摘要：從中小型家具企業(yè)的網(wǎng)絡現(xiàn)狀及需求出發(fā)，充分利用Internet公網(wǎng)的資源，采用IPSec VPN技術在中小家具企業(yè)總部、分支機構和遠程移動用戶之間構建家具企業(yè)擴展網(wǎng)絡，實現(xiàn)數(shù)據(jù)信息遠程傳輸安全性、可用性、完整性和機密性。該技術方案較為經(jīng)濟實用、安全可靠、配置及維護簡單。通過該方案使得中小家具企業(yè)網(wǎng)絡也融入到互聯(lián)網(wǎng)這個“大家庭”中，不僅提高了中小型家具企業(yè)的工作效率，而且也加快了中小家具企業(yè)網(wǎng)絡信息化和經(jīng)濟的快速發(fā)展。
關鍵詞：中小型家具企業(yè)網(wǎng)絡，虛擬專用網(wǎng)，遠程數(shù)據(jù)傳輸，安全性
中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2013）27-6099-03
1 概述
在計算機網(wǎng)絡飛速發(fā)展的今天，網(wǎng)絡營銷，電子商務等快速進入家具企業(yè)業(yè)務活動中，家具企業(yè)總部、家具企業(yè)地方分支機構、移動出差人員，充分利用Internet的公共資源及便利條件，通過VPN（Virtual Private Network，虛擬專用網(wǎng)）技術它們連接在一起，形成一個跨地域更大的網(wǎng)絡，方便家具企業(yè)用戶、分支機構及合作伙伴隨時隨地的接入并訪問家具企業(yè)網(wǎng)絡，與家具企業(yè)總部網(wǎng)絡進行數(shù)據(jù)信息安全傳輸與交流，不但給家具企業(yè)帶來數(shù)字化時代，方便信息交流與家具企業(yè)的管理，而且也給家具企業(yè)帶來不菲的經(jīng)濟效益，與此同時，也給家具企業(yè)網(wǎng)帶來了安全隱患，數(shù)據(jù)信息如何跨越公共網(wǎng)絡的復雜環(huán)境進行安全的遠程傳輸成為關鍵。對于中小型家具企業(yè)資金相對比較貧乏，技術力量薄弱這種情況，研究經(jīng)濟實用的遠程數(shù)據(jù)信息安全性傳輸就顯得非常重要。
2 中小型家具企業(yè)網(wǎng)絡現(xiàn)狀及需求
國有大中型家具企業(yè)是我國的經(jīng)濟支柱，中小家具企業(yè)是我國經(jīng)濟組成的重要組成部分，我國中小型家具企業(yè)眾多，對計算機網(wǎng)絡技術應用比較簡單，沒有很好的利用Internet的優(yōu)勢，實現(xiàn)家具企業(yè)經(jīng)濟的騰飛及壯大。中小型家具企業(yè)網(wǎng)絡主要應用是日常辦公，數(shù)據(jù)處理，屬于“單機版”類型，或者家具企業(yè)分支機構與總部就是簡單通過電子郵件，或者qq進行家具企業(yè)數(shù)據(jù)信息傳輸，這樣安全保密性太差。主要原因是：
1） 中小型家具企業(yè)資金比較貧乏，沒有更多的資金來購買成熟網(wǎng)絡安全產(chǎn)品，而且成熟的網(wǎng)絡安全產(chǎn)品價格一般比較昂貴，主要面向大型家具企業(yè)。中小型家具企業(yè)分布廣，業(yè)務靈活，經(jīng)濟實惠的遠程數(shù)據(jù)安全傳輸解決方案甚少，而且技術復雜，維護較難，不能滿足中小家具企業(yè)的需要。
2） 中小型家具企業(yè)技術力量薄弱，沒有專業(yè)的網(wǎng)絡技術人員，一般是家具企業(yè)年輕的懂點計算機的員工兼職網(wǎng)絡管理，與專業(yè)網(wǎng)絡管理員還有一定的差距。
