188宝金博页面版

· ·9 7 ·信息技术与应用 中国信息化一、 前言随着我国经济的不断发展，科技的日新月异，信息化时代已经到来，信息化逐渐渗透进人们生产生活的各个角落。尤其是在一些大型企业中，移动办公的形式已逐步替代以往传统的办公模式，在移动办公推行的过程中，安全一直是不容人们所忽视的一个重要方面和关键因素。目前在移动办公中应用较多的技术主要有IPSec VPN和SSL VPN等。二、 VPN技术（一） VPN的含义当前，实现移动办公主要应用的VPN技术，即Virtual PrivateNetwork，中文翻译为“虚拟专用网络”。VPN技术是在公共网络中开辟临时性的、安全性较高的网络通道，通过这一网络通道，可以在混乱复杂的公共网络中迅速、安全地传递信息，这一网络通道不是简单的企业内部网络，而是在公共网络的基础上，对企业内部网络进行的扩充和拓展。（二） VPN技术的优势通过VPN连接的两个设备之间数据的加密级别相对较高，数据保密性较好，这主要是由VPN连接设备之间的加密方式所决定的。VPN连接设备之间的密码设定和密码解除只通过两个端点的协商确定。通过这种方式加密的数据包在公共网络中流通时是不会被他人破解的。应用VPN技术的设备在正常运行时可以自动更改加密密钥，重新排列加密序列，即使有人捕获到了一定量的数据包，也无法解密相应的信息。所以说，VPN是一项相当成熟的技术，它的安全性较高，值得信赖。（三）部署VPN的必要性一些企业的员工外出出差期间仍需要访问企业内部的网络，当一些商业间谍或网络黑客对他们所使用的信息数据进行嗅探攻击时很容易就能得手，而且他们在出差时经常要以较快的速度和安全的方式访问企业内部网络，了解企业内部的资源分配，而通过VPN可以快速、安全地访问企业内网，免去了租用专用线路的花销，为企业节省了成本，保障了内部信息的安全。三、 VPN的分类按照OSI七层协议，对VPN的分类可以分为几下几种：SSL类型（主要指网络层与应用层）、IPSec类型（只有网络层）、L2F、PPTP类型和L2TP类型，L2F、PPTP和L2TP类型均为二层。虽然二层VPN可以保障信息的点对点传输，但由于其没有加密功能，因此在对信息的保密性和传输的完整性上仍有欠缺，IPSec VPN和SSLVPN仍是应用频率较高的安全技术。（一） IPSec VPN技术1、 IPSec VPN技术概述IPSec VPN技术是一套由IETF IPSec工作组制定的安全协议，是当前以IP为基础的VPN部署技术的主流。其目的在于保障网络层上的IP分组的数据安全，主要分为保护数据的完整性和机密性、确认数据信息的来源、防止数据重播等几个方面。2、 IPSec VPN技术的实现IPSec协议是建立在网络层上的协议，主要由封装安全载荷、Internet密钥交换协议、身份认证头和安全策略构成，如图1所示。IP包通过AH进行认证，通过ESP来认证、加密，由IKE对密钥进行管理与协商，安全策略则对IP数据包的数据保护提供保障。将IPSec安全协议应用于VPN中，可以在服务器与客户端之间建立供数据传输的安全通道，可以保障客户端安全、快速地接入无线网络。应用IPSec VPN技术需要用户在设备终端上下载安装VPN的客户端，用户在访问企业内部网络时先由VPN客户端对其进行认证，只有通过认证并且由VPN授权之后用户的设备终端才能连接上企业内网，而且经过加密的数据包是在安全的专用通道内传输的，保障了企业内部信息传输的安全与稳定。3、 IPSec VPN技术的优势由于IPSec VPN协议是基于网络层上的协议，因此用户在访问企业内部网络时就好像在访问局域网，IPSec VPN的认证较为繁琐，需要认证数据传输双方的策略配置相关联、网络设置的参数，而且还要对用户的登陆账号及登录密码进行认证，因此应用IPSec VPN技术的网络远程连接安全性相对性较高，对于一些对数据安全性要求较高的企业，IPSec VPN可以提供很好的数据安全保障。（二） SSL VPN技术1、 SSL VPN技术概述SSL，即Secure Sockets Layer，指的是安全套接层协议层，是由Netscape公司首先提出，适用于WEB应用的一种安全协议，SSL协议建立了一种分层机制，对在TCP/IP协议和应用程序协议之间传输数据的安全性进行分层，SSL协议为通过TCP/IP连接的数据进行服务器认证、数据完整性认证、可选客户机认证和数据加密，保障数据通信的安全、稳定和完整，SSL记录协议、密钥更改协议、握手协议和告警协议共同组成了SSL协议，这四种协议相辅相成，共同作用于SSL协议，对访问连接进行认证、防篡改、加密等工作，为数据信息的保密提供基础保障。2、SSL VPN技术的实现如果企业将SSL VPN技术应用于移动办公中，对于那些出差在外需要进行远程办公的人员，只需要使用Web浏览器就能实现移动办公，访问企业的内部网络。SSL VPN将公司内部网络的网关设置在远程用户和企业服务器之间的网络边缘上，可以对企业和用户之间的数据连接和数据通信进行主导型的控制。3、SSL VPN技术的优势（1）安全性SSL VPN技术可以有效地避免数据信息泄漏，拒绝非企业用户的非法访问，保护信息不被窃。窒低车目捎眯，在用户访问和数据保密方面具有较高的安全性。（2）应用性以IPSec VPN 和SSL VPN 为例比较移动办公中的安全技术方海祥（珠海市规划研究与信息中心，519000）【摘 要】移动办公中新兴的VPN 技术对于保障传输信息的安全性、完整性起到了积极作用，本文通过分析IPSec VPN 和SSL VPN，为移动办公中VPN 技术的应用提供了借鉴。【关键词】IPSec VPN SSL VPN 移动办公 安全【中图分类号】TP393.08 【文献标识码】A 【文章编号】 1672-5158(2013)02-0097-02(下转99页)