VPN虛擬專用網在人力資源服務企業(yè)的應用.pdf

1、VPN(VirtualPrivateNetwork)虛擬專用網，是通過一個公用網絡(通常是因特網)建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩(wěn)定的隧道。通常，VPN是對企業(yè)內部網的擴展，通過它可以幫助遠程用戶、公司分支機構、商業(yè)伙伴及供應商同公司的內部網建立可信的安全連接，并保證數據的安全傳輸。 本文闡述了VPN虛擬專用網應用技術。VPN主要用于以下場合：一是企業(yè)的內部用戶和分機構分布范圍廣、距離遠，需要擴展企

2、業(yè)網，實現遠程訪問和局域網互聯，最適用的是跨國企業(yè)、跨地區(qū)企業(yè)；二是企業(yè)員工通過公網遠程撥號的方式構筑的虛擬網，用于員工移動辦公和家庭辦公需要；三是用于企業(yè)間的互訪，利用VPN技術使企業(yè)與合作伙伴、客戶、供應商之間建立安全的虛擬網，既可以向客戶、合作伙伴提供有效的信息服務，又可以保證自身的內部網絡的安全。 論文主要來源于本人近期負責的上海外服人力資源服務企業(yè)VPN專用網項目工程的應用研究。本企業(yè)需要實現總部和全國各分部網絡高效、

3、經濟互聯，支持公司移動和家庭用戶使用通過Internet接入公司網絡，實現多樣的企業(yè)內部系統應用，網絡具備高可靠性和高安全性，要求移動用戶接入有安全的身份認證措施，防止非法用戶入侵系統。 根據實際需求，本文比較了三種VPN技術方案及相關產品，選擇IPSECVPN方案為系統設計方案，產品選用北電網絡ContivityVPN交換機系列產品。方案為，公司總部和分支機構分別采用ContivityVPN交換機設備，總部為每個分支節(jié)點分配一

4、套密碼，各個分支節(jié)點使用加密協議通過Internet與總部中心交換機互相認證，建立IPSecVPN虛擬隧道實現網絡通訊，這條隧道的特性由總部統一管理。方案集成了高安全性的RSASECURID動態(tài)口令身份認證系統，來實施移動用戶的身份驗證。 總之，VPN作為遠程訪問和網絡互聯的高效低價、安全可靠的解決方案，集靈活性、安全性、經濟性以及可擴展性于一身，可充分滿足企業(yè)分支機構、移動辦公安全通信的需求。VPN可以通過加密實現VPN客戶端