ＶＰＮ技術(shù)在高校多校區(qū)財(cái)務(wù)系統(tǒng)中的應(yīng)用

　　【摘 要】 VPN（虛擬專用網(wǎng)絡(luò)）技術(shù)不僅為解決多校區(qū)間財(cái)務(wù)信息的“孤島”提供了有效的手段，而且是一種既安全可靠又節(jié)約成本的新型組網(wǎng)方式。文章從構(gòu)建“虛擬專用”的校區(qū)間財(cái)務(wù)網(wǎng)絡(luò)架構(gòu)出發(fā)，主要介紹了VPN的技術(shù)核心及工作原理，提出了基于VPN技術(shù)的高校財(cái)務(wù)信息化建設(shè)方案。
　　【關(guān)鍵詞】 VPN； 財(cái)務(wù)； 網(wǎng)絡(luò)
　　
　　隨著高校辦學(xué)規(guī)模不斷擴(kuò)大，多校區(qū)辦學(xué)已是普遍的發(fā)展?fàn)顩r。許多高校都在實(shí)施一校多區(qū)的辦學(xué)模式，在多校區(qū)辦學(xué)模式當(dāng)中傳統(tǒng)的專線直連方式越來(lái)越不能滿足財(cái)務(wù)信息化建設(shè)的發(fā)展需求，由于校區(qū)之間地域上的隔離，財(cái)務(wù)管理系統(tǒng)和學(xué)生收費(fèi)管理系統(tǒng)等業(yè)務(wù)處理平臺(tái)也沒(méi)有統(tǒng)一的數(shù)據(jù)服務(wù)器，造成數(shù)據(jù)不能實(shí)時(shí)同步，給日常財(cái)務(wù)管理工作帶來(lái)了極大的不便。如何解決財(cái)務(wù)內(nèi)部校區(qū)之間的信息資源共享和信息交流，安全快捷地傳送各種信息資源，成為財(cái)務(wù)部門(mén)當(dāng)前財(cái)務(wù)網(wǎng)絡(luò)建設(shè)和財(cái)務(wù)管理信息化建設(shè)所面臨的重要問(wèn)題。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，尤其是VPN技術(shù)的成熟，為解決此問(wèn)題提供了一個(gè)可行的方法。通過(guò)VPN技術(shù)手段能有效解決多校區(qū)辦學(xué)模式下的財(cái)務(wù)系統(tǒng)數(shù)據(jù)同步問(wèn)題，實(shí)現(xiàn)統(tǒng)一、有效的異地財(cái)務(wù)管理，保證安全、可靠地進(jìn)行異地財(cái)務(wù)數(shù)據(jù)傳輸。筆者結(jié)合我校多校區(qū)辦學(xué)的實(shí)際情況，提出了一個(gè)將VPN技術(shù)應(yīng)用于高校財(cái)務(wù)信息化建設(shè)的方案。
　　
　　一、VPN技術(shù)介紹
　　
　　VPN的英文全稱是“Virtual Private Network”，翻譯過(guò)來(lái)就是“虛擬專用網(wǎng)絡(luò)”。顧名思義，虛擬專用網(wǎng)絡(luò)可以把它理解成是虛擬出來(lái)的企業(yè)內(nèi)部專線。它可以通過(guò)特殊的加密的通訊協(xié)議在連接在Internet上的不同地方的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣，但是它并不需要真正地去鋪設(shè)光纜之類的物理線路。這就好比去電信局申請(qǐng)專線，但是不用給鋪設(shè)線路的費(fèi)用，也不用購(gòu)買(mǎi)路由器等硬件設(shè)備。VPN技術(shù)原是路由器具有的重要技術(shù)之一，目前在交換機(jī)，防火墻設(shè)備或WINDOWS2000等軟件里也都支持VPN功能。一句話，VPN的核心就是在利用公共網(wǎng)絡(luò)建立虛擬私有網(wǎng)。
　　虛擬專用網(wǎng)（VPN）被定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。虛擬專用網(wǎng)可用于不斷增長(zhǎng)的移動(dòng)用戶的全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連接；可用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。
　　
　　二、VPN技術(shù)的優(yōu)點(diǎn)
　　
