摘 要：本文針對(duì)企業(yè)內(nèi)聯(lián)網(wǎng)所采用的關(guān)鍵技術(shù)，特別是對(duì)構(gòu)建網(wǎng)絡(luò)典型協(xié)議及VPN常用技術(shù)進(jìn)行了詳細(xì)的介紹和研究，為提高企業(yè)內(nèi)聯(lián)網(wǎng)技術(shù)水平提供有效方案，從文章中能學(xué)習(xí)企業(yè)內(nèi)聯(lián)網(wǎng)技術(shù)及相關(guān)安全知識(shí)，對(duì)企業(yè)信息化人員技術(shù)水平的提高有所幫助。

關(guān)鍵詞：內(nèi)聯(lián)網(wǎng)；傳輸協(xié)議；協(xié)作工作；安全問(wèn)題

中圖分類(lèi)號(hào)：TP393.1

隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和企業(yè)國(guó)際化發(fā)展的趨勢(shì)，內(nèi)聯(lián)網(wǎng)技術(shù)已經(jīng)應(yīng)用到企業(yè)的各個(gè)方面，我們對(duì)其依賴(lài)的程度也越來(lái)越高，在對(duì)企業(yè)各部門(mén)或遠(yuǎn)程分部之間的有效和經(jīng)濟(jì)傳輸、交換商業(yè)文件和重要數(shù)據(jù)的安全，己越來(lái)越受到國(guó)際大中型企業(yè)的重視。

企業(yè)內(nèi)聯(lián)網(wǎng)（Intranet）是用因特網(wǎng)技術(shù)建立的可支持企業(yè)內(nèi)部業(yè)務(wù)處理和信息交流的綜合網(wǎng)絡(luò)信息系統(tǒng)。它以TCP/IP協(xié)議作為基礎(chǔ)，以Web為核心應(yīng)用，構(gòu)成統(tǒng)一和便利的信息交換平臺(tái)。它能夠以極少的成本和時(shí)間將一個(gè)企業(yè)內(nèi)部的大量信息資源高效合理地傳遞到每個(gè)人。內(nèi)聯(lián)網(wǎng)為企業(yè)提供了一種能充分利用通訊線(xiàn)路、經(jīng)濟(jì)而有效地構(gòu)建企業(yè)內(nèi)部網(wǎng)絡(luò)互聯(lián)的解決方案。

其中協(xié)作工作對(duì)近幾年的內(nèi)聯(lián)網(wǎng)發(fā)展起著重要作用，使網(wǎng)絡(luò)重點(diǎn)從被動(dòng)式的信息共享轉(zhuǎn)移到主動(dòng)式的實(shí)時(shí)交互協(xié)作，突破了空間限制，可使得企業(yè)運(yùn)營(yíng)效率大大提高。

1 基于VPN的企業(yè)內(nèi)聯(lián)網(wǎng)

1.1 VPN的組成

在公用互聯(lián)網(wǎng)絡(luò)上，建立虛擬的專(zhuān)用網(wǎng)絡(luò)，將公用網(wǎng)與企業(yè)內(nèi)聯(lián)網(wǎng)通過(guò)加密通訊傳輸，解決了內(nèi)聯(lián)網(wǎng)與公用網(wǎng)絡(luò)傳輸?shù)陌踩珕?wèn)題，因而得到了廣泛應(yīng)用。VPN網(wǎng)關(guān)通過(guò)對(duì)VPN（即虛擬專(zhuān)用網(wǎng)絡(luò)）數(shù)據(jù)包的加密和數(shù)據(jù)包目標(biāo)地址的轉(zhuǎn)換實(shí)現(xiàn)遠(yuǎn)程訪(fǎng)問(wèn)。VPN有多種分類(lèi)方式，主要是按協(xié)議進(jìn)行分類(lèi)。VPN可通過(guò)服務(wù)器、硬件、軟件等多種方式得到實(shí)現(xiàn)。VPN具有成本低，易于使用的優(yōu)勢(shì)。

