在電力企業中VPN技術的應用

2013-12-05 09:53:22 電力信息化　點擊量：評論 (0)

摘要：虛擬專用網（ＶＰＮ）被定義為通過一個公用網絡（通常是因特網）建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩定的隧道。虛擬專用網是對企業內部網的擴展。虛擬專用網可以幫助遠程用戶

個固定的IP地址），會使黑客的入侵更為容易。因為，撥號連接在每次接入時都被分配不同的IP地址，雖然它也能被侵入，但相對要困難一些。一旦黑客侵入了家庭計算機，他便能夠遠程運行員工的VPN客戶端軟件。因此，必須有相應的解決方案堵住遠程訪問VPN的安全漏洞，使員工與網絡的連接既能充分體現VPN的優點，又不會成為安全的威脅。在個人計算機上安裝個人防火墻是極為有效的解決方法，它可以使非法侵入者不能進入公司網絡。當然，還有一些提供給遠程工作人員的實際解決方法：

 所有遠程工作人員必須被批準使用VPN；

 所有遠程工作人員需要有個人防火墻，它不僅防止計算機被侵入，還能記錄連接被掃描了多少次；

 所有的遠程工作人員應具有入侵檢測系統，提供對黑客攻擊信息的記錄；

 監控安裝在遠端系統中的軟件，并將其限制只能在工作中使用；

 IT人員需要對這些系統進行與辦公室系統同樣的定期性預定檢查；

 外出工作人員應對敏感文件進行加密；

 安裝要求輸入密碼的訪問控制程序，如果輸入密碼錯誤，則通過Modem向系統管理員發出警報；

 當選擇DSL供應商時，應選擇能夠提供安全防護功能的供應商。

小結

在國外，VPN已經迅速發展起來，2001年全球VPN市場將達到120億美元。在中國，雖然人們對VPN的定義還有些模糊不清，對VPN的安全性、服務質量（QoS）等方面存有疑慮，但互聯網和電子商務的快速發展，VPN技術的不斷提高，使我們有理由相信VPN技術會在電力企業中得到更廣泛的應用。

作者簡歷

陳力、男、1969年10月13日、碩士、高級工程師、東北電力學院學士學位、2003年于東北大學攻讀軟件工程碩士、沈陽供電公司信息網絡所所長、負責企業的信息系統建設的規劃、項目方案的制定和工程實施的組織等管理工作、沈陽市八經街94號信息網絡所、110003、電話：024-23126201