VPN及无线网络技术在辽宁电力勘测设计院的应用

2013-12-05 09:55:45 电力信息化　点击量：评论 (0)

[摘要] 文章通过介绍企业实施VPN及无线网络系统解决方案，总结出建立一个优质高效的远程网络互联方案应具备的功能,既能够实现授权用户与企业局域网资源的自由连接，不同分支机构之间的资源共享；又能够确保企业

络，用户节省了租用专线的费用，在运行的资金支出上，除了购买VPN设备，企业所付出的仅仅是向企业所在地的ISP支付一定的上网费用，也节省了长途电话费；

 对移动用户的支持：能对internet上的移动用户安全接入，彻底消除地域差异。构造全球的虚拟专网；

 带宽：使用各种廉价的宽带接入方式，如：ADSL、 Cable Modem等，一般在1~8M。值得注意的是：如果用户使用的是56K MODEM或笔记本电脑GPRS无线接入方式，客户端接入局域网速率将受自身拨入设备速率的限制，出现速率瓶颈。

3. 总结

从运行结果看，项目达到了预期目标，实现了设计院本部与浑南紫薇仙庄发电分支机构之间互联互通。VPN及无线网络系统具有与企业专网相同的安全性、可管理性和效率，实现了资源共享，专业人员在现场设计与在本地局域网内没有差异。无线网络办公系统环境带宽达到54M，大大提高了工作效率。所有的网络资源，如办公自动化系统、IPAD工程图纸管理系统、清华紫光电子档案查询系统、邮件系统、电子版规程、规范查询系统、网络版工程应用软件、文件服务器、分配给个人的1G网络硬盘都可如同在本地一样方便使用。VPN系统的开通为我院开展移动办公奠定了良好的基础。

4. 一个高效、优质的VPN方案应具备的功能

通过实施辽宁院VPN及无线网络系统解决方案，我们认识到企业在选用一种远程网络互联方案时，首先要考虑对访问企业资源和信息的要求加以控制，所选用的方案应当既能够实现授权用户与企业局域网资源的自由连接，不同分支机构之间的资源共享；又能够确保企业数据在公共互联网络上传输时安全性不受破坏。因此，最低限度，一个成功的VPN方案应当能够满足以下方面的要求：

1、用户验证

VPN方案必须能够验证用户身份并严格控制只有授权用户才能访问VPN。另外，方案还必须能够提供审计和记费功能，显示何人在何时访问了何种信息。

2、地址管理

VPN方案必须能够为用户分配专用网络上的地址并确保地址的安全性。

3、数据加密、解密

对通过公共互联网络传递的数据必须经过加密、解密，确保网络其他未授权的用户无法读取该信息。

4、密钥管理

5、 VPN方案必须能够生成并更新客户端和服务器的加密密钥。

6、多协议支持

7、 VPN方案必须支持公共互联网络上普遍使用的基本协议，包括IP、PPP等。以点对点隧道协议（PPTP）或第2层隧道协议（L2TP）为基础的VPN方案既能够满足以上所有的基本要求，又能够充分利用遍及世界各地的Internet互联网络的优势。其它方案，包括安全IP协议（IPSec)