中小型企業(yè)網(wǎng)絡(luò)環(huán)境下VPN技術(shù)應(yīng)用

◆韋曉麟

?

中小型企業(yè)網(wǎng)絡(luò)環(huán)境下VPN技術(shù)應(yīng)用

◆韋曉麟

（廣西理工職業(yè)技術(shù)學(xué)校 廣西 530033）

隨著現(xiàn)代企業(yè)的不斷進(jìn)步和信息化進(jìn)程的飛速提高，互聯(lián)網(wǎng)技術(shù)在企業(yè)中的應(yīng)用越來越廣泛，VPN技術(shù)更是在中小型企業(yè)的網(wǎng)絡(luò)環(huán)境中占據(jù)的舉足輕重的地位。在企業(yè)的互聯(lián)技術(shù)中，無論在經(jīng)濟(jì)實(shí)用性，還是在應(yīng)用便捷性、安全性上VPN技術(shù)具有自身獨(dú)特的優(yōu)勢和作用。本文將從VPN技術(shù)的兩大主要分類，以及如何提高VPN技術(shù)在中小型企業(yè)的網(wǎng)絡(luò)環(huán)境中的應(yīng)用水平給出幾點(diǎn)行之有效的策略。

互聯(lián)網(wǎng)；VPN；應(yīng)用；策略

1 VPN技術(shù)定義和它的兩種主要分類

虛擬專用網(wǎng)是在一個廣義的基礎(chǔ)網(wǎng)絡(luò)中建立起來的，它在大網(wǎng)絡(luò)環(huán)境中發(fā)揮其技術(shù)特點(diǎn)[1]。總體來說，它是這個公用網(wǎng)絡(luò)中的隧道連接，通過隧道連接可實(shí)現(xiàn)其安全性、穩(wěn)定性以及便捷性。在企業(yè)中，虛擬專用網(wǎng)可幫組公司實(shí)現(xiàn)各種網(wǎng)絡(luò)化管理和現(xiàn)代化運(yùn)營。在如今的信息化和大數(shù)據(jù)時代，VPN技術(shù)起到了至關(guān)重要的作用。

（1）IPSecVPN網(wǎng)絡(luò)安全協(xié)議

IPSEC網(wǎng)絡(luò)安全協(xié)議是虛擬專用網(wǎng)技術(shù)的核心部分，同常見的PPTP和L2TP安全協(xié)議相比，它不是一個單獨(dú)孤立的安全協(xié)議，它在網(wǎng)絡(luò)連接的各個方面都起到其應(yīng)有安全協(xié)議作用。它在作用特點(diǎn)上更加廣泛、更加安全。它的安全作用體現(xiàn)在保護(hù)網(wǎng)絡(luò)數(shù)據(jù)包上和為防范網(wǎng)絡(luò)惡意侵犯上提供可靠及時的補(bǔ)救措施。

（2）SSL VPN技術(shù)

虛擬專用網(wǎng)的另一種主要的技術(shù)就是SSL VPN。由于IPSEC具有應(yīng)用廣泛、容量大的技術(shù)優(yōu)勢，因此，這一方面也成為它的技術(shù)缺陷，當(dāng)用戶數(shù)量以及數(shù)據(jù)大小超過了IPSEC數(shù)據(jù)包的承載能力時，VPN的運(yùn)行便會受到威脅，因此，為了減少和防止這種的現(xiàn)象的發(fā)生，SSL VPN應(yīng)運(yùn)而生[2]。SSL VPN即安全套接層協(xié)議，它除了具有IPSEC的一切功能外，還具有可將瀏覽器作為客戶端直接使用，因此，大大降低了VPN技術(shù)的應(yīng)用成本，使網(wǎng)絡(luò)應(yīng)用更加安全和穩(wěn)定。

2 VPN兩大技術(shù)的應(yīng)用現(xiàn)狀

由于互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，企業(yè)的競爭越來越激烈，現(xiàn)代企業(yè)將互聯(lián)網(wǎng)技術(shù)深入到企業(yè)生存和發(fā)展的各個環(huán)節(jié)和各個層面，在企業(yè)的管理和運(yùn)營過程中占據(jù)著舉足輕重的地位。VPN技術(shù)的應(yīng)用成為了中小型企業(yè)競爭中的關(guān)鍵考核標(biāo)準(zhǔn)，但是VPN技術(shù)發(fā)展的不成熟和工作人員的技術(shù)限制成為了VPN目前的應(yīng)用障礙，VPN技術(shù)在我國中小型企業(yè)的應(yīng)用環(huán)境中有以下的兩大主要問題：

