VPN技術引入企業信息網絡建設中的可行之處

劉神

DOI：10.16661/j.cnki.1672-3791.2015.36.033

摘 要：現在的很多企業在依托互聯網信息技術的同時，還要求不斷提升自己的運營效率，鋪設專業化更強的、提升自己競爭力的企業專用的網絡，這種專用網絡適用于業務面鋪設比較廣的、分公司較多的企業，通過企業專用的網絡可以讓各子公司業務聯系以及各公司于外界業務之間的聯系可以更加快速，數據交換與分享起來也更加安全，減少病毒的入侵。但是，這樣的專用網絡雖然能夠帶來不少的便利，在費用上也是非常大的支出。不僅是要在專線建設上有著高昂的花費，還要定期的進行線路維護和管理，這都是一筆不小的支出，企業需要承擔更大的壓力。在這樣的情況下，VPN技術出現了，這種技術是一條有別于傳統的網絡線路，這是一條更加便捷、靈活的網絡專線，并且能夠在達到相應效果的同時降低企業的花費，是企業新型的網絡選擇。該文主要對VPN的工作技術原理進行闡述，論述其與傳統網絡線路相比的優越性。

關鍵詞：VPN 技術 企業網絡 VPN 應用

中圖分類號：TP393.1 文獻標識碼：A 文章編號：1672-3971（2015）12（c）-0033-03

隨著全球經濟一體化進程不斷提升，國內國外的企業不斷相互開展業務，逐漸走到了一塊，有的國內企業更是加快了自己的企業擴張腳步，把子公司開到了國外，這種情況屢見不鮮，為了能夠保證企業內部信息的溝通更加流暢，需要總公司與子公司之間相互有重要文件數據的傳輸，同時，各公司的管理也要一體化，這樣才能保證管理的統一性。選擇什么樣的信息交換途徑能夠便捷、安全，成為了各大企業需要面對的問題，既保證了企業對于網絡的要求，還能節省企業的花費，VPN成為了企業最佳的選擇。VPN即Virtual Private Network技術的縮寫，這種技術的應用，解決了企業網絡應用的重大問題。

1 VPN 技術工作原理

企業中最常用的VPN技術，主要包含了：隧道技術、加密技術以及認證技術這三種技術支持，下面就是對這三種技術工作原理的詳細分析。

1.1 隧道技術

隧道技術就是一種數據傳輸形式，而整個過程就是在源局域網與公網的接口處進行的，待傳輸的數據在統一的格式中，然后進行數據的安全傳遞。在進行數據傳輸之前，先把數據進行封裝，然后把數據中的負載取出，然后被封裝的整個數據包經過的途徑就被稱作為“隧道”，這個隧道是有兩層協議形成的，分別是第二層協議和第三層協議。第二層協議是初始階段，把數據包封裝到PPP系統中，然后有PPP把數據包“塞進”整個隧道中，然后再經過其他幾個途徑，保證數據包的安全性和完整性，到對方網絡中的真實性。隧道技術的第三層協議主要有VTP、IPSec等，而其中最普遍的就是IPSec隧道協議了，這種協議中的兩種工作模式是兩個數據端口的工作模式，試用與主機與安全網關之間和兩個安全網關之間的有效通信，以下是對兩種工作模式的簡單描述。

Transport：即運輸模式，這種模式的傳輸主要是發生在兩個主機之間，或者是一個主機與一個安全網關之間這樣的通信關系，把相關數據在經過傳輸層后，通過AH或ESP來計算數據的首部，然后再通過AH或ESP對首部的加密和整理放置在IP包頭的后面，通過這樣的形式完成數據的傳輸過程。

Tunnel：即隧道模式，這種模式主要的應用范圍是在兩個安全網關之間的數據傳輸，還是利用AH或ESP對整個數據包進行計算，然后通過AH或ESP首部對數據的重新整理封裝在一個新的IP數據中，這樣做到整個數據的傳輸。

1.2 加解密技術

企業之間的數據傳輸很多都涉及到機密性，所以，必須要保證整個數據運輸過程的安全性，這對于VPN技術帶來了一定的調整。在VPN使用的過程中，需要加強數據的加密工作，用完善成熟的加密技術才能保證整個過程的安全無誤。所以，在IPSec的ESP協議上，采用的都是56位的DES算法，這種算法外界解析起來非常的困難，很難攻破，并且同時還搭配使用了ISAKMP秘鑰交換協商機制，這種機制能保證整個數據的安全性。