3） 中小型家具企業(yè)網(wǎng)絡基本屬于一個“信息孤島”，與外界進行數(shù)據(jù)通信不能做到安全可靠傳輸，不能確保數(shù)據(jù)信息不泄露、不丟失、不被篡改等，影響家具企業(yè)的快速發(fā)展。
3） 中小型家具企業(yè)領導重視網(wǎng)絡建設還不夠，網(wǎng)絡建設相對比較簡單，根據(jù)中小型家具企業(yè)目前對網(wǎng)絡的需要及依賴，進行簡單網(wǎng)絡建設，沒有長遠的網(wǎng)絡建設規(guī)劃，致使家具企業(yè)在壯大的過程中，網(wǎng)絡建設不能快步跟上，往往被忽視。中小家具企業(yè)網(wǎng)絡由于資金貧乏，技術力量不足等原因，在建設的初期就還可能留下許多漏洞與不足，這樣更容易被黑客攻擊。
4） 中小型家具企業(yè)用戶不能進行遠程數(shù)據(jù)信息的安全可靠傳輸，家具企業(yè)員工，或者領導外地出差，或者分支機構的網(wǎng)絡，就不能訪問家具企業(yè)網(wǎng)絡，不能遠程進行辦公，遠程快速的進行事務處理。
5） 中小型家具企業(yè)與合作伙伴之間沒有利用互聯(lián)網(wǎng)的優(yōu)勢，在它們之間沒有建立一個家具企業(yè)擴展網(wǎng)絡，導致數(shù)據(jù)信息的安全交流和家具企業(yè)的密切合作收到影響。
在復雜的網(wǎng)絡環(huán)境下，解決中小型家具企業(yè)的遠程數(shù)據(jù)信息安全可靠的傳輸就變得越來越重要了，還需考慮方案的經(jīng)濟實用，維護簡單容易。對于中小家具企業(yè)網(wǎng)絡中傳輸?shù)闹匾獢?shù)據(jù)信息，如財務報表等，必須保證數(shù)據(jù)信息完整性、可用性和機密性。完整性是數(shù)據(jù)信息在傳輸或存儲過程中保證沒有被修改，沒有被破壞，沒有被丟失等；可用性是數(shù)據(jù)信息可被授權實體訪問，并按需求使用的特性，即指定用戶訪問指定數(shù)據(jù)資源；機密性是保證數(shù)據(jù)信息網(wǎng)絡傳輸保密性和數(shù)據(jù)存儲的保密性，數(shù)據(jù)信息不會泄露給非授權的用戶、實體或過程。確保只有授權用戶才可以訪問指定數(shù)據(jù)資源，其他人限制對數(shù)據(jù)信息的讀寫等操作。
3 經(jīng)濟實用安全方案
從中小型家具企業(yè)網(wǎng)絡現(xiàn)狀及需求，利用VPN技術跨越Internet組建中小家具企業(yè)擴展網(wǎng)絡，保證遠程移動用戶、家具企業(yè)分支機構和家具企業(yè)合作伙伴之間安全可靠的進行遠程數(shù)據(jù)信息傳輸。通過實踐實驗，研究出經(jīng)濟實用，安全可靠，配置和維護比較容易的中小型家具企業(yè)網(wǎng)絡安全性解決方案，如圖1所示。VPN服務器也稱為VPN網(wǎng)關，可以使用高性能的計算機來擔當，并且安裝兩塊網(wǎng)絡適配器，一塊網(wǎng)絡適配器用于連接中小型家具企業(yè)內(nèi)部網(wǎng)絡，分配內(nèi)網(wǎng)IP地址，另一塊網(wǎng)絡適配器連接外部網(wǎng)絡，分配外網(wǎng)IP地址。VPN服務器是內(nèi)網(wǎng)和外網(wǎng)連接的必經(jīng)之路，服務于內(nèi)外兩個網(wǎng)絡，也是內(nèi)網(wǎng)的安全屏障，相當于中小型家具企業(yè)的防火墻，它可以完成對訪問家具企業(yè)網(wǎng)絡的用戶進行身份認證、數(shù)據(jù)進行加密解密處理、密鑰交換等。VPN服務器安裝Windows Server 2003操作系統(tǒng)，充分利用公共網(wǎng)絡Internet的資源，通過VPN技術，實現(xiàn)中小家具企業(yè)遠程數(shù)據(jù)信息傳輸?shù)陌踩浴⑼暾裕捎眯院捅Ｃ苄浴?
