VPN技術在企業網絡中的應用研究

摘要新時期是信息化的社會，企業的長久發展依賴于技術的不斷的更新創新，現代企業管理廣泛的使用計算機網絡技術，實現企業內部有效的資源共享以及企業有效管理模式的形成，文章著重分析了VPN技術在企業網絡中的應用。

關鍵詞VPN技術；企業應用；VPN概述

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）12-0092-01

全球市場經濟經濟一體化下，各行業的競爭不斷加劇，信息化的社會競爭的核心就是技術的競爭，企業想要在競爭中脫穎而出，以最少的投資獲得收益，提高企業的經濟效益，就必須應用信息化網絡的優勢，通過企業內部信息化網絡構建，實現資源的合理共享，提高企業團隊的整體凝聚力，提高企業整體的市場競爭力。VPN是優化企業網絡運行的一種技術，這樣的技術受到很多企業的廣泛使用，由于VPN技術應用普遍，很多企業開始準備籌劃自己的VPN網絡，設置企業自身的廣域網和建立移動辦公的網絡機制，這樣技術的應用，大大提高企業整體運行能力，提高工作效率，創造更多的經濟效益。

1虛擬專用網技術概述

虛擬專用網（VPN）被定義為通過一個公用網絡（通常是因特網）建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩定的隧道。企業應用虛擬專用網達到擴展企業內部網絡的目的，虛擬專用網技術的使用，具有以下優勢。

1）通過虛擬專用網傳輸的數據是加密的，即使網絡傳輸的信息被截獲也不會出現信息泄露的現象。

2）虛擬專用網可以鑒別用戶信息和用戶身份，確保用戶信息的合法、完整。

3）虛擬專用網對于網絡訪問是進行控制的，每一個用戶會有不同的訪問權限。

2VPN技術在企業中的應用

引入虛擬專用網技術，解決了企業之間通過英特網傳輸信息容易泄露，導致企業蒙受經濟損失的問題，利用網絡信息化的技術發展，實現企業管理和運行的最優化。

2.1 虛擬專用網的技術優勢與特點

虛擬專用網通過英特網不同用戶使用而建立的一條專用線路，這樣的線路是通過特殊加密后的一條物理線路。企業使用虛擬專用網實現與外界良好的溝通交流，通過遠程終端設備與企業之間的合作交流方便快捷，保證傳輸數據的可信度與穩定性。這樣的技術有著明顯的優勢，概括如下。

1）企業使用虛擬專用網進行組網的時候，不需要擔負昂貴的費用，這個網絡也不需要專門的維護，英特網只承擔本地接入費用，分支網是不需要再計算費用的。利用虛擬專用網減少了專用線路的組建費用，而且在距離很遠的情況下，這樣的網絡連接的優勢會更加明顯。

2）以往企業要進行網絡分支的建設時，要考慮的因素有很多，例如網絡的容量、建設新的路線、相關連接設備，還要考慮設備的升級等方面，但是虛擬專用網恰好解決了這樣的問題，只要企業建立一個這樣的網絡，在建立其他的網絡連接時，只需要出示賬號授權或是增加一臺硬件設施就可以實現網絡的共享。

3）應用虛擬專用網，企業把網絡的訪問權限交給運營商管理，但是用戶的訪問或是驗證都要經過企業網絡的同意才可以使用，使得企業將所有的掌控權握在自己的手里，資源和信息得到了有效的安全管理。

4）虛擬專用網（VPN）最大的優勢就是安全性，網絡傳輸重要的就是信息的保密，虛擬專用網通過數字證書認證用戶身份，根據級數的不同，采取不同的保護措施，正因為虛擬專用網是經過加密的，因此在傳輸數據時，用戶只能看到IP地址，這樣的網絡保護，為遠程信息的傳輸大大增加了安全保障性。

