基于VPN技术的孝感广电网络安全架构研究.pdfVIP

基于VPN技术的孝感广电网络安全架构研究 李红星 (湖北省楚天视讯网络有限公司孝感分公司 湖北 孝感432000) 摘 要：目前的网格安全措施有数据加密、数字签名、身份认证、防火墙和内容检查等，这些 虽然不能阻止风险的出现。但可以把风险降到最低。为了能更好地解决企业安全问题，使单位内 部员工可以在任何时间、任何地方方便地利用远程控制计算机的手段来访问企业内部虚拟局域 网等。建议优先考虑使用VPN技术。 关键词：VPN；虚拟网络；网络安全 中图分类号：TP393．08文献标识码：A 乎感觉所有主机都在同一个网络 等公共网的连接势必会带来一些 0 引言 内．而没有察觉公共网络的存在。 危险．从客户端带来的威胁可能有 虚拟专用网络(VPNVinual同时感到公共网络为本网络独自 病毒、陷门、木马、非授权访问、重 PrivateNe附ork)是近年来应用非 放等．从服务器端的威胁就有数据 占用。然而，事实并非如此，所以称 常广泛的一种网络技术．它是在公 之为虚拟专用网。 完整性破坏、信息篡改等风险。 共网络资源上来构建特定的专用 湖北省楚天视讯网络有限公 1 vPN的关键技术 网络．“虚拟”是相对于普通的专用 司孝感分公司(以下称“孝感分公 网络而言的．传统的组网模式一般 司”)在原孝感有线电视台、孝感广 VPN的关键技术包括加密技 是通过远程拨号连接来实现的．而 播电视信息网络发展中心基础上． 术、隧道技术、用户身份认证技术 VPN技术是利用宽带供应商提供 于2015年改制而成。有线电视网及访问控制等核心技术。 的公共网络来实现远程的广域网 络覆盖孝感城区、孝南区各乡镇、 (1)加密技术。VPN使用的加 连接而无需自己单独建网。利用此 双峰山旅游度假区．覆盖率达到了 密原理是发送者在发送数据前对 技术．使用者能以更简洁、更小的 99％．城乡用户达到了25余万户。准备发送的各种数据进行加密处 成本连接控制异地的分支部门、出 在运营和管理方面．原来一直运行 理．当数据传送到接收者时由接收 差人员以及授权的业务合作伙伴。 使用的OA系统、电视运营系统 者通过约定的加密算法对其进行 从VPN的应用模式及发展历 (BOSS系统)、单点登录系统、宽带解密处理。加密算法主要有：公共 程来讲．VPN技术已经涵盖了当前 数据管理、机房设备网络管理等办 密钥算法、对称密钥算法等。 许多种新兴的计算机网络成果。如 公、网管系统都仅限于单位内部局 (2)隧道技术。VPN技术的核 密码技术、隧道技术以及身份认证 域网内，由防火墙与外部隔离。 心就是隧道技术．它通过公共网络 技术。VPN首先具有虚拟的特征。 随着技术的更新和业务的拓 在网间相互传递数据．所传递的数 它并不是某个机构专有的封闭线 展．公司工作人员需要在任何地 据内容在传输前被封装在特定约 路．但是VPN技术又具有专线数据 点、任何网络中都能访问单位内网 定的隧道协议里．当数据到达另一 传输的功能。因为VPN能够像使用 以便开展工作．如市区内各社区的 端后，通过解密技术被解封。被封 专线业务一样在公共网络上处理 办公网点、乡镇站的办公点、临时 装的数据在网上传递时所通过的 自己单位的各种数据．它通过虚拟