X集團安全體系架構(gòu)中VPN的研究和設(shè)計摘要伴隨著當(dāng)今社會信息的高速發(fā)展，網(wǎng)絡(luò)安全不得不被人們重視和關(guān)注，信息技術(shù)帶給我們許多的方便，對于我們的生活和學(xué)習(xí)無疑于是有很大的幫助，特別是對于一個大型企業(yè)，信息的安全傳輸、實時更新以及互相分享等非常重要。國家針對網(wǎng)絡(luò)安全問題，也是出臺了多項措施，護網(wǎng)行動就是其中之一?！白o網(wǎng)2021”旨在持續(xù)凈化社會文化環(huán)境，進一步提升了重要行業(yè)部門網(wǎng)絡(luò)安保水平，對抗網(wǎng)絡(luò)威脅，保護國家基礎(chǔ)設(shè)施。護網(wǎng)行動是以公安部牽頭，組織攻防兩方，進攻方將對防守方發(fā)動網(wǎng)絡(luò)攻擊，檢測出防守方面存在的安全漏洞，護網(wǎng)行動是國家為了應(yīng)對網(wǎng)絡(luò)安全所做的重要布局之一。由此可以看出網(wǎng)絡(luò)信息安全的重要性，以前，由于網(wǎng)絡(luò)協(xié)議的設(shè)計缺陷，網(wǎng)絡(luò)安全一直受到威脅，企業(yè)數(shù)據(jù)被竊取事件時常發(fā)生；如今，許多企業(yè)之間都會有很多分支機構(gòu)和大量的移動辦公人員，在很久之前，是采取專線的方式讓企業(yè)之間進行信息安全傳輸，但是如今卻不能普遍使用，原因在于一個企業(yè)有許多的分公司或者辦事處，而專線的成本昂貴，如果為了信息安全傳輸而為每個辦事處等都申請專線，那將會使得企業(yè)投入成本大幅度增加；另一方面，企業(yè)的移動辦公人員訪問企業(yè)內(nèi)網(wǎng)資料極其不便，阻攔了移動辦公人員無法在信息安全的前提下輕松訪問公司內(nèi)網(wǎng)，實現(xiàn)遠程辦公；再者，大型企業(yè)人員錯綜復(fù)雜，一些重要敏感信息若是直接通過Internet發(fā)送至企業(yè)內(nèi)部，則會因為早前網(wǎng)絡(luò)協(xié)議設(shè)計的缺陷而造成敏感信息泄露、被監(jiān)聽、企業(yè)核心資料外泄、被篡改等；于是，如何在疫情的當(dāng)下能讓企業(yè)輕松實現(xiàn)遠程安全辦公，如何讓移動出差人員無壓力訪問公司內(nèi)網(wǎng)，還要在低成本前提下真正實現(xiàn)信息安全傳輸就成了企業(yè)關(guān)注的焦點。虛擬專用網(wǎng)被稱為VPN，并不是網(wǎng)絡(luò)技術(shù)的新興詞，VPN通過公網(wǎng)連接，在其之間形成一個虛擬的專用隧道，使得信息在其之間能安全傳輸，構(gòu)建兩個端點的私有網(wǎng)絡(luò)。在企業(yè)角度來講，VPN無疑是最適合的技術(shù)了，因為它在低成本的前提下還能實現(xiàn)信息安全傳輸、遠程辦公等，保證了信息的高度安全性，是各企業(yè)不可或缺的。因此本文從各方面介紹VPN技術(shù)及其在企業(yè)網(wǎng)的應(yīng)用，運用防火墻技術(shù)、IPSECVPN、SSLVPN、PPTP/L2TP等實現(xiàn)訪問控制安全、信息安全傳輸、出差移動辦公等企業(yè)所需。關(guān)鍵詞：網(wǎng)絡(luò)安全；護網(wǎng)行動；IPSecVPN；SSLVPN；虛擬隧道TOC\o"1-3"\h\u第一章緒論 總結(jié)在本次針對陳氏集團的VPN研究和設(shè)計過程中，首先對當(dāng)今網(wǎng)絡(luò)領(lǐng)域進行了全面的分析，得知網(wǎng)絡(luò)安全已經(jīng)成為所有企業(yè)關(guān)注的焦點，企業(yè)間互聯(lián)以往都是通過專線，但是成本極高；接著引出虛擬專用網(wǎng)（VPN）的概念，分析得到VPN在成本上以及使用上對于企業(yè)而言更加合適，VPN的出現(xiàn)使得企業(yè)間數(shù)據(jù)傳輸更加安全、方便，為了陳氏集體能夠更好地使用VPN，開始對VPN的各層協(xié)議進行研究，如PPTP/L2TP、GRE、IPSec、Sangfor以及SSLVPN，從中選出最適合集團當(dāng)前網(wǎng)絡(luò)結(jié)構(gòu)的VPN，集團不僅需要和分公司保持互聯(lián)，還要讓集團的移動辦公用戶和分公司移動辦公用戶能夠無阻礙的移動接入內(nèi)網(wǎng)，實現(xiàn)在外也能實現(xiàn)內(nèi)網(wǎng)辦公。然后按照集團需求，決定采用深信服的SSLVPN設(shè)備進行實驗演示，劃分相關(guān)的IP地址和搭建網(wǎng)絡(luò)拓撲，用SSLVPN設(shè)備的SangforVPN功能實現(xiàn)集團總部跟兩個分公司的互聯(lián)，以及用SSL功能實現(xiàn)移動辦公用戶在家也能實現(xiàn)內(nèi)網(wǎng)辦公的需求，按照實驗拓撲，搭建實驗環(huán)境，一步一步對設(shè)備進行配置，最后展示測試結(jié)果。此次方案對集團網(wǎng)絡(luò)的改造百利無一害，不僅使集團員工的辦公效率提高，還減少了在網(wǎng)絡(luò)安全方面的精力投入，通過此次改造，集團網(wǎng)絡(luò)將變得無比安全、堅固。參考文獻[1]楊朋，殷旻昊.SSLVPN技術(shù)在統(tǒng)一身份認證平臺的實現(xiàn)與研究.網(wǎng)絡(luò)空間安全.2020.[2]謝希仁.計算機網(wǎng)絡(luò)第四版.電子工業(yè)出版社.2006.[3]嵇紹國.VPN虛擬專用網(wǎng)絡(luò)技術(shù)及安全問題淺析.互聯(lián)網(wǎng)天地.2018.[4]戴宗坤，唐三平.VPN與網(wǎng)絡(luò)安全[M].第一版.北京.電子工業(yè)出版社.2002.[5]王鵬.企業(yè)SSLVPN認證方式分析.無線互聯(lián)科技.2019.[6]趙菁.IPsecvpn與SSLvpn比較與分析.數(shù)字技術(shù)與應(yīng)用.2017.[7]陳傳偉.基于SSLVPN技術(shù)構(gòu)建企業(yè)移動訪問系統(tǒng).中國新通信.2016.[8]慎月強.基于SSLVPN技術(shù)解決遠程訪問企業(yè)內(nèi)部資源的問題.電子制作.2013.[9]Chunyuli,JianchunCai.TheresearchontheapplicationofSSLVPNtechnologyonthedigitalcampus.DepartmentofPhysicalScienceandTechnology,KunmingUniversity[10]SuHuaSUN.Theadvantagesandtheimplemen