　　通過(guò)VPN，企業(yè)的網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)可以在公用互聯(lián)網(wǎng)絡(luò)上將財(cái)務(wù)總部、財(cái)務(wù)分支機(jī)構(gòu)及出差在外的遠(yuǎn)程移動(dòng)用戶連接起來(lái)，實(shí)現(xiàn)個(gè)人、遠(yuǎn)程分支機(jī)構(gòu)、與總部間點(diǎn)對(duì)點(diǎn)或端到端的“虛擬專用”聯(lián)接。也可以說(shuō)，“虛擬專用隧道”如同在茫茫的廣域網(wǎng)上為企業(yè)拉出了一條專線。
　　（一）VPN技術(shù)成本低
　　針對(duì)不同的用戶要求，VPN有三種解決方案：遠(yuǎn)程訪問(wèn)虛擬網(wǎng)（Access VPN）、企業(yè)內(nèi)部虛擬網(wǎng)（Intranet VPN）和企業(yè)擴(kuò)展虛擬網(wǎng)（Extranet VPN），這三種類型的VPN分別與傳統(tǒng)的遠(yuǎn)程訪問(wèn)網(wǎng)絡(luò)、企業(yè)內(nèi)部的Intranet以及企業(yè)網(wǎng)和相關(guān)合作伙伴的企業(yè)網(wǎng)所構(gòu)成的Extranet（外部擴(kuò)展）相對(duì)應(yīng)。由于VPN是在Internet上臨時(shí)建立的安全專用虛擬網(wǎng)絡(luò)，用戶就節(jié)省了租用專線的費(fèi)用，在運(yùn)行的資金支出上，除了購(gòu)買(mǎi)VPN設(shè)備，企業(yè)所付出的僅僅是向企業(yè)所在地的ISP支付一定的上網(wǎng)費(fèi)用，也節(jié)省了長(zhǎng)途電話費(fèi)。這就是VPN價(jià)格低廉的原因。
　　（二）VPN技術(shù)安全性高
　　基于VPN技術(shù)的安全性是財(cái)務(wù)部門(mén)在選擇VPN產(chǎn)品時(shí)首要考慮的因素，這種安全性通過(guò)多種先進(jìn)的技術(shù)來(lái)保證。首先是隧道的安全。許多VPN產(chǎn)品有著成熟的IPSec技術(shù)，IPSec定義了兩個(gè)新的數(shù)據(jù)包頭增加到IP包，這兩個(gè)數(shù)據(jù)包頭為：AH（Authertication Header）和ESP（Encapsulating Security Payload）規(guī)定。AH 將插到標(biāo)準(zhǔn)IP包頭后面，采用了安全哈希算法來(lái)對(duì)數(shù)據(jù)包進(jìn)行保護(hù)，防止黑客截?cái)鄶?shù)據(jù)包或向網(wǎng)絡(luò)中插入偽造的數(shù)據(jù)包。ESP將需要保護(hù)的用戶數(shù)據(jù)進(jìn)行加密后再封裝到IP包中。其次是接入的安全。除了支持基于用戶賬號(hào)身份驗(yàn)證外，許多VPN產(chǎn)品采用了基于硬件身份的鑒定體系。將用戶賬號(hào)與其所在計(jì)算機(jī)硬件信息進(jìn)行綁定，即便用戶賬號(hào)意外泄露，也由于非法用戶無(wú)法使用與此賬號(hào)事先綁定的計(jì)算機(jī)，不會(huì)因此造成非法用戶接入。這些安全機(jī)制極大地提高了財(cái)務(wù)VPN網(wǎng)的整體安全性。
　　
　　三、基于VPN技術(shù)的財(cái)務(wù)管理信息化建設(shè)
　　
　　（一）應(yīng)用VPN的技術(shù)基礎(chǔ)
　　現(xiàn)在的河北北方學(xué)院是由原來(lái)的張家口醫(yī)學(xué)院、張家口師專、張家口農(nóng)專三所高校合并后形成的。三校合并后，財(cái)務(wù)部門(mén)分布在不同的校區(qū)，地理跨度大。原來(lái)三個(gè)學(xué)校的校園網(wǎng)都已建設(shè)完成，三校合并后校園網(wǎng)進(jìn)行了整合。鑒于學(xué)校校園網(wǎng)絡(luò)已建成規(guī)模，因此財(cái)務(wù)VPN網(wǎng)絡(luò)可以通過(guò)搭建在校園網(wǎng)絡(luò)平臺(tái)上在三個(gè)校區(qū)建立Intranet VPN，這樣既可以提高數(shù)據(jù)傳輸?shù)姆€(wěn)定性，也可以使整個(gè)財(cái)務(wù)VPN網(wǎng)絡(luò)受到學(xué)校主防火墻的保護(hù)，進(jìn)一步提升系統(tǒng)的安全性，而且還不用租用昂貴的專線以節(jié)約開(kāi)支。