1.3 認證技術

為了防止數據在傳輸的過程中被一些病毒侵害導致了數據被偽造、篡改失去了正式性，所以，在這個過程中使用了認證技術也被成為“摘要”技術，這種技術的主要工作原理是采用了HASH函數，將原來的一段比較長的描述，通過函數變換的形式，變成一段相對比較短的描述，這就是摘要，這樣的技術在VPN中的主要用途有以下兩個方面：數據的完整性以及用戶認證。而IPSec分別定義了兩個不同的協議，這兩個協議是鑒別首部（AH）協議還有就是封裝安全有效載荷（ESP）協議，這兩種協議的共同工作能夠保障傳輸數據的完整性以及在數據運輸過程中的加密工作，這樣的話才能使整個數據傳輸過程更加完整。其中，AH協議是用來鑒別源主機的，通過這種協議能夠保證源主機IP中所攜帶的有效載荷是否完整，這種協議能夠摘取數據中的關鍵內容，然后根據一定的途徑找到相應的運輸對應位置，然后傳輸到對方的關口中，這一協議的運作能夠保證傳送數據的完整性和真實性，但是卻不能保證這個過程的加密性。這就運用到了ESP協議，這種協議就能夠提供一定的加密功能，增加了首部和尾部，工作起來能夠更加精準，對于ESP來說，與AH有著相同的效果，但是卻比AH優越在增加了加密機制，更加受到企業的青睞。

2 VPN技術在使用上的優勢

VPN能夠在推出自后很快受到認可，就是因為它有著很多傳統封閉式專線沒有辦法發到的優勢，下面就來對VPN的優勢進行一下簡單的分析。

2.1 實現網絡安全

VPN技術中增加的協議有非常可靠的加密功能，這樣既能夠滿足內部、外部之間快速的文件、數據傳輸功能，同時還能保證數據的保密性，在整個數據傳輸過程中，不會被外部的惡意攻擊者攔截文件，并且在達到對方端口時，數據是未被修改、替代或者是有其他任何改變的，可以被信任使用。

2.2 于傳統網絡來說，簡化了網絡設計

VPN的另一個優勢就是簡化了網絡的設計，在與外界的通訊中，也是利用的端口與端口之間的連接，整個傳輸的過程也減少了關于遠程的用戶認證、用戶的授權等等相關設備對于數據的處理，既節約了時間，同時也簡化了工作流程。

2.3 降低成本

VPN主要是通過數據搭建了整個傳輸通道，這樣就節省了傳統線路的搭建、租用、還有維修、保養等等費用，為企業節省了很大一筆開銷。

2.4 可擴充性和靈活性

VPN技術比傳統的線路傳輸更加的靈活，Internet和Extranet這兩種形式的數據流都能夠接受和傳輸，并且還可以傳輸語音以及圖像，這也是比較先進的，同時，還能滿足比較大的數據對于傳輸速度以及帶寬增加的需求。

2.5 可管理性

VPN可以把網絡管理這項功能從局域網中直接延伸到公用網中，這樣就可以達到企業與客戶之間能夠無縫連接，并且還能減小網絡風險，這是具有非常高的經濟性以及擴展性，還有就是關于VPN的管理配置中，主要包含安全管理、設備管理、訪問控制列表管理以及QOS管理等等，這些管理對于企業來說都是非常好維護的，沒有特別多的技術含量，也不會出現較大的問題，可靠性非常強。

2.6 發展可靠的商業伙伴

VPN還具有非常強的靈活性，企業可以迅速建立外連接網絡，不需要像原來那樣為了保持業務關系而進行線路的鋪設以及配置的安裝等等工序，保證企業可以及時的掌握時機，創作出更多的商業價值。

2.7 企業完全控制主動權

借助VPN中的ISP服務，還能夠對自己的網絡使用有控制的權利，然后對整個內部的網絡使用安全性以及網絡變化管理等等重要工作有著自己的掌控權利，ISP把所有的撥號訪問工作完成，企業只需要負責正常的使用就可以了。

2.8 滿足新興應用的要求

隨著科技的不斷革新，總是會出現很多比較新穎的應用和軟件，VPN能夠滿足對媒體更新的各種需要，能夠保證各種高級應用的正常使用，不僅能滿足聲音的傳輸，還有圖像、視頻等等，給企業提供更多的選擇。

3 VPN技術引入企業信息網絡建設中的可行性

3.1 企業外部虛擬網絡（即ExtranetVPN）

隨著經濟市場不斷開放，很多企業都可以相互有業務上的往來，并且也有一個公司已經在全國范圍內都發展的具有一定規模，在業務和工作上有相互的往來，在信息的處理上也有了更加便捷、處理信息更加快速的要求。很多企業在信息溝通也要在線上進行，這樣方便相互的信息頻繁的交換。Internet的不斷發展為信息管理提供了非常大的便利，運用Internet系統進行有效的信息交流成為了更多企業的選擇，在這里，為了能夠使信息交流更加安全、便捷，VPN技術的使用讓更多的企業間交流以及企業與客戶的交流變得更加有安全的保障，受到了更多企業的青睞。

在外界網絡與內部網絡連接的時候，ExtranetVPN這樣的一種專用設施，可以把與企業相關的供應商以及合作單位等等群體連接在一塊，這樣能夠更加方便與企業與其他部門之間的聯絡，而外部網絡要想與內部進行聯系，就要進行網絡部署協議與部署，讓VPN有相同構架的網絡端口進行連接，而在這個過程中，外部的許可只能允許一次與內部合作人的網絡進行連接，保證了網絡使用的安全性。

