VPN知识--会员连锁软件

如今Internet形成了一个巨型网络联系起全球的交流沟通，而如今，传统网页浏览、收发电子邮件、网络游戏已经只是网络社会的初级阶段。 VPN正是未来网络里一种新的潮流，将对网络进行一个强大的冲击。它提出了一个虚拟专用网络的概念，将局域网和Internet充分糅合在一起，将不同的指定局域网连合起来，并确保安全性和数据完整性。最重要的还是成本并不高昂，因此将会是企业间／内部的网络连接的新趋势。
什么是VPN？
VPN，Virtual Private Network（虚拟专用网络），它利用公用网如Internet来搭建企业的私有专用网络。当需要时，VPN从公用网中独占一部分带宽，作为私用网使用；当VPN通信结束后，这部分带宽又还给公用网。VPN不需要用户建设远程物理连接，而是通过服务提供商提供的公用网来实现广域连接。
VPN是利用隧道技术来实现数据安全传输的。隧道技术是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据桢（此字不正确）或包。隧道协议将这些其它协议的数据桢或包重新封装在新的包头中发送。新的包头提供了路由信息，从而使封装的负载数据能够通过互联网络传递。
被封装的数据包在隧道的两个端点之间通过公共互联网络进行路由。被封装的数据包在公共互联网络上传递时所经过的逻辑路径称为隧道。一旦到达网络终点，数据将被解包并转发到最终目的地。注意隧道技术是指包括数据封装，传输和解包在内的全过程。
目前VPN的常用的隧道协议主要有：
1.点对点隧道协议（PPTP）
PPTP协议允许对IP，IPX或NetBEUI数据流进行加密，然后封装在IP包头中通过企业IP网络或公共互联网络发送。
2.第2层隧道协议（L2TP）
L2TP协议允许对IP，IPX或NetBEUI数据流进行加密，然后通过支持点对点数据报传递的任意网络发送，如IP，X.25，桢中继或ATM。
3.安全IP（IPSec)隧道模式
IPSec隧道模式允许对IP负载数据进行加密，然后封装在IP包头中通过企业IP网络或公共IP互联网络如Internet发送。
IPEC是一种由IETF设计的端到端的确保基于IP通讯的数据安全性的机制。IPSEC支持对数据加密，同时确保数据的完整性。按照IETF的规定，不采用数据加密时，IPSEC使用验证包头（AH）提供验证来源验证（source authentication），确保数据的完整性；IPSEC使用封装安全负载（ESP）与加密一道提供来源验证，确保数据完整性。IPSEC协议下，只有发送方和接受方知道秘密密钥。如果验证数据有效，接受方就可以知道数据来自发送方，并且在传输过程中没有受到破坏。
基于安全的考虑，目前IPSec的安全级别最高,逐渐成为普遍采用的VPN安全标准。
VPN在OA办公自动化系统中的应用需求：
OA办公自动化系统是针对公司的日常办公事务而发展的企业信息化的一个重要方面，它实现了企业内部的信息们的流转，具体包括企业的公文起草、流转、审批、归档等方面，贯彻企业日常动作的方方面面，在流转的过程，伴随着企业的资金流和物流。可以说，OA系统在提高企业的整体运作效率方面发挥着越来越重要的作用。而从OA系统的发展，目前，OA大多数采用基于微软的Exchange和IBM的Lotus邮件系统平台，利用文字处理软件，实现从文件的起草、审批、流转、公告、归档等各个环节，并通过后台的数据库构建基于C/S或B/S架构的信息系统。OA系统具有过程流转的特点，必须通过每一个环节的审批才能转入下一环节。但是，如果公司的领导或其他部门的领导，出差或外出公干，则OA系统就无法正常流转，影响到公司的日常运作。另外一个方面，有些集团公司，分公司与总公司之间需要下传上报公司的相关政策文件，需要及时流转公司信息流。在目前，只能通过文件的传送方式，已经远远不能满足现代办公的需要，而OA系统则能发挥高效率的优点。
可以看出，OA系统需要借助现代的网络和通信技术实现实时和信息流的传递，对于OA系统的远程互联，广州市柏华数据网络有限公司推出基于 IPSEC的VPN互联解决方案，而VPN作为一种新的广域网技术，在互联不受地域的限制，可以实现随时随地的互联，在应用方面支持LAN-TO-LAN和 PC-TO-LAN的VPN方式。前一种主要是解决分公司与总公司的OA系统的互联，通过VPN，可以安全传递公司内部的文件。而PC-TO-LAN主要是解决移动办公的问题，外出的领导，可以通过IPSEC的Client软件拨入总部网络，建立起安全的VPN隧道，登录OA系统，在设定的权限下来实现公文的审批、记转、实现远程的移动办公，解决了以前领导出差，大家等领导批文而耽搁浪费时间的缺点，大大提高企业的工作效率。　　

By Shi

Copyright © 2000-2007 www.mpsoft.net.cn All Rights Reserved
郑州美萍网络技术有限公司版权所有

联系电话：0371-68749676 68725164 68750570 传真：0371-68750570
行业软件业务专线电话 0371-60967318 (此电话只负责行业软件业务咨询）
豫ICP证010197 豫ICP备05010247号