电力企业移动办公的技术分析

《电力企业移动办公的技术分析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、维普资讯http://www.cqvip.com甘肃电力技术41电力企业移动办公的技术分析黄建军(甘肃电力科学研究院甘肃省兰州市730050)【摘要】移动办公是指员工通过互联网安全地接入企业网络，实现在家或外出远程办公的工作方式。移动办公人员通过虚拟专用网(VPN，VirtualPrivateNetwork)远程访问的方式，连接到日常办公IT环境，对企业内部网OA系统、Notes系统以及其他信息系统进行访问．本文就电力企业基于VPN技术实现远程移动办公系统的设计和管理进行分析、研讨，并对电力企业移动办公提供了参考

2、方案和建议。【关键词】远程移动办公电力企业VPN虚拟专用网技术分析1前言本文主要对移动办公系统的设计和管理进行分析、研讨，并对电力企业移动办公提供了参考方案随着电力企业信息化建设的不断发展，越来越和建议。多的电力企业建立了各种信息管理系统用于业务处理和内部管理，这些系统包括办公自动化(oA系统)、2移动办公系统安全技术指标电力营销系统、生产管理系统、调度管理系统等等，移动办公系统的首要问题是安全，集中体现在这些系统的应用有力的促进了电力企业的信息化水以下的关键指标上：平，提高了办公管理水平。但是这些系统大部分构(

3、1)身份认证。身份认证是对用户身份进行认建在电力企业内部局域网系统中，当企业员工在家证，通过技术手段确认身份提供者就是其所宣称的或外出出差时，因无法与企业内部局域网连接，而使用者。不能使用这些信息系统，因此，远程移动办公成为(2)机密性。机密性是指对传输和存储的数据电力企业信息化建设中的一个很迫切的需求。进行加密，防止传输过程泄密和非授权用户的访问。移动办公是指员工通过互联网安全地接入企业(3)完整性。完整性是数据未经授权不能改变网络，实现在家或外出远程办公的工作方式。移动的特性，即信息在存储或传输过程中保持不被

4、修改、办公人员通过虚拟专用网(VPN，VirtualPrivate不被破坏和丢失的特性。Network)远程访问的方式，连接到日常办公IT环境，(4)抗抵赖性。抗抵赖性是指能够证明用户所对企业内部网络中的OA系统、内部邮件系统以及其进行的操作、访问就是该用户的行为，用户不能抵他信息系统进行访问。赖。虽然移动办公可以为外出人员和应急处理提供(5)授权。授权是根据不同的用户实现不同的很大的便利，但是由于电力企业网络本身的关键性访问范围的控制，实施风险可控。和数据的重要性，对移动办公可能带来安全隐患及(6)审计。审计是

5、对网络的访问进行记账和记风险是否可控尚存在疑虑。录，对网络行为进行控制和审计。事实上，电力企业经过多年的网络安全建设，3移动办公系统安全方案已经部署了很多的网络安全产品，对网络安全产品的功能、应用和可靠性有一定的信心；同时，网络移动办公系统通过安全平台实现数据的机密性安全体系在不断完善，网络应用水平也在不断提高，和完整性，通过安全平台和认证系统的配合实现用这些都为移动办公的实现和管理提供了良好的基户身份认证和抗抵赖性，以及实现安全审计需求。础，特别是为移动办公提供了安全保障。3．1安全平台设计维普资讯http:/

6、/www.cqvip.com42电力企业移动办公的技术分析实现移动用户的网络接入最成熟可靠的技术是IPSecVPN实现了网络层的远程接入，保证了网VPN技术。络层以上应用的安全，能够满足c／s架构的应用需VPN是网络设备对数据包加密后，通过公网(如求，但是由于是网络层的远程接入，对安全策略造互联网)传输，利用加密算法保障数据的私密性和完成了～定的破坏，对防病毒策略产生了一些损害。整性。VPN利用公共网络基础设施，通过一定的技术而且移动用户的网络环境的NAT(NetworkAddress手段，达到类似私有专网的数据

7、安全传输。Translator，网络地址转换器)和防火墙策略会对VPN在类型与应用方式上有访问虚拟专网IPSecVPN的部署带来一些麻烦，因此通常认为IPSec(AccessVPN)、企业内部虚拟专网(intranetVPN)VPN部署比较复杂一些。SSLVPN使用了传输层的网和扩展的企业内部虚拟专网(ExtranetVPN)之分。络安全，对于B／S架构的应用部署简单，而且不会破本方案主要讨论访问虚拟专网。坏安全和防病毒策略，适合于B／S应用，对用户的网VPN从技术实现方式上主要有PPTP(Pointto络接入限

8、制较少，只要能够使用HTTPS即可，但是对PointTunnelingProtoco1)VPN、L2TP(Layer2于c／s应用需要安装SSLVPN客户端软件。TunnelingProtoco1)VPN、IPSec(IPSecurity)VPN、当前电力企业的应用软件大概有一半的应用还SSL(SecureSocketLayer)VPN，当前最流行的是是C／S架构，比如基