VPN虛擬專用網(wǎng)在人力資源服務企業(yè)的應用.pdf

1、VPN(VirtualPrivateNetwork)虛擬專用網(wǎng)，是通過一個公用網(wǎng)絡(通常是因特網(wǎng))建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡的安全、穩(wěn)定的隧道。通常，VPN是對企業(yè)內(nèi)部網(wǎng)的擴展，通過它可以幫助遠程用戶、公司分支機構(gòu)、商業(yè)伙伴及供應商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。 本文闡述了VPN虛擬專用網(wǎng)應用技術。VPN主要用于以下場合：一是企業(yè)的內(nèi)部用戶和分機構(gòu)分布范圍廣、距離遠，需要擴展企

2、業(yè)網(wǎng)，實現(xiàn)遠程訪問和局域網(wǎng)互聯(lián)，最適用的是跨國企業(yè)、跨地區(qū)企業(yè)；二是企業(yè)員工通過公網(wǎng)遠程撥號的方式構(gòu)筑的虛擬網(wǎng)，用于員工移動辦公和家庭辦公需要；三是用于企業(yè)間的互訪，利用VPN技術使企業(yè)與合作伙伴、客戶、供應商之間建立安全的虛擬網(wǎng)，既可以向客戶、合作伙伴提供有效的信息服務，又可以保證自身的內(nèi)部網(wǎng)絡的安全。 論文主要來源于本人近期負責的上海外服人力資源服務企業(yè)VPN專用網(wǎng)項目工程的應用研究。本企業(yè)需要實現(xiàn)總部和全國各分部網(wǎng)絡高效、

3、經(jīng)濟互聯(lián)，支持公司移動和家庭用戶使用通過Internet接入公司網(wǎng)絡，實現(xiàn)多樣的企業(yè)內(nèi)部系統(tǒng)應用，網(wǎng)絡具備高可靠性和高安全性，要求移動用戶接入有安全的身份認證措施，防止非法用戶入侵系統(tǒng)。 根據(jù)實際需求，本文比較了三種VPN技術方案及相關產(chǎn)品，選擇IPSECVPN方案為系統(tǒng)設計方案，產(chǎn)品選用北電網(wǎng)絡ContivityVPN交換機系列產(chǎn)品。方案為，公司總部和分支機構(gòu)分別采用ContivityVPN交換機設備，總部為每個分支節(jié)點分配一

4、套密碼，各個分支節(jié)點使用加密協(xié)議通過Internet與總部中心交換機互相認證，建立IPSecVPN虛擬隧道實現(xiàn)網(wǎng)絡通訊，這條隧道的特性由總部統(tǒng)一管理。方案集成了高安全性的RSASECURID動態(tài)口令身份認證系統(tǒng)，來實施移動用戶的身份驗證。 總之，VPN作為遠程訪問和網(wǎng)絡互聯(lián)的高效低價、安全可靠的解決方案，集靈活性、安全性、經(jīng)濟性以及可擴展性于一身，可充分滿足企業(yè)分支機構(gòu)、移動辦公安全通信的需求。VPN可以通過加密實現(xiàn)VPN客戶端