3.1 IPSec VPN保證數(shù)據(jù)信息遠程安全傳輸
1） VPN技術
VPN又稱虛擬專用網(wǎng)，是在公共網(wǎng)絡中建立專用網(wǎng)絡，數(shù)據(jù)信息通過建立的虛擬加密“安全隧道”在公共網(wǎng)絡上進行傳輸，即充分利用公共網(wǎng)絡如Internet的資源，達到公網(wǎng)“私用”的效果。中小家具企業(yè)只需接入Internet，就可以實現(xiàn)全國各地分支機構，甚至全世界各地的分支機構，都可以隨時隨地的訪問家具企業(yè)網(wǎng)絡，實現(xiàn)遠程數(shù)據(jù)信息的安全可靠傳輸。而且VPN具有節(jié)省成本、配置相對簡單、提供遠程訪問、擴展性較強、便于管理維護、實現(xiàn)全面控制等好處，是家具企業(yè)網(wǎng)絡發(fā)展的趨勢。
2） IPSec協(xié)議
[2]
關鍵詞：中小型家具企業(yè)網(wǎng)絡，虛擬專用網(wǎng)，遠程數(shù)據(jù)傳輸，安全性
中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2013）27-6099-03
1 概述
在計算機網(wǎng)絡飛速發(fā)展的今天，網(wǎng)絡營銷，電子商務等快速進入家具企業(yè)業(yè)務活動中，家具企業(yè)總部、家具企業(yè)地方分支機構、移動出差人員，充分利用Internet的公共資源及便利條件，通過VPN（Virtual Private Network，虛擬專用網(wǎng)）技術它們連接在一起，形成一個跨地域更大的網(wǎng)絡，方便家具企業(yè)用戶、分支機構及合作伙伴隨時隨地的接入并訪問家具企業(yè)網(wǎng)絡，與家具企業(yè)總部網(wǎng)絡進行數(shù)據(jù)信息安全傳輸與交流，不但給家具企業(yè)帶來數(shù)字化時代，方便信息交流與家具企業(yè)的管理，而且也給家具企業(yè)帶來不菲的經(jīng)濟效益，與此同時，也給家具企業(yè)網(wǎng)帶來了安全隱患，數(shù)據(jù)信息如何跨越公共網(wǎng)絡的復雜環(huán)境進行安全的遠程傳輸成為關鍵。對于中小型家具企業(yè)資金相對比較貧乏，技術力量薄弱這種情況，研究經(jīng)濟實用的遠程數(shù)據(jù)信息安全性傳輸就顯得非常重要。
2 中小型家具企業(yè)網(wǎng)絡現(xiàn)狀及需求
國有大中型家具企業(yè)是我國的經(jīng)濟支柱，中小家具企業(yè)是我國經(jīng)濟組成的重要組成部分，我國中小型家具企業(yè)眾多，對計算機網(wǎng)絡技術應用比較簡單，沒有很好的利用Internet的優(yōu)勢，實現(xiàn)家具企業(yè)經(jīng)濟的騰飛及壯大。中小型家具企業(yè)網(wǎng)絡主要應用是日常辦公，數(shù)據(jù)處理，屬于“單機版”類型，或者家具企業(yè)分支機構與總部就是簡單通過電子郵件，或者qq進行家具企業(yè)數(shù)據(jù)信息傳輸，這樣安全保密性太差。主要原因是：
1） 中小型家具企業(yè)資金比較貧乏，沒有更多的資金來購買成熟網(wǎng)絡安全產(chǎn)品，而且成熟的網(wǎng)絡安全產(chǎn)品價格一般比較昂貴，主要面向大型家具企業(yè)。中小型家具企業(yè)分布廣，業(yè)務靈活，經(jīng)濟實惠的遠程數(shù)據(jù)安全傳輸解決方案甚少，而且技術復雜，維護較難，不能滿足中小家具企業(yè)的需要。
2） 中小型家具企業(yè)技術力量薄弱，沒有專業(yè)的網(wǎng)絡技術人員，一般是家具企業(yè)年輕的懂點計算機的員工兼職網(wǎng)絡管理，與專業(yè)網(wǎng)絡管理員還有一定的差距。
3） 中小型家具企業(yè)網(wǎng)絡基本屬于一個“信息孤島”，與外界進行數(shù)據(jù)通信不能做到安全可靠傳輸，不能確保數(shù)據(jù)信息不泄露、不丟失、不被篡改等，影響家具企業(yè)的快速發(fā)展。
