办公局域网安全策略VPN与流量控制篇

《办公局域网安全策略VPN与流量控制篇》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、办公局域网安全策略——VPN与流量控制篇项目名称办公局域网安全策略VPN与流量控制篇班级名称计科0801班姓名栗俊恒学号080102060069指导老师杨在华办公局域网安全策略——VPN与流量控制篇项目名称办公局域网安全策略VPN与流量控制篇班级名称计科0801班姓名栗俊恒学号080102060069指导老师杨在华目录一、使用VPN的必要性1二、VPN的可行性32.1技术的可行性32.2经济的可行性32.3社会可行性3三、VPN的技术方案53.1需求分析53.2使用的网络逻辑结构图63.3技术方案6四、VPN技术投入的造价9五、流量控制的必要性115.1企业网络带宽资

2、源由于缺少监管造成带宽分配不合理115.2一般大中型企业职工人数众多，企业网内Pc终端数量较多11六、流量控制的可行性136.1技术的可行性136.2经济的可行性136.3社会的可行性13七、流量控制的技术方案157.1流量控制捕捉和分类157.2流量控制监视（分析）157.3控制策略15八、资金预算171目录第一章使用VPN的必要性一、使用VPN的必要性VPN，即虚拟专用网（VirtualPrivateNetwork，VPN）是一种“基于公共数据网，给用户一种直接连接到私人局域网感觉的服务”。VPN极大地降低了用户的费用，而且提供了比传统方法更强的安全性和可靠性。V

3、PN是Internet技术迅速发展的产物。大量Internet通信基础网络或ISP的公共骨干网的建立使人们想到，如果可以保证在低成本的公用通信网络中安全地进行数据交换，就可以使企业以更低的成本连接其办事处、流动工作人员及业务合作伙伴，显著节省使用专用网络的长途费用，降低公司建设自己的广域网（WAN）的成本，而且同时实现信息资源的充分利用。VPN技术使这种设想成为可能：通过采用隧道技术，将企业网的数据封装在隧道中进行传输。通信中双方首先要明确地确认对方的真实身份，进而在公用通信设施中建立一条私有的专用通信隧道，利用双方协商得到的通信密钥处理信息，从而实现在低成本非安全的

4、公用网络上安全的交换信息的目的。VPN实际上就是一种服务，用户感觉好像直接和他们的个人网络相连，但实际上是通过服务商来实现连接的。VPN可以为企业和服务提供商带来以下益处：采用远程访问的公司提前支付了购买和支持整个企业远程访问基础结构的全部费用；VPN能够充分利用现有的网络资源，提供经济、灵活的连网方式，为客户节省设备、人员和管理所需的投资，降低用户的电信费用，在近几年得到了迅速的应用。15第一章使用VPN的必要性15第二章VPN的可行性二、VPN的可行性2.1技术的可行性虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿

5、过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。2.2经济的可行性VPN能够大幅度地降低拨号线路和专用线路的月收费。它的设计理念很简单：用户把呼叫发送到本地POP点，然后在互联网上通过隧道传输呼叫，从而节约长途电话费。采用集中式信息访问的企业通常使用专线或帧中继连接远

6、程站点。这些专用线路会产生大幅开支，而且这种开支会因站点之间带宽的增加和距离的延长而增加，因此这些连接成为WAN维护中一项最大的开支。要使站点到站点VPN的方式降低这方面的成本，公司可以通过互联网建立费用较低的连接来代替昂贵的专用链路，大大降低租用链路的费用——因为互联网连接对距离是不敏感的。当一个企业自行组建VPN时，客户的费用主要由三个部分组成：一次性投资（如开户费、设备费等）、接入费（即按用户的端口数、带宽等来收费）和通话使用费。从一次性投资和接入费来说，相比单独建设PBX或CENTREX、移动集团电话等都具有优越性。有关的机构估算，如果企业放弃租用专线而采用V

7、PN，其整个网络的成本可节约21%～45%，至于那些以电话拨号方式连网存取数据的公司，采用VPN则可以节约通讯成本50%～80%。而且，开发新业务的高成本又会提高客户在网络应用方面的边际成本。但是，如果采用VPN服务的话，则客户不需要在业务应用开发方面投入，它的成本主要来自通信使用费。2.3社会可行性15第二章VPN的可行性VPN服务还在于其简单便捷的特性。在传统专网上，如果客户要实现新业务应用的话，一般要求客户自己来设计应用新的技术和业务，而在VPN上，企业更集中于主营业务，提高竞争力，同时还能实现专业化程度更强的网络运行维护管理。企业通过VPN建