3.2 企業內部虛擬網絡（即IntranetVPN）

很多比較大的企業在全國范圍內可能都會設立自己的分公司或者是業務處，既能夠方便在不同地區的業務開展，同時還能深入到地區內部，保證自己產品符合地區的要求。這樣對于總公司的統一管理上就有了更大的挑戰。地區的不斷增多，跨越的地理位置會越來越廣，網絡結構設置就會越來越復雜，不僅增加了互聯網的費用，同時還有更多的后續維護的麻煩。所以，企業內部但處于不同地域的各公司來說，可以使用VPN技術，通過網關到網關的形式，把企業與各個分公司之間聯系起來，然后建立了虛擬的網絡內部傳輸系統，能夠起到與建立互聯網專線相同的效果，但是在費用的花費上，還有維護上都節省了很多的人力、財力，是企業非常好的選擇。與此同時，企業還可以運用VPN對網絡和數據進行加密，這樣保證了信息在網絡中傳輸的安全性，防止遭到惡意代碼的攻擊。

Intranet VPN與傳統網絡相比的優勢如下。

（1）科技減少減少WAN帶寬的費用，節省大量的開支；

（2）能夠實現全網連接，省去中間的麻煩；

（3）新建的網口可以更加快捷的被連接上，減少了之前再次建設的時間和精力；

（4）網絡可用時間延長，避免了很多麻煩。

3.3 企業遠程訪問（即Access VPN）

隨著企業之間聯系增加，遠程訪問已經成VPN中被廣泛應用的一種技術，這種技術的使用為用戶之間的資料以及數據連接提供了更加安全的技術支持，并且在價格上也要優于傳統的網絡傳輸。通過Internet互聯網絡設備的基礎建設，VPN能夠提供更多的技術支持滿足了企業對于遠程訪問的需求。這種技術是基于公共基礎設施還有ISP技術，這項技術能夠滿足在VPN服務系統與其進行連接時，自動就會在用戶與用戶之間架起了一條專用的Internet通道，并且，這條通道還能提升文件傳輸過程中的安全性，對數據進行加密處理，讓傳輸的數據更加的安全有效，能夠放心的進行聯系。

3.4 不同企業VPN的建設模式

根據不同企業的業務以及情況，可以選擇不同的VPN建設規模以及建設形式，這樣可以節約一些不必要的開銷。

3.4.1大型企業自建VPN

由于大型企業的業務范圍比較廣，可能會跨越很多地區，這樣就需要非常大的網絡支持，大型企業的優勢就在于能夠有強大的資金支持，并且在技術和人才上都能有所保障，在這樣的情況下就可以建設自己的VPN通道。企業可以把VPN設備分別安裝在總部和各個分支機構之中，這樣能夠把每個機構的網絡都連接在一塊，保證了聯絡的有效性。并且，企業有了自己的VPN系統，就可以有更多的安全保證，讓公司之間的業務聯系能夠更加的秘密安全，沒有后顧之憂。企業還可以根據自己的實際需求，然后進行對網絡用費的調整，滿足不同時期對于網絡的需要。除此之外，VPN還有優于ISP技術之外的服務，還節省了特別多的運作方面的費用，傳輸效果也非常優越，是有實力的企業自建的最佳網絡選擇。

3.4.2中小型企業外包VPN

中小企業的業務往來與大企業沒有辦法相比，這樣對于網絡傳輸要求上沒有大企業那樣急迫，資金花費上也不會那么大手筆，VPN企業外包是中小企業最好的選擇。價格要優于大型企業所建的專門網線，也能滿足數據傳遞方面的要求，并且外包要比企業自己動手搭建的VPN快的多，還能省去購買材料的費用。另一方面，VPN的擴展性非常強，在企業的管理上更加便捷，所以，對于中小企業來說，這是一項特別好的選擇方式。

總之，VPN技術為企業提供了一個更加省錢便捷的服務方式，并且加快了信息在企業內部的流通，讓網絡使用更加安全，并且還能與外界端口進行聯絡，讓網絡的資源配置更加的合理，省去了建立傳統網絡的精力和費用，同時還能實現異地網絡辦公的快速發展。雖然VPN技術還有待完善，但是具有非常好的發展前景，被更多企業重視，相信未來一定能夠成為企業網絡的主要力量。

參考文獻

[1] 劉煒，石永革.VPN技術及其應用[J].計算機與現代化，2013（5）：31-33，36.

[2] 呂宗瑛，曾慶偉.應用于企業網的VPN技術研究[J].武漢理工大學學報，2013（2）：103-105.

[3] 龔義建.VPN技術及其解決方案的探討[J].計算機與數字工程，2012（5）：61-64.

[4] 申理哲，胡斌.VPN技術在情報信息網中的應用[J].現代圖書情報技術，2012（4）：78-80.