3） 中小型家具企業(yè)領導重視網(wǎng)絡建設還不夠，網(wǎng)絡建設相對比較簡單，根據(jù)中小型家具企業(yè)目前對網(wǎng)絡的需要及依賴，進行簡單網(wǎng)絡建設，沒有長遠的網(wǎng)絡建設規(guī)劃，致使家具企業(yè)在壯大的過程中，網(wǎng)絡建設不能快步跟上，往往被忽視。中小家具企業(yè)網(wǎng)絡由于資金貧乏，技術力量不足等原因，在建設的初期就還可能留下許多漏洞與不足，這樣更容易被黑客攻擊。
4） 中小型家具企業(yè)用戶不能進行遠程數(shù)據(jù)信息的安全可靠傳輸，家具企業(yè)員工，或者領導外地出差，或者分支機構的網(wǎng)絡，就不能訪問家具企業(yè)網(wǎng)絡，不能遠程進行辦公，遠程快速的進行事務處理。
5） 中小型家具企業(yè)與合作伙伴之間沒有利用互聯(lián)網(wǎng)的優(yōu)勢，在它們之間沒有建立一個家具企業(yè)擴展網(wǎng)絡，導致數(shù)據(jù)信息的安全交流和家具企業(yè)的密切合作收到影響。
在復雜的網(wǎng)絡環(huán)境下，解決中小型家具企業(yè)的遠程數(shù)據(jù)信息安全可靠的傳輸就變得越來越重要了，還需考慮方案的經(jīng)濟實用，維護簡單容易。對于中小家具企業(yè)網(wǎng)絡中傳輸?shù)闹匾獢?shù)據(jù)信息，如財務報表等，必須保證數(shù)據(jù)信息完整性、可用性和機密性。完整性是數(shù)據(jù)信息在傳輸或存儲過程中保證沒有被修改，沒有被破壞，沒有被丟失等；可用性是數(shù)據(jù)信息可被授權實體訪問，并按需求使用的特性，即指定用戶訪問指定數(shù)據(jù)資源；機密性是保證數(shù)據(jù)信息網(wǎng)絡傳輸保密性和數(shù)據(jù)存儲的保密性，數(shù)據(jù)信息不會泄露給非授權的用戶、實體或過程。確保只有授權用戶才可以訪問指定數(shù)據(jù)資源，其他人限制對數(shù)據(jù)信息的讀寫等操作。
3 經(jīng)濟實用安全方案
從中小型家具企業(yè)網(wǎng)絡現(xiàn)狀及需求，利用VPN技術跨越Internet組建中小家具企業(yè)擴展網(wǎng)絡，保證遠程移動用戶、家具企業(yè)分支機構和家具企業(yè)合作伙伴之間安全可靠的進行遠程數(shù)據(jù)信息傳輸。通過實踐實驗，研究出經(jīng)濟實用，安全可靠，配置和維護比較容易的中小型家具企業(yè)網(wǎng)絡安全性解決方案，如圖1所示。VPN服務器也稱為VPN網(wǎng)關，可以使用高性能的計算機來擔當，并且安裝兩塊網(wǎng)絡適配器，一塊網(wǎng)絡適配器用于連接中小型家具企業(yè)內(nèi)部網(wǎng)絡，分配內(nèi)網(wǎng)IP地址，另一塊網(wǎng)絡適配器連接外部網(wǎng)絡，分配外網(wǎng)IP地址。VPN服務器是內(nèi)網(wǎng)和外網(wǎng)連接的必經(jīng)之路，服務于內(nèi)外兩個網(wǎng)絡，也是內(nèi)網(wǎng)的安全屏障，相當于中小型家具企業(yè)的防火墻，它可以完成對訪問家具企業(yè)網(wǎng)絡的用戶進行身份認證、數(shù)據(jù)進行加密解密處理、密鑰交換等。VPN服務器安裝Windows Server 2003操作系統(tǒng)，充分利用公共網(wǎng)絡Internet的資源，通過VPN技術，實現(xiàn)中小家具企業(yè)遠程數(shù)據(jù)信息傳輸?shù)陌踩浴⑼暾裕捎眯院捅Ｃ苄浴?
3.1 IPSec VPN保證數(shù)據(jù)信息遠程安全傳輸
1） VPN技術
VPN又稱虛擬專用網(wǎng)，是在公共網(wǎng)絡中建立專用網(wǎng)絡，數(shù)據(jù)信息通過建立的虛擬加密“安全隧道”在公共網(wǎng)絡上進行傳輸，即充分利用公共網(wǎng)絡如Internet的資源，達到公網(wǎng)“私用”的效果。中小家具企業(yè)只需接入Internet，就可以實現(xiàn)全國各地分支機構，甚至全世界各地的分支機構，都可以隨時隨地的訪問家具企業(yè)網(wǎng)絡，實現(xiàn)遠程數(shù)據(jù)信息的安全可靠傳輸。而且VPN具有節(jié)省成本、配置相對簡單、提供遠程訪問、擴展性較強、便于管理維護、實現(xiàn)全面控制等好處，是家具企業(yè)網(wǎng)絡發(fā)展的趨勢。
2） IPSec協(xié)議
本文為全文原貌 未安裝PDF瀏覽器用戶請先下載安裝 原版全文
