vpn技术在数字矿山建设中的应用

《vpn技术在数字矿山建设中的应用》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、VPN技术在数字矿山建设中的应用刘家乐匡芳君温州商学院信息工程学院笔者针对数字化矿山建设在基础信息数字化和管理控制一体化中面临着接入网络安全问题，根据不同的矿山企业建设数字矿山要求，从网络安全、服务质量、使用便捷性及经济性等方面，探讨VPN技术在数字矿山建设屮的应用，并提出了基于VPN技术的数字矿山网络安全解决方案。关键词：数字矿山建设;VPN技术;网络安全;隧道加密;研究方向：网络与信息安全。研究方向:群智能与多目标优化、模式识别、信息安全。。ApplicationofVPNTechnologyinDigitalMineConstructionL

2、iuJialeKuangFangjunSchoolofInformationEngineering，WenzhouBusinessCollege;Abstract：Aimingattheproblemsofaccessnetworksecurityindigitalmineconstructionintheintegrationofbasicinformationdigitizationandmanagementcontrol,accordingtotherequirementsoftheconstructionofdigitalmineenter

3、prisesofdifferentmines,theauthordiscussestheapplicationofVPNtechnologyintheconstructionofdigitalminefromnetworksecurity,servicequality,convenienceandeconomy,etc,andputsforwardthedigitalminenetworksecuritysolutionbasedonVPNtechnology.Keyword：digitalmineconstruction;VPNtechnolog

4、y;networksecurity;tunnelencryption;1引言随着现代信息技术的高速发展，企业逐渐转向自动化和信息化，集中信息化平台对于企业很重要，而我国各大矿III企业内部网络已无法满足灵活的接入方式的需求，数字矿山建设以互联网以及移动网络为平台，将大量的矿山信息资源进行全方位的、智能和有序的管理和整合，构建为一个矿山信息模型。但是，矿山公司内部信息将暴露在公网上，也带来了网络信息安全和网络安全的问题。特别是网络安全，为了满足用户在互联网上类似的私有网络性能要求，需要在Internet上打开不同的VPN隧道实现隧道加密。本文从对比不

5、同VPN技术入手,讨论在数字矿山建设中如何利用VPN技术解决数字矿山网络安全问题。2数字矿山专用网建设现状在数字矿山网络互联建设中，为了解决基础信息数字化和管理控制一体化时面临的接入网络安全问题，同时为丫保障内部信息安全，数字化建设时使用VPN技术使各个孤立的局域网互联，实现集中式数据库，建立一个管理平台和企业局域网用户在局域网中的所有用户和业务的管理和井享应用系统。在数字矿山专用网建设中，存在网络接入方式简单、资金投入少、缺乏维护手段和缺少建设部署经验等问题。3数字矿山建设中VPN技术的对比分析根据不同VPN技术的协议，按0SI模型可分为:SSL

6、VAN、Sock5、IPSecVPN、PPTP及L2TP。按VPN实现主体的不同可分为由电信运营商负责提供的MPLSVPN、直接由用户自己完成的PPTP/L2TP/TPSecVPN以及基于浏览器方式的SSLVPN。由于需要不同的协议支持、服务环境的要求以及服务质量，每种技术之间有着很大的不同。3.1安全性IPSec通过对0SI网络层上的设置、认证和ACL设置进行加密，提高了TCP/IP的可靠性和安全性，使得VPN通道难以篡改。SSLVPN建立了OST高层协议的信道，当用户访问时，通过SSLVPN向SSL服务器发送请求，服务器向用户发送一个问题，用户

7、返回加密的问题和公钥，从而实现对远程资源用户权限的控制框的认证。MPLSVPN根据接收到的路由指令来传递信息，可以做到信息通道相互隔离，并丑将网络地址进行加密，以此来进行保护。3.2网络服务质量IPSecVPN使用一种新的保护机制，将服务器集中到一点，为保护源网络地址和目标地址的安全提供集中服务。并且由于协议的定义，在报文前要添加IPSec数据伍头，如果数据伍长度超过MTU的标准长度，网络会自动釆用切分方式将不合格的数据包转化成若干小型数据包，让每一个数据包都达到标准，但是这种方式会増加数据包的传输数量，同时需要分配网络拆分数据包，浪费Y大量时间和

8、资源。SSLVPN与IPSec有相近的地方，传输信息都需要进行SSL的加密处理，都是依托公开的互联网进行信息传输，不能保证