VPN在企業信息網絡建設中的應用

摘要：隨著經濟全球化的深入，企業與企業之間需要頻繁的進行商業技術的交流，VPN技術相比于以往的互聯網專線來說有著極大的優勢，無論是在安全性、高效性、經濟性方面都要強大，本文針對VPN在企業信息網絡中的應用首先介紹了VPN技術的原理，再介紹了其在企業信息網絡建設中的可行性，旨在強調VPN技術的良好前景。

關鍵詞：VPN 技術；企業網絡；VPN應用

近年來經濟飛速增長，特別是我國經濟在GDP超日本之后一路狂飆，越來越接近經濟強國美國的GDP，經濟全球化不斷深入，國內很多企業都互相開展合作，國際企業合作也越來越多，不斷增長。隨著企業和企業之間的交流越來越多，企業之間也需要進行遠程的溝通，互相傳輸數據文件等，但是這些數據必須能夠安全的傳輸，而且企業與企業之間也應該保證原有的私密性，每個公司還是一個互相獨立的個體，在管理方面實現各自統一。因此在這樣的背景下，VPN技術誕生了，VPN技術的全稱是Virtual Private Network技術，即虛擬專用網絡，這種技術非常適合公司企業使用，在外網狀態下，可以通過企業在內部網絡建立的一個VPN服務器訪問企業內部網絡，實現數據的傳輸，而且安全性極強，這種技術的誕生解決了企業之間數據等機密文件遠程傳輸的困擾。

1 VPN技術工作原理

VPN技術原理是企業在內網建立了VPN服務器，如果公司的某個員工在外出差，其登錄的外網可以通過與企業建立的VPN服務器進行連接，從而在外部網絡和內部網絡之間建立一條數據通道，表面上看還是使用的公用網絡進行數據傳輸，所以稱之為虛擬專用網絡。VPN技術主要包含了三種子技術，分別是道技術、加密技術和認證技術，下面對這三種技術進行分別的講解。

1.1 隧道技術

隧道技術包括對數據的封裝、傳輸和解包這三個過程，主要是完成數據在基于互聯網的硬件設施的環境下的網絡傳輸，該傳輸是一種比較安全的傳輸方式，相當于數據通過一條隧道從一個地方傳遞到另外一個地方，數據在傳輸之前可以與數據通道的協議不一樣，隧道技術可以接受不同協議的文件，通過對數據進行封裝，然后進行傳輸，傳輸的通道即是“隧道”，隧道包含兩層協議，首先數據包通過PPP傳輸進入隧道，這個階段是最開始的階段，這個階段需要保證數據的完整性和安全性，而且還應該保證傳輸的對象網絡的真實，其次隧道技術的第二層協議為VTP、IPSec等協議。

1.2 加密技術

企業與企業之間進行數據的傳輸大多數都是比較機密的文件，為了保護文件的安全性，必須采用加密技術。加密技術在VPN和電子商務領域使用的非常多，其過程是將重要的數據文件采用一定的技術變為一串亂碼進行傳輸，在接收端再采用相同的技術或者不同的技術進行數據的還原，在傳輸過程中保護了整個數據的安全性，對于企業的數據的保護非常重要，加密技術主要采用算法和密鑰兩個工具，算法的作用是通過其與一串數字的結合將數據變為不可理解的亂碼，密鑰則是一種對數據進行編碼和解碼的算法，采用密鑰加密技術可以保證信息傳遞的安全。目前在VPN的加密技術中主要是采用IPSec的ESP協議，采用的加密算法是DES算法，它的位數是56，這種算法的加密程度非常高，很難破解，也成為了常用的一種算法。

1.3 認證技術

企業和企業之間進行數據的傳輸的時候需要保證數據的完整性，也需要對雙方的身份進行核驗才能選擇接收文件或者發送文件，有時候在數據進行傳輸的時候數據可能被病毒等破壞，為了保證數據的完整，在VPN技術中也使用了認證技術，認證技術主要采用HASH函數來對數據進行描述，將一段完整的數據進行提取摘要，方便進行認證，所以認證技術也被稱作是摘要技術。這種技術可以采用兩種通訊協議，第一種是AH協議，即鑒別首部協議，這種協議主要是為了保證數據的完整性，其可以識別主機，保證數據的關鍵內容，最后將數據傳輸到對應的端口，但是這種協議在加密方面就顯得非常弱勢，整個傳輸過程數據的保密工作不能保證，另外一種協議是ESP協議，即封裝安全有效載荷，這種協議是主要是提供加密功能，在數據傳輸的過程中除了保證數據的完整還可以保證數據的安全，這兩種協議相輔相成，共同工作，保證了數據傳輸的完整性和加密性，目前在企業進行VPN傳輸認證的時候大多都采用這兩種協議。

