的VPN隧道，登錄OA系統(tǒng)，在設(shè)定的權(quán)限下來實現(xiàn)公文
的審批、記轉(zhuǎn)、實現(xiàn)遠(yuǎn)程的移動辦公，解決了以前領(lǐng)導(dǎo)出差，大家等領(lǐng)導(dǎo)批文而耽擱浪費時間的缺點，大大提高企業(yè)的工作效率。
By Shi
| |
Copyright © 2000-2007 www.rowvacationsonline.com All
Rights Reserved
鄭州 美萍網(wǎng)絡(luò)技術(shù)有限公司 版權(quán)所有
聯(lián)系電話：0371-68749676 68725164
68750570 傳真：0371-68750570
行業(yè)軟件業(yè)務(wù)專線電話 0371-60967318 (此電話只負(fù)責(zé)行業(yè)軟件業(yè)務(wù)咨詢）
豫ICP證010197 豫ICP備05010247號
|