在電力企業(yè)中VPN技術(shù)的應用

2013-12-05 09:53:22 電力信息化　點擊量：評論 (0)

摘要：虛擬專用網(wǎng)（ＶＰＮ）被定義為通過一個公用網(wǎng)絡（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。虛擬專用網(wǎng)可以幫助遠程用戶

個固定的IP地址），會使黑客的入侵更為容易。因為，撥號連接在每次接入時都被分配不同的IP地址，雖然它也能被侵入，但相對要困難一些。一旦黑客侵入了家庭計算機，他便能夠遠程運行員工的VPN客戶端軟件。因此，必須有相應的解決方案堵住遠程訪問VPN的安全漏洞，使員工與網(wǎng)絡的連接既能充分體現(xiàn)VPN的優(yōu)點，又不會成為安全的威脅。在個人計算機上安裝個人防火墻是極為有效的解決方法，它可以使非法侵入者不能進入公司網(wǎng)絡。當然，還有一些提供給遠程工作人員的實際解決方法：

 所有遠程工作人員必須被批準使用VPN；

 所有遠程工作人員需要有個人防火墻，它不僅防止計算機被侵入，還能記錄連接被掃描了多少次；

 所有的遠程工作人員應具有入侵檢測系統(tǒng)，提供對黑客攻擊信息的記錄；

 監(jiān)控安裝在遠端系統(tǒng)中的軟件，并將其限制只能在工作中使用；

 IT人員需要對這些系統(tǒng)進行與辦公室系統(tǒng)同樣的定期性預定檢查；

 外出工作人員應對敏感文件進行加密；

 安裝要求輸入密碼的訪問控制程序，如果輸入密碼錯誤，則通過Modem向系統(tǒng)管理員發(fā)出警報；

 當選擇DSL供應商時，應選擇能夠提供安全防護功能的供應商。

小結(jié)

在國外，VPN已經(jīng)迅速發(fā)展起來，2001年全球VPN市場將達到120億美元。在中國，雖然人們對VPN的定義還有些模糊不清，對VPN的安全性、服務質(zhì)量（QoS）等方面存有疑慮，但互聯(lián)網(wǎng)和電子商務的快速發(fā)展，VPN技術(shù)的不斷提高，使我們有理由相信VPN技術(shù)會在電力企業(yè)中得到更廣泛的應用。

作者簡歷

陳力、男、1969年10月13日、碩士、高級工程師、東北電力學院學士學位、2003年于東北大學攻讀軟件工程碩士、沈陽供電公司信息網(wǎng)絡所所長、負責企業(yè)的信息系統(tǒng)建設的規(guī)劃、項目方案的制定和工程實施的組織等管理工作、沈陽市八經(jīng)街94號信息網(wǎng)絡所、110003、電話：024-23126201