2 VPN技術引入企業信息網絡建設中的可行性

2.1 企業外部虛擬網絡（即ExtranetVPN）

隨著經濟全球化的影響，企業和企業之前的交流往來越來越頻繁，互相之間都有著商業或者技術上的合作和交流，因此也需要進行很頻繁的數據交換和傳輸，為了能夠滿足互相交流的要求，必須能夠利用現有網絡建立一個安全方便的網絡傳輸通道，在VPN技術中，建立企業外部虛擬網絡，即ExtranetVPN可以很方便地提供企業與企業的交流，一個企業有著自己的內部網絡，為了便于其他企業的網絡的訪問，也就是外部網絡的訪問和聯絡，可以采用ExtranetVPN將企業內部和外部連接起來，只需要合理設置網絡部署和協議即可，為了保證安全性，可以設置外部只允許一次與內部的網絡連接，這樣保證了信息傳輸的安全。

2.2 企業內部虛擬網絡（即IntranetVPN）

一個企業在發展成熟到一定程度之后一般都會向外地甚至海外發展分公司，但是隨著自己公司的范圍越來越廣，在互相之間的網絡專線連接上會非常麻煩，不僅需要花費很多時間和財力，在管理和使用方面都非常困難，而企業內部虛擬網絡技術，即IntranetVPN，可以解決這一問題，通過這一技術可以將公司的各個分部聯系起來，不僅節省了人力和財力，在使用方面還非常便捷高效，在安全性方面企業可以采用相應的加密認證技術，保證信息傳輸的安全性。

2.3 企業遠程訪問（即Access VPN）

VPN技術在企業與企業進行交流的過程中最為顯著的一個特點就是能夠進行遠程訪問，訪問方是外網，被訪問方是企業的內網，通過Access VPN在兩個網絡之間架起一條網絡通道，使用相應的協議和加密技術，保證了文件傳輸的安全性，既方便又快捷。

2.4 不同企業VPN的建設模式

VPN的建設模式有多種，不同的企業在進行商業交流的時候需求一般不一樣，不同的企業可以采取不同的方式建立適合自己的VPN，讓其性價比更高。

2.4.1大型企業自建VPN

大型企業由于業務范圍非常廣泛，為了滿足公司在人才和技術方面的要求，更好的發展企業，其可以建立自己的VPN系統，即在總部設立VPN，在分公司也設立VPN，建立屬于自己的VPN通道，讓數據在整個公司內部能夠更加方便高效的聯絡，還能保證數據的安全性，比較大型的企業可以選擇這種方式。

2.4.2中小型企業外包VPN

對于發展稍微緩慢一點的中小型企業，其可以選擇外包VPN，這種方式的價格比網絡專線便宜，在傳輸數據方面非常高效快捷，適合采用這種規模建立VPN。

3結語

VPN技術為企業與企業之間的商業技術交流提供了便捷，既能夠節省資金，還可以很方便快捷的保證企業內部以及內部和外部之間的交流、文件傳輸，在安全性方面能得到良好的保證，VPN技術如今發展快速，期待其在未來能夠成為企業的重要網絡力量。

參考文獻：

[1]王尊新.VPN在企業信息網絡建設中的應用[J].現代情報， 2005，25（3）：193-195.

[2]張純容，施曉秋.MPLS-VPN在企業網建設中的應用[J].溫州大學學報（社會科學版），2003，16（2）：87-89.

[3]劉神.VPN技術引入企業信息網絡建設中的可行之處[J].科技資訊，2015，13（36）：33-34.

作者簡介：甘國輝，出生年月：1984-12-06，性別：男，民族：漢族，籍貫（精確到市）：廣東省梅州市，當前職務：部門負責人，當前職稱：助理工程師，學歷：大學本科，研究方向：無.