在電力企業(yè)中VPN技術的應用

2013-12-05 09:53:22 電力信息化　點擊量：評論 (0)

摘要：虛擬專用網（ＶＰＮ）被定義為通過一個公用網絡（通常是因特網）建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩(wěn)定的隧道。虛擬專用網是對企業(yè)內部網的擴展。虛擬專用網可以幫助遠程用戶

單獨占用一通信信道資源，保證車載設備和營銷系統(tǒng)之間的數(shù)據(jù)實時傳遞，達到理想的效果

缺點：

 一般情況下，集群系統(tǒng)覆蓋范圍小于供電服務區(qū)域，流動服務車駛出覆蓋范圍后，則無法與營銷系統(tǒng)進行通訊。

 集群系統(tǒng)的數(shù)據(jù)傳送是通過分配通信信道進行，信道的分配需要進行連接的接續(xù)和拆線（呼叫控制），在車臺的數(shù)量大于系統(tǒng)可使用信道時，則多部車要共享同一通信信道，呼叫控制將占據(jù)大量的時間（接續(xù)平均大約1.5秒，拆線1秒，數(shù)據(jù)傳送只大約需要0.5秒）。

 拓展性差，集群屬專網系統(tǒng)，其將來的系統(tǒng)擴容以及與互聯(lián)網的連接都有很多局限，專網設備的技術進步也遠落后于公網系統(tǒng)，不利于系統(tǒng)向更高的水平升級和實現(xiàn)更高級的應用。

根據(jù)沈陽據(jù)目前的實際情況，在重點考慮技術的先進性、安全可靠、數(shù)據(jù)傳輸速度快的前提下，建議采用采用中國移動通訊公司的GPRS作為無線數(shù)據(jù)傳輸網絡的選型。

3.3.2在GPRS上使用VPN技術保證系統(tǒng)安全

移動售電系統(tǒng)客戶端連入GPRS網，通過GPRS網絡中的GGSN(網關)連入沈陽供電公司企業(yè)內部網。利用VPN技術實現(xiàn)網絡的安全和服務質量保證（QoS）。

為何使用VPN技術呢？一個高效、成功的VPN應具備安全保障和服務質量保證（QoS）特點。

安全保障由于傳輸?shù)氖撬接行畔?，VPN用戶對數(shù)據(jù)的安全性都比較關心。目前VPN主要采用四項技術來保證安全，這四項技術分別是隧道技術（Tunneling）、加解密技術（Encryption & Decryption）、密鑰管理技術（Key Management）、使用者與設備身份認證技術（Authentication）。

 隧道技術是VPN的基本技術，類似于點對點連接技術，它在公用網建立一條數(shù)據(jù)通道（隧道），讓數(shù)據(jù)包通過這條隧道傳輸。隧道是由隧道協(xié)議形成的，分為第二、三層隧道協(xié)議。第二層隧道協(xié)議是先把各種網絡協(xié)議封裝到PPP中，再把整個數(shù)據(jù)包裝入隧道協(xié)議中。這種雙層封裝方法形成的數(shù)據(jù)包靠第二層協(xié)議進行傳輸。第二層隧道協(xié)議有L2F、PPTP、L2TP等。L2TP協(xié)議是目前IETF的標準，由IETF融合PPTP與L2F而形成。第三層隧道協(xié)議是把各種網絡協(xié)議直接裝入隧道協(xié)議中，形成的數(shù)據(jù)包依靠第三層協(xié)議進行傳輸。第三層隧道協(xié)議有VTP、IPSec等。IPSec（IP Security）是由一組RFC文檔組成，定義了一個系統(tǒng)來提供安全協(xié)議選擇、安全算法，確定服務所使用密鑰等服務，從而在IP層提供安全保障。

 加解密技術是數(shù)據(jù)通信中一項較成熟的技術，VPN可直接利用現(xiàn)有技術。

 密鑰管理技術的主要任務是如何在公用數(shù)據(jù)網上安全地傳遞密鑰而不被竊取?，F(xiàn)行密鑰管理技術

上一頁 1 2 3 4 5 6 7 8 下一頁