2.2 有關VPN安全性能的表現

1）作為企業來說，使用虛擬專用網最大的擔心就是安全。企業是通過防火墻技術、路由器配以隧道技術、加密協議和安全密鑰來實現對虛擬專用網的安全保護，公司的員工可以在一個安全的網絡環境中共享企業相關信息。但是，我們注意到，當本企業的 VPN 需要擴展到遠程訪問時，這些對本企業網絡直接或如始終在線的連接將會是黑客攻擊的主要目標。但是企業在擴展遠程訪問時，黑客會通過防火墻以外的電腦接觸到企業內部的信息，這也是企業網絡傳輸中最為擔心的問題，也給企業安全防御系統帶來了網絡安全隱患，雖然通過虛擬專用網減少交通時間，提高企業運行效率，但是面對黑客攻擊以及商業間諜的侵入，企業還是需要花很多心思去預防。

2）有很多企業在使用虛擬專用網的時候，對于遠程網絡傳輸的安全性沒有十分重視，員工也是認為通過第一道防火墻，即撥號進入使用系統就是安全的，作為企業管理人員來說認為加密的隧道撥號是不存在問題，但是這些想法是片面的，因為很多企業使用的虛擬專用網對于安全軟件沒有遠程電腦保護，員工通入一臺電腦授權進入企業網絡，防火墻會將侵略者隔離在外，但是往往一些入侵者通過一個被信任的用戶，以此進入到企業網絡中，即使經過加密，連接也是在安全下進行，但是還是不能保證計算機的安全。

3）為了解決這些實際的安全問題，我們給遠程工作人員制定了一些規則，用來實際解決這個突出矛盾：通過批準遠程工作人員使用VPN，做到每個連接都會被記錄，這樣指定的每個連接就有相對應的遠程工作人員，若出現問題，可以從源頭追蹤；所有的遠程工作人員需要安裝個人防火墻，它不僅防止計算機被侵入，還能記錄連接被掃描了多少次；所有的遠程工作人員應具有入侵檢測系統，提供對黑客攻擊信息的記錄；監控安裝在遠端系統中的軟件，并將其限制只能在工作中使用；IT人員需要對這些系統進行與辦公室系統同樣的定期性預定檢查；外出工作人員應對敏感文件進行加密；安裝要求輸入密碼的訪問控制程序，如果輸入密碼錯誤，則通過調制解調器（Modem）向系統管理員發出警報。

2.3 VPN技術的應用模式剖析

基于互聯網組建企業虛擬專用網，第一步就是將其地理上分布的各網段以及各遠程用戶接入互聯網，遠程用戶可利用modem通過綜合業務數字網（ISDN）撥號至本地互聯網服務提供商（ISP）的網絡接入服務器（NAS）接入互聯網，公司總部網段配有虛擬專用網中心，它通過路由器接入互聯網，而各分支機構和合作伙伴子網也通過虛擬專用網關與總部局域網（LAN）進行連接。

3總結

VPN應用于企業網絡建設中，加強了企業之間的業務交流的便捷性，實現資源的及時共享，節省了人力，為公司的運作帶來了極大的便利為企業內部管理和企業之間的溝通創造了一個良好的條件，而且VPN技術的安全性，保證了企業管理的自主性，隨著信息化社會的不斷發展，VPN 技術也將不斷的完善發展，企業的發展依賴與技術的創新發展，未來企業網絡管理運行將會在不斷的發展中完善，作為企業管理者，要不斷順應時代的發展，適應社會的發展變化，在全球化市場經濟中，保持長久的發展，只有改革創新、采用新技術、新設備，引進人才，才能保證企業在競爭激烈的環境下屹立不倒。

參考文獻

[1]田曉東.淺談VPN應用和企業內部網絡安全[J].科協論壇（下半月），2011（08）.

[2]戴剛，文信翔，公丕強.VPN在企業中應用的研究[J].網絡安全技術與應用，2010（04）.

[3]閆曉弟，耶健.基于VPN的電子資源遠程訪問系統的研究與實現[J].情報雜志，2009（08）.

[4]肖作平.VPN技術在企業信息化建設中的應用[J].現代冶金，2012（01）.

作者簡介

雷學智（1980-），男，遼寧遼陽人，遼寧建筑職業學院，碩士學位。

endprint