vpn技术在环保广域网中应用

《vpn技术在环保广域网中应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、VPN技术在环保广域网中应用　　【摘要】本文简述VPN技术概念、类型和在环保广域网中的应用情况，以及VPN技术今后的发展前景。【关键词】VPN技术；环保广域网；应用近年来随着电子政务信息化取得突飞猛进的发展，环境信息化的工作的不断深入，办公网络持续扩大，远程用户接入、远程办公、环境数据处理业务的持续增加，亟待呼唤一种通过公共网络（如Internet）来建立自己的专用网络的技术来保证数据传输通畅和数据安全，VPN技术也越来越显示出它的优势。1VPN概述1.1VPN概念VPN的基本思想就是在公共网络上建立安全的专用网络，来传输内部信息而形成逻辑网络，从而为用户提供比专线价

2、格更低廉，安全性更高的资源共享和互联服务。VPN可以看成是局域网的扩展。IETF组织对基于IP的VPN解释为：通过专门的隧道加密技术在公共网络上仿真一条点到点的专线技术。所谓虚拟，是指用户不再需要拥有实际的长途数据线路，而是使用Internet公众数据网络的长途数据线路。所谓专用网络，是指用户可以为自己制定一个最符合自己需求的网络。61.2VPN的类型VPN既是一种组网技术，又是一种网络安全技术。VPN涉及的技术和概念比较多，应用的形式也很丰富，其分类方式也很多。1.2.1按应用范围划分这是最常用的分类方法，大致可以划分为远程接入VPN（AccesssVPN）、Int

3、ranetVPN和ExtranetVPN等3种应用模式。1.2.2按VPN网络结构划分VPN可分为以下2种类型。1）基于VPN的远程访问即单机连接到网络，又称点到站点（EndtoSite），桌面到网络。用于提供远程移动用户对环保部门内部网的安全访问。2）基于VPN的网络互联即网络连接到网络，又称站点到站点（SitetoSite），网关（路由器）到网关（路由器）或网络到网络。用于环保部门内部网络和分支机构网络的内部主机之间的安全通信时提供一定程度的安全保护，防止对内部信息的非法访问。2VPN技术在环保广域网中的应用6在环保广域网内每天产生着政务信息上报、环境监测、环境统

4、计、排污收费、污染源在线监控和地理信息系统、环境科研、环保产业及相关基础资料数据的大量信息，由于网络信息安全和网络连接方式的局限，这些信息只能运行在单机版软件上，造成信息流通不畅，而且软件相互之间不能兼容数据，重复录入影响工作效率，VPN技术应用于网络组建既解决了网络安全问题又解决了网络传输问题。如果能有效的把VPN组网技术和建设各省的数据中心结合起来，以VPN的安全性和网络连接模式通过数据中心来整合环境政务信息数据库、环境统计信息数据库、环境质量监测信息数据库、重点污染源信息库、环境地理信息数据库等，可以极大的提高环境信息管理的科学性、客观性和准确性。VPN技术应用

5、于组建网络，大致可以划分为远程接入、网络互联和内部安全等3种模式。分别来保障外出人员或有需要的用户外部接入环保广域网；局域网内部人员信息的安全使用；省级环保部门与各地市区县一级环保部门的网络互连。2.1远程访问过去，在外出差的或其它用户需要访问环保广域网内部信息，就得使用拨号线路，本地用户通过本地网线路接入，而外地用户则需要长途线路接入，不仅访问速度慢，还要有很大的开销。VPN的远程访问解决方案，充分利用了公共基础设施和ISP，远程用户通过ISP接入Internet，再穿过In6ternet连接与Internet相连（通常通过ISP来连接）的环保广域网VPN服务器，来

6、访问位于VPN服务器后面的内部网络。一旦接入VPN服务器，就在远程用户与VPN服务器之间建立一条穿越Internet的专用隧道连接。这样，远程客户到当地ISP的连接和VPN服务器到当地ISP的连接都是本地网内通信，虽然Internet不够安全，但是由于采用加密技术，远程客户到VPN服务器之间的连接是安全的。2.2远程网络互联网络互联是最主要的VPN应用模式。省环保厅与各地市区县环保局之间、各地市环保局与各区县环保局之间的网络互联需求一直在增长，这是一种典型的WAN（广域网）应用，采用这种专线连接方式实现网络远程互联，连接可靠，速度有保障，而且有较高的性价比。它利用专用

7、隧道取代长途线路来降低成本，提高效率。两端的内部网络通过VPN服务器接入本地网内的ISP，通过Internet建立虚拟的专用连接，这种互联网络拥有与本地互联局域网相同的管理性和可靠性。这种模式可以节省WAN带宽的费用；通过本地连接来代替长途连接，节省通信费用；便于扩展，同时接入的用户不受线路限制。2.3VPN技术应用于网络内部安全6随着网络规模的扩大，网络信息应用业务的增长，环保广域网内部的安全越来越受重视，机构之间、部门之间需要在一些关键的应用系统之间进行隔离，实现访问控制。VPN可在广域网或局域网环境中实现安全保密通信，建立内部专用隧道从而组建更