得安虚拟专用网系列产品 (SJW60,SQY21) 技术白皮书(6)

得安虚拟专用网系列产品 (SJW60,SQY21) 技术白皮书

应该是地域上相对独立的网络分支的一个综合体，而各个分支网络之间通过公网进行连接。而企业与企业之间的网络连接由于业务的需要也成为一种必需。这种新的网络模式比传统的公司网络模式面临着更多的危险，即具有更多的不安全因素。因此对于虚拟专用网的设计者和操作者来说，深刻地理解这些不安全因素并使他们受到安全的保护是至关重要的。因此，一个考虑周到的全企业范围的虚拟专用网的安全策略是非常关键的，从而确保虚拟专用网能够提供与传统的企业网相同甚至更为安全的服务。

对于通常的商业用途，虚拟专用网主要可以分为以下三类：

z 企业内部虚拟专用网：这种虚拟专用网可以使从属于同一企业的各个分部

之间进行通信。

z 企业间虚拟专用网：这种虚拟专用网使用公网作为主干，使从属于不同企

业的部门之间可以进行安全通信。

z 远程访问虚拟专用网：这种虚拟专用网使远程的用户可以同公司本部之间

进行安全通信。

2.3 VPN的优点

采用 VPN 的方式有以下几方面优点：

z 节省费用。使用VPN进行远程办公、远程商务洽谈、远程技术支持，可以

节约大量的时间、办公费用、差旅费，同时也省去了租用电信专线的昂贵

费用。

z 容易扩展。如果用户想扩大VPN的容量和覆盖范围，只需作适当的设备配

置即可。如果没有VPN，双方的信息技术部门就必须协商如何在双方之间

建立专用租用线路，有了VPN 之后，只需双方配置安全连接信息即可。当

不再需联网时，也很容易拆除连接。

z 数据传输的高安全性。VPN采用一系列机制实现数据传输的保密性、数据

完整性，并认证数据传输方的身份。这些机制保证了数据传输的高安全性。 z 不受地理位置限制 ，使用方便 。由于现在Internet几乎已无处不在，通过

VPN, 用户可以方便的与各个地区的合作伙伴通信，而不必去协商如何在

双方之间建立租用线路或帧中继线路。

地址：济南市高新开发区舜华路得安科技大厦 邮编：250101 电话：0531-8873355 传真：0531-8873355 6 网址：