VPN及無線網絡技術在遼寧電力勘測設計院的應用

2013-12-05 09:55:45 電力信息化　點擊量：評論 (0)

[摘要] 文章通過介紹企業實施VPN及無線網絡系統解決方案，總結出建立一個優質高效的遠程網絡互聯方案應具備的功能,既能夠實現授權用戶與企業局域網資源的自由連接，不同分支機構之間的資源共享；又能夠確保企業

絡，用戶節省了租用專線的費用，在運行的資金支出上，除了購買VPN設備，企業所付出的僅僅是向企業所在地的ISP支付一定的上網費用，也節省了長途電話費；

 對移動用戶的支持：能對internet上的移動用戶安全接入，徹底消除地域差異。構造全球的虛擬專網；

 帶寬：使用各種廉價的寬帶接入方式，如：ADSL、 Cable Modem等，一般在1~8M。值得注意的是：如果用戶使用的是56K MODEM或筆記本電腦GPRS無線接入方式，客戶端接入局域網速率將受自身撥入設備速率的限制，出現速率瓶頸。

3. 總結

從運行結果看，項目達到了預期目標，實現了設計院本部與渾南紫薇仙莊發電分支機構之間互聯互通。VPN及無線網絡系統具有與企業專網相同的安全性、可管理性和效率，實現了資源共享，專業人員在現場設計與在本地局域網內沒有差異。無線網絡辦公系統環境帶寬達到54M，大大提高了工作效率。所有的網絡資源，如辦公自動化系統、IPAD工程圖紙管理系統、清華紫光電子檔案查詢系統、郵件系統、電子版規程、規范查詢系統、網絡版工程應用軟件、文件服務器、分配給個人的1G網絡硬盤都可如同在本地一樣方便使用。VPN系統的開通為我院開展移動辦公奠定了良好的基礎。

4. 一個高效、優質的VPN方案應具備的功能

通過實施遼寧院VPN及無線網絡系統解決方案，我們認識到企業在選用一種遠程網絡互聯方案時，首先要考慮對訪問企業資源和信息的要求加以控制，所選用的方案應當既能夠實現授權用戶與企業局域網資源的自由連接，不同分支機構之間的資源共享；又能夠確保企業數據在公共互聯網絡上傳輸時安全性不受破壞。因此，最低限度，一個成功的VPN方案應當能夠滿足以下方面的要求：

1、用戶驗證

VPN方案必須能夠驗證用戶身份并嚴格控制只有授權用戶才能訪問VPN。另外，方案還必須能夠提供審計和記費功能，顯示何人在何時訪問了何種信息。

2、地址管理

VPN方案必須能夠為用戶分配專用網絡上的地址并確保地址的安全性。

3、數據加密、解密

對通過公共互聯網絡傳遞的數據必須經過加密、解密，確保網絡其他未授權的用戶無法讀取該信息。

4、密鑰管理

5、 VPN方案必須能夠生成并更新客戶端和服務器的加密密鑰。

6、多協議支持

7、 VPN方案必須支持公共互聯網絡上普遍使用的基本協議，包括IP、PPP等。以點對點隧道協議（PPTP）或第2層隧道協議（L2TP）為基礎的VPN方案既能夠滿足以上所有的基本要求，又能夠充分利用遍及世界各地的Internet互聯網絡的優勢。其它方案，包括安全IP協議（IPSec)