　　（二）基于VPN技術(shù)的財(cái)務(wù)管理信息化建設(shè)方案。基于校園網(wǎng)平臺(tái)的財(cái)務(wù)VPN 應(yīng)IWXbIq64I+PZpYTx8Eo2pw==用方案，在三個(gè)校區(qū)之間建立財(cái)務(wù)VPN，策略上允許客戶端計(jì)算機(jī)在一定程度上訪問(wèn)財(cái)務(wù)服務(wù)器，只開(kāi)放為客戶端軟件連接財(cái)務(wù)數(shù)據(jù)進(jìn)行財(cái)務(wù)處理和收費(fèi)業(yè)務(wù)處理所必需的服務(wù)和端口，服務(wù)器端則可以相對(duì)透明地開(kāi)放訪問(wèn)客戶端計(jì)算機(jī)，以便于系統(tǒng)管理員從服務(wù)器端遠(yuǎn)程控制客戶端，解決客戶端與服務(wù)器的訪問(wèn)故障。由于IPSec和L2TP的安全性比PPTP的安全性要高，基于財(cái)務(wù)信息的安全性要求極高，所以在三個(gè)校區(qū)之間的VPN鏈接使用IPSec協(xié)議VPN。三個(gè)校區(qū)均要鏈接財(cái)務(wù)服務(wù)器進(jìn)行報(bào)賬、記賬、收學(xué)費(fèi)等日常財(cái)務(wù)處理工作。其中財(cái)務(wù)機(jī)房設(shè)置在主校區(qū)。要實(shí)現(xiàn)通過(guò)東校區(qū)和南校區(qū)的客戶機(jī)都能實(shí)時(shí)地連接財(cái)務(wù)中心機(jī)房的服務(wù)器，達(dá)到所有的賬務(wù)憑證和收費(fèi)單據(jù)均寫(xiě)入同一數(shù)據(jù)庫(kù)當(dāng)中。與此同時(shí)，發(fā)布服務(wù)器要對(duì)外發(fā)布財(cái)務(wù)信息、學(xué)生收費(fèi)信息。這些信息要與學(xué)校校園網(wǎng)絡(luò)計(jì)費(fèi)認(rèn)證系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)同步，以達(dá)到財(cái)務(wù)數(shù)據(jù)安全、穩(wěn)定、可靠地傳輸，財(cái)務(wù)信息在保證安全的前提下在一定程度上與學(xué)校其他業(yè)務(wù)處理系統(tǒng)資源共享。同時(shí)，為最大限度地保障財(cái)務(wù)數(shù)據(jù)的安全與完整，需建立健全完善的數(shù)據(jù)備份機(jī)制。
　　綜上所述，高校財(cái)務(wù)信息化建設(shè)的前提是財(cái)務(wù)管理的軟、硬件系統(tǒng)的信息化和計(jì)算機(jī)信息統(tǒng)一管理，由于多校區(qū)辦學(xué)模式下的地域隔離導(dǎo)致財(cái)務(wù)信息不能數(shù)據(jù)同步、統(tǒng)一管理，而VPN技術(shù)能提供遠(yuǎn)程訪問(wèn)、外部網(wǎng)和內(nèi)部網(wǎng)的安全鏈接，非常適用于對(duì)數(shù)據(jù)可靠性和安全性要求高的財(cái)務(wù)專網(wǎng)建設(shè)，特別是以硬件VPN技術(shù)組建的財(cái)務(wù)專網(wǎng)為財(cái)務(wù)管理工作實(shí)現(xiàn)計(jì)算機(jī)信息統(tǒng)一管理和維護(hù)提供了很好的網(wǎng)絡(luò)基礎(chǔ)平臺(tái)，為財(cái)務(wù)信息化建設(shè)的進(jìn)一步發(fā)展提供了強(qiáng)有力的技術(shù)保障。因此，基于硬件VPN技術(shù)搭建的財(cái)務(wù)專網(wǎng)方案不僅適用于多校區(qū)辦學(xué)模式下的現(xiàn)代高等學(xué)校，也適用于跨地域的公司、企業(yè)組建虛擬專用網(wǎng)絡(luò)。筆者相信，隨著VPN技術(shù)的不斷發(fā)展和軟硬件技術(shù)的進(jìn)一步革新，VPN技術(shù)的應(yīng)用前景將更加廣闊。●
　　
　　【參考文獻(xiàn)】
　　[1] VPN技術(shù)在實(shí)際中的應(yīng)用.科技咨詢導(dǎo)報(bào)，2007.06.
　　[2] 防范網(wǎng)絡(luò)財(cái)務(wù)安全問(wèn)題的對(duì)策：構(gòu)建VPN.中國(guó)管理信息化，2006.7.
　　[3] 分布式系統(tǒng)下挖掘關(guān)聯(lián)規(guī)則的兩種方案. 計(jì)算機(jī)應(yīng)用研究[J].2006.01：77- 78，110.
　　[4] 數(shù)據(jù)挖掘在異常入侵檢測(cè)系統(tǒng)中的應(yīng)用[J].計(jì)算機(jī)與現(xiàn)代化，2006.01.
　　[5] 網(wǎng)絡(luò)入侵檢測(cè)分析員手冊(cè)[M].北京：人民郵電出版社，2000.02.
　　[6] 數(shù)據(jù)挖掘概念與技術(shù)[M].北京：機(jī)械工業(yè)出版社，2001.09.