（1）技術(shù)問題

雖然互聯(lián)網(wǎng)和局域網(wǎng)為企業(yè)的生產(chǎn)、管理、經(jīng)營帶來了巨大的便利，大大提高了企業(yè)各個部門管理運(yùn)營的自動化程度和智能化程度，但是正是因?yàn)榫W(wǎng)絡(luò)的高度智能化給企業(yè)的技術(shù)部門造成了前所未有的考驗(yàn)，網(wǎng)絡(luò)的錯綜復(fù)雜和數(shù)據(jù)的傳輸量是遠(yuǎn)遠(yuǎn)超出人們想像的，因此，網(wǎng)絡(luò)的安全性和及時性是企業(yè)技術(shù)人員需要考慮的主要問題[3]。廣泛交錯的網(wǎng)絡(luò)需要高度地集中化管理，需要將外部的大量數(shù)據(jù)信息集中吸收和采納，進(jìn)行高速的處理和計(jì)算，又得及時地將處理之后的數(shù)據(jù)準(zhǔn)確無誤地傳輸?shù)娇蛻裟抢铮谶@個接受和輸出的過程中，最重要的是保障數(shù)據(jù)信息的安全，防止信息意外泄露和數(shù)據(jù)的侵犯污染，這將成為VPN技術(shù)人員亟待解決的問題。最重要的是及時升級IPSEC技術(shù)，在保證大容量數(shù)據(jù)快速傳輸?shù)耐瑫r數(shù)據(jù)的安全性和清潔性，不被網(wǎng)路病毒污染和他人盜用。

（2）成本問題

如今企業(yè)都走上了信息化建設(shè)的道路，雖多許多企業(yè)取得了巨大的成就，但是在走信息網(wǎng)絡(luò)的道路上破產(chǎn)失敗的例子也不在少數(shù)。因此，在勇敢接受走信息化道路的同時，必須詳細(xì)準(zhǔn)確對信息化給企業(yè)帶來的收益和成本進(jìn)行分析和預(yù)測，只有這樣才能真正的制定出真正適合企業(yè)自身的發(fā)展道路。在選擇企業(yè)信息化之后，企業(yè)應(yīng)明白自己走上一條需要明天接受挑戰(zhàn)的道路。企業(yè)的網(wǎng)絡(luò)需要高度的集中化管理，企業(yè)資源計(jì)劃需要隨時隨地適應(yīng)企業(yè)的發(fā)展規(guī)律，客戶服務(wù)管理需要升級更新，業(yè)務(wù)管理流程需要重新定義，最重要的是企業(yè)需要提高辦公的自動化程度，建立自動化辦公系統(tǒng)，以上這些信息化附屬產(chǎn)品和服務(wù)雖說可為企業(yè)帶來巨大的經(jīng)濟(jì)效益，但是也需要難以估量的成本費(fèi)用，如何無法計(jì)算效益和成本，將會對企業(yè)今后的發(fā)展帶來嚴(yán)重的后果甚至導(dǎo)致空前的災(zāi)難。因此，企業(yè)應(yīng)提高對信息化成本和VPN技術(shù)成本估算和預(yù)測能力。

3 提高VPN技術(shù)應(yīng)用水平的策略

由于VPN技術(shù)在我國中小型企業(yè)的發(fā)展中還處于初步階段，因此，它的應(yīng)用受到了各種各樣的限制，但是不可否認(rèn)VPN技術(shù)在在新興的互聯(lián)網(wǎng)環(huán)境中具有廣闊的發(fā)展前景，只有很好地分析原因，才能發(fā)揮VPN技術(shù)的不可取代的優(yōu)勢和作用，下面有幾點(diǎn)行之有效的策略：

