VPN虛擬專用網(wǎng)在人力資源服務(wù)企業(yè)的應(yīng)用.pdf

1、VPN(VirtualPrivateNetwork)虛擬專用網(wǎng)，是通過(guò)一個(gè)公用網(wǎng)絡(luò)(通常是因特網(wǎng))建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。通常，VPN是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展，通過(guò)它可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。 本文闡述了VPN虛擬專用網(wǎng)應(yīng)用技術(shù)。VPN主要用于以下場(chǎng)合：一是企業(yè)的內(nèi)部用戶和分機(jī)構(gòu)分布范圍廣、距離遠(yuǎn)，需要擴(kuò)展企

2、業(yè)網(wǎng)，實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)和局域網(wǎng)互聯(lián)，最適用的是跨國(guó)企業(yè)、跨地區(qū)企業(yè)；二是企業(yè)員工通過(guò)公網(wǎng)遠(yuǎn)程撥號(hào)的方式構(gòu)筑的虛擬網(wǎng)，用于員工移動(dòng)辦公和家庭辦公需要；三是用于企業(yè)間的互訪，利用VPN技術(shù)使企業(yè)與合作伙伴、客戶、供應(yīng)商之間建立安全的虛擬網(wǎng)，既可以向客戶、合作伙伴提供有效的信息服務(wù)，又可以保證自身的內(nèi)部網(wǎng)絡(luò)的安全。 論文主要來(lái)源于本人近期負(fù)責(zé)的上海外服人力資源服務(wù)企業(yè)VPN專用網(wǎng)項(xiàng)目工程的應(yīng)用研究。本企業(yè)需要實(shí)現(xiàn)總部和全國(guó)各分部網(wǎng)絡(luò)高效、

3、經(jīng)濟(jì)互聯(lián)，支持公司移動(dòng)和家庭用戶使用通過(guò)Internet接入公司網(wǎng)絡(luò)，實(shí)現(xiàn)多樣的企業(yè)內(nèi)部系統(tǒng)應(yīng)用，網(wǎng)絡(luò)具備高可靠性和高安全性，要求移動(dòng)用戶接入有安全的身份認(rèn)證措施，防止非法用戶入侵系統(tǒng)。 根據(jù)實(shí)際需求，本文比較了三種VPN技術(shù)方案及相關(guān)產(chǎn)品，選擇IPSECVPN方案為系統(tǒng)設(shè)計(jì)方案，產(chǎn)品選用北電網(wǎng)絡(luò)ContivityVPN交換機(jī)系列產(chǎn)品。方案為，公司總部和分支機(jī)構(gòu)分別采用ContivityVPN交換機(jī)設(shè)備，總部為每個(gè)分支節(jié)點(diǎn)分配一

4、套密碼，各個(gè)分支節(jié)點(diǎn)使用加密協(xié)議通過(guò)Internet與總部中心交換機(jī)互相認(rèn)證，建立IPSecVPN虛擬隧道實(shí)現(xiàn)網(wǎng)絡(luò)通訊，這條隧道的特性由總部統(tǒng)一管理。方案集成了高安全性的RSASECURID動(dòng)態(tài)口令身份認(rèn)證系統(tǒng)，來(lái)實(shí)施移動(dòng)用戶的身份驗(yàn)證。 總之，VPN作為遠(yuǎn)程訪問(wèn)和網(wǎng)絡(luò)互聯(lián)的高效低價(jià)、安全可靠的解決方案，集靈活性、安全性、經(jīng)濟(jì)性以及可擴(kuò)展性于一身，可充分滿足企業(yè)分支機(jī)構(gòu)、移動(dòng)辦公安全通信的需求。VPN可以通過(guò)加密實(shí)現(xiàn)VPN客戶端