在電力企業(yè)中VPN技術(shù)的應(yīng)用

2013-12-05 09:53:22 電力信息化　點(diǎn)擊量：評(píng)論 (0)

摘要：虛擬專用網(wǎng)（ＶＰＮ）被定義為通過一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶

單獨(dú)占用一通信信道資源，保證車載設(shè)備和營(yíng)銷系統(tǒng)之間的數(shù)據(jù)實(shí)時(shí)傳遞，達(dá)到理想的效果

缺點(diǎn)：

 一般情況下，集群系統(tǒng)覆蓋范圍小于供電服務(wù)區(qū)域，流動(dòng)服務(wù)車駛出覆蓋范圍后，則無法與營(yíng)銷系統(tǒng)進(jìn)行通訊。

 集群系統(tǒng)的數(shù)據(jù)傳送是通過分配通信信道進(jìn)行，信道的分配需要進(jìn)行連接的接續(xù)和拆線（呼叫控制），在車臺(tái)的數(shù)量大于系統(tǒng)可使用信道時(shí)，則多部車要共享同一通信信道，呼叫控制將占據(jù)大量的時(shí)間（接續(xù)平均大約1.5秒，拆線1秒，數(shù)據(jù)傳送只大約需要0.5秒）。

 拓展性差，集群屬專網(wǎng)系統(tǒng)，其將來的系統(tǒng)擴(kuò)容以及與互聯(lián)網(wǎng)的連接都有很多局限，專網(wǎng)設(shè)備的技術(shù)進(jìn)步也遠(yuǎn)落后于公網(wǎng)系統(tǒng)，不利于系統(tǒng)向更高的水平升級(jí)和實(shí)現(xiàn)更高級(jí)的應(yīng)用。

根據(jù)沈陽(yáng)據(jù)目前的實(shí)際情況，在重點(diǎn)考慮技術(shù)的先進(jìn)性、安全可靠、數(shù)據(jù)傳輸速度快的前提下，建議采用采用中國(guó)移動(dòng)通訊公司的GPRS作為無線數(shù)據(jù)傳輸網(wǎng)絡(luò)的選型。

3.3.2在GPRS上使用VPN技術(shù)保證系統(tǒng)安全

移動(dòng)售電系統(tǒng)客戶端連入GPRS網(wǎng)，通過GPRS網(wǎng)絡(luò)中的GGSN(網(wǎng)關(guān))連入沈陽(yáng)供電公司企業(yè)內(nèi)部網(wǎng)。利用VPN技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)的安全和服務(wù)質(zhì)量保證（QoS）。

為何使用VPN技術(shù)呢？一個(gè)高效、成功的VPN應(yīng)具備安全保障和服務(wù)質(zhì)量保證（QoS）特點(diǎn)。

安全保障由于傳輸?shù)氖撬接行畔ⅲ琕PN用戶對(duì)數(shù)據(jù)的安全性都比較關(guān)心。目前VPN主要采用四項(xiàng)技術(shù)來保證安全，這四項(xiàng)技術(shù)分別是隧道技術(shù)（Tunneling）、加解密技術(shù)（Encryption & Decryption）、密鑰管理技術(shù)（Key Management）、使用者與設(shè)備身份認(rèn)證技術(shù)（Authentication）。

 隧道技術(shù)是VPN的基本技術(shù)，類似于點(diǎn)對(duì)點(diǎn)連接技術(shù)，它在公用網(wǎng)建立一條數(shù)據(jù)通道（隧道），讓數(shù)據(jù)包通過這條隧道傳輸。隧道是由隧道協(xié)議形成的，分為第二、三層隧道協(xié)議。第二層隧道協(xié)議是先把各種網(wǎng)絡(luò)協(xié)議封裝到PPP中，再把整個(gè)數(shù)據(jù)包裝入隧道協(xié)議中。這種雙層封裝方法形成的數(shù)據(jù)包靠第二層協(xié)議進(jìn)行傳輸。第二層隧道協(xié)議有L2F、PPTP、L2TP等。L2TP協(xié)議是目前IETF的標(biāo)準(zhǔn)，由IETF融合PPTP與L2F而形成。第三層隧道協(xié)議是把各種網(wǎng)絡(luò)協(xié)議直接裝入隧道協(xié)議中，形成的數(shù)據(jù)包依靠第三層協(xié)議進(jìn)行傳輸。第三層隧道協(xié)議有VTP、IPSec等。IPSec（IP Security）是由一組RFC文檔組成，定義了一個(gè)系統(tǒng)來提供安全協(xié)議選擇、安全算法，確定服務(wù)所使用密鑰等服務(wù)，從而在IP層提供安全保障。

 加解密技術(shù)是數(shù)據(jù)通信中一項(xiàng)較成熟的技術(shù)，VPN可直接利用現(xiàn)有技術(shù)。

 密鑰管理技術(shù)的主要任務(wù)是如何在公用數(shù)據(jù)網(wǎng)上安全地傳遞密鑰而不被竊取。現(xiàn)行密鑰管理技術(shù)

上一頁(yè) 1 2 3 4 5 6 7 8 下一頁(yè)

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