物流信息教材项目5.1远程物流信息系统应用.pptVIP

物流信息系统Logistics Information System;项目5.1远程物流信息系统应用;项目5.1远程物流信息系统应用; 知识目标 1.掌握VPN的原理 2.知道VPN技术原理及特点，熟悉常用的VPN隧道协议； 能力目标 1.能够将VPN技术应用于物流信息系统开发应用中，解决特定的网络连接需求； 2.学会VPN技术的配置，以实现外部用户总部内部网络的资源访问。 ;引导案例：VPN技术在高校图书馆中的应用;实训任务:建立VPN连接;如何保障出差在外人员通过公网连接进局域网，进行资源安全访问，是急需解决的问题。同时，公司总部和各分公司需要进行及时的信息共享，随着分公司网点的不断增多，用专线连接成本压力越来越大。 王经理致电公司网络部门，咨询从公网使用公司物流信息系统的方法。网络部门回复：公司为经理级别的用户开通了VPN的权限，可以采用VPN隧道技术，安全、迅速地从公网使用公司的物流信息系统。 王经理以前从未使用过VPN，请问他应该如何使用VPN顺利地使用公司的物流信息系统各模块？是否可以采用VPN技术降低总公司和各分公司之间的网络连接成本？ ;实训要求;方案概述;VPN（Virtual Private Network）;虚拟专用网络的基本用途;VPN的三个关键 安全：包括访问控制、认证和加密技术以保证网络连接的安全、用户的真实和数据通信的隐秘和完整； 通信控制：包括带宽管理和服务质量管理以保证VPN的可靠和高速； 管理：保证VPN和企业安全策略的集成，近程或远程集成的管理和解决方案的可伸缩性。 安全性、可靠性和可管理性这三点要求对于在今天这样一个复杂的计算环境中建立一个虚拟专用网VPN都是最基本的要求，而不是一般公认的虚拟专用网VPN仅仅包括加密和认证。;VPN的处理流程 （1）某需要安全保护的主机发送明文信息到连接公共网络的虚拟专用网VPN设备； （2）虚拟专用网VPN设备根据网络管理员设置的规则，确定是否需要对数据进行加密或让数据直接通过； （3）对需要加密的数据，虚拟专用网VPN设备对整个数据（包括要传送的数据、源IP地址和目标IP地址）进行加密和附上数字签名； （4）虚拟专用网VPN设备加上新的数据报头，其中包括目的地虚拟专用网VPN设备需要???安全信息和一些初始化参数； （5）虚拟专用网VPN设备对加密后数据、鉴别包以及源IP地址、目标VPN设备IP地址进行重新封装，重新封装后数据包通过虚拟通道在公网上传输； （6）当数据包到达目标VPN设备时，数据包被解封装，数字签名被核对无误后数据包被解密。 ;VPN的类型 （1）一个企业内部各部门和各分支机构之间之间的企业网虚拟专用网VPN； （2）一个企业和它移动雇员之间的远程访问虚拟专用网VPN； （3）一个企业组织和它的战略伙伴、顾客、供应商之间的扩展的虚拟专用网VPN。 这三种形式的虚拟专用网VPN，其实现的要求和技术重点也各不相同。Vpn的类型普遍的有IPSEC和SSL。IPSEC核心建立的是点对点的安全的连接。SSL核心是为移动用户建立安全的网络连接。;方案配置;方案配置;方案配置;方案配置3;方案配置;方案配置