（1）將VPN作為企業(yè)管理軟件的平臺技術(shù)支撐

對于現(xiàn)代企業(yè)的管理決策系統(tǒng)來說，早已將ERP、CRM、OA辦公系統(tǒng)作為企業(yè)自身管理系統(tǒng)的中流砥柱，而且這些管理系統(tǒng)都通過某種功能強(qiáng)大的管理軟件來執(zhí)行管理行為，而VPN就成為了管理軟件的平臺技術(shù)支撐。通過VPN將數(shù)據(jù)信息直接傳給遠(yuǎn)程客戶端，實(shí)現(xiàn)數(shù)據(jù)的安全快速轉(zhuǎn)換[4]。這樣，VPN就為企業(yè)建立了一個可靠便捷的信息傳輸和處理平臺。在企業(yè)VPN技術(shù)平臺建立過程中，企業(yè)不僅要可以利用VPN實(shí)現(xiàn)它的主要功能，而且要滿足客戶的用戶需求，提高用戶滿意度，這樣才能真正實(shí)現(xiàn)VPN技術(shù)的價值。VPN除了可作為管理軟件的平臺支撐還可以實(shí)現(xiàn)管理系統(tǒng)的遠(yuǎn)程維護(hù)功能。通過專有的管理部門將客戶的地點(diǎn)、上網(wǎng)形式、上網(wǎng)人員數(shù)量、上網(wǎng)終端IP、管理軟件種類一一記錄就可真正地實(shí)現(xiàn)遠(yuǎn)程管理和維護(hù)，無形的手勝似有形的手，提高企業(yè)的管理效率和執(zhí)行能力。

（2）提高VPN技術(shù)的安全性能

VPN技術(shù)的方便快捷已經(jīng)得到了大多數(shù)企業(yè)的認(rèn)可，可是如果真正將VPN技術(shù)得到企業(yè)的采納和使用，必須得到企業(yè)家的信賴，也就提高VPN技術(shù)的安全性和可靠性。這就需要從VPN技術(shù)的安全要素入手。在數(shù)據(jù)信息爆炸的的網(wǎng)絡(luò)化時代，數(shù)據(jù)傳輸處理的安全性至關(guān)重要，數(shù)據(jù)才是企業(yè)取得經(jīng)濟(jì)效益的關(guān)鍵因素，只有保障數(shù)據(jù)的準(zhǔn)確安全才能真正得到企業(yè)的擁護(hù)和客戶的認(rèn)可。在VPN技術(shù)的安全要素中，需要著重發(fā)展IPSEC技術(shù)。裝有IPSEC的計(jì)算機(jī)終端可通過撥入互聯(lián)網(wǎng)服務(wù)提供商的方式得到對企業(yè)局域網(wǎng)絡(luò)的訪問許可權(quán)力。IPSEC主要從兩方面來加強(qiáng)網(wǎng)絡(luò)的安全性，一是通過保密的信息認(rèn)證，只有具有所屬權(quán)的所有者才具有認(rèn)證資格；第二個方面是通過密碼信息交換規(guī)則來保證企業(yè)與終端客戶之間商業(yè)數(shù)據(jù)傳輸過程的安全性和準(zhǔn)確性。因此，負(fù)責(zé)VPN技術(shù)的工作人員一定要加強(qiáng)在IPSEC方面的工作，保障企業(yè)網(wǎng)絡(luò)環(huán)境的安全性，從而獲得廣大企業(yè)者的認(rèn)可和信賴。

（3）提高技術(shù)人員的工作水平

雖然VPN技術(shù)目前的發(fā)展已趨于成熟階段，但是真正掌握VPN技術(shù)的人才并不多，因此，提高VPN技術(shù)相關(guān)專業(yè)的人才技術(shù)水平才是目前大多數(shù)中小企業(yè)提高綜合競爭力的關(guān)鍵因素。企業(yè)的核心競爭力是技術(shù)的競爭、人才的競爭。因?yàn)榫W(wǎng)絡(luò)信息化發(fā)展極為迅速，技術(shù)淘汰速度也大為提高。因此，企業(yè)應(yīng)該加強(qiáng)對VPN人才的培訓(xùn)，對工作人員的工作水平實(shí)行考核制，只有真正通過考核的人員才能上崗就業(yè)，對企業(yè)負(fù)責(zé)，才能真正實(shí)現(xiàn)企業(yè)的經(jīng)濟(jì)效益。

4 結(jié)論

隨著經(jīng)濟(jì)的發(fā)展和人們需求的提高，企業(yè)面臨著巨大的競爭壓力，尤其是中小型企業(yè)，它們的數(shù)目呈階躍式增長，因此，加強(qiáng)企業(yè)VPN技術(shù)的應(yīng)用水平是企業(yè)提高競爭力的關(guān)鍵因素，尤其是VPN技術(shù)中的IPSEC技術(shù)和SSL VPN技術(shù)，它們的強(qiáng)大是保障VPN高速安全運(yùn)行的關(guān)鍵因素。

[1]李彥新.虛擬專用網(wǎng)（VPN）技術(shù)及其應(yīng)用.交通與計(jì)算機(jī)，2004.

[2]李春泉，周德儉，吳兆華.VPN技術(shù)及其在企業(yè)網(wǎng)絡(luò)安全技術(shù)中的應(yīng)用.桂林工學(xué)院學(xué)報，2004.