VPN通過(guò)公共網(wǎng)絡(luò)組建了專(zhuān)用（私有）網(wǎng)絡(luò)，而安全問(wèn)題是VPN的核心問(wèn)題，目前，保證其運(yùn)行安全主要采用的是防火墻技術(shù)、路由器配以隧道技術(shù)、加密協(xié)議和安全密鑰實(shí)現(xiàn)的。VPN隧道使用加密來(lái)防止未經(jīng)授權(quán)的實(shí)體查看信息，并在必要時(shí)進(jìn)行多協(xié)議封裝，對(duì)于隧道化連接使用加密來(lái)對(duì)數(shù)據(jù)進(jìn)行編碼，使得被授權(quán)的發(fā)送方和接收方才能讀懂它們。加密指的是將信息轉(zhuǎn)換成沒(méi)有意義的密文。解密指的是將密文轉(zhuǎn)換為加密前的信息，讓接收方能讀懂它。

1.2 VPN的構(gòu)建

VPN可分兩大類(lèi)型：遠(yuǎn)程接入VPN和場(chǎng)點(diǎn)對(duì)場(chǎng)點(diǎn)的VPN。

遠(yuǎn)程接入VPN：安全地將遠(yuǎn)程用戶(hù)連接至企業(yè)網(wǎng)絡(luò)。這種類(lèi)型針對(duì)移動(dòng)用戶(hù)和遠(yuǎn)程工作人員使用時(shí)，移動(dòng)工作人員無(wú)論在哪里都可以通過(guò)撥號(hào)接入ISP，然后通過(guò)Internet訪(fǎng)問(wèn)公司網(wǎng)絡(luò)。遠(yuǎn)程接入VPN擴(kuò)展了撥號(hào)網(wǎng)絡(luò)，其邊界可采用如Cisco路由器、防火墻或VPN集中器等前端設(shè)備。

場(chǎng)點(diǎn)對(duì)場(chǎng)點(diǎn)的VPN：安全可靠地將分部連接至企業(yè)內(nèi)聯(lián)網(wǎng)；安全地將第三方（如客戶(hù)、商業(yè)合作伙伴）連接至企業(yè)網(wǎng)絡(luò)。場(chǎng)點(diǎn)對(duì)場(chǎng)點(diǎn)的VPN擴(kuò)展了傳統(tǒng)的WAN， 可用Cisco路由器、防火墻或VPN集中器組建構(gòu)成。

2 基于IPV6的內(nèi)聯(lián)網(wǎng)技術(shù)

2.1 IPV6應(yīng)用及特點(diǎn)

由于IPv4所能提供的網(wǎng)絡(luò)地址資源已無(wú)法滿(mǎn)足發(fā)展需求，IPv6就是在這種狀態(tài)下應(yīng)運(yùn)而生的。IPv6是IP協(xié)議（IPv4）的下一代互聯(lián)網(wǎng)使用的IP協(xié)議，特別是IPv6在安全性方面大大優(yōu)于IPv4，IPv6對(duì)IPv4做了重大改進(jìn)主要表現(xiàn)在以下幾個(gè)方面：（1）超大的地址空間提供全球可達(dá)性、靈活性、自動(dòng)配置、即插即用和自動(dòng)編號(hào)功能；（2）更簡(jiǎn)單的字長(zhǎng)報(bào)頭，提高了路由選擇的效率，性能和轉(zhuǎn)發(fā)速率的可擴(kuò)展性；（3）眾多IPv4到IPv6的遷移方式讓IPv4和IPv6能夠共存，遷移到IPv6的機(jī)制包括雙線(xiàn)、隧道技術(shù)和轉(zhuǎn)換；（4）移動(dòng)性和安全性確保遵循MobileIP和IPSecurity（IPsec）標(biāo)準(zhǔn)。

在眾多IPv6應(yīng)用中，內(nèi)聯(lián)網(wǎng)技術(shù)應(yīng)用覆蓋了智，工農(nóng)業(yè)、智能環(huán)保、智能建筑、智能交通等廣泛領(lǐng)域，提供“無(wú)所不在的連接和在線(xiàn)服務(wù)”，包括在線(xiàn)監(jiān)測(cè)、定位追溯、報(bào)警聯(lián)動(dòng)、指揮調(diào)度、遠(yuǎn)程維保等服務(wù)。

2.2 IPV6內(nèi)聯(lián)網(wǎng)優(yōu)勢(shì)

由于IPV6可以給用戶(hù)分配獨(dú)立的公網(wǎng)地址，配合加密技術(shù)，可以實(shí)現(xiàn)遠(yuǎn)程操控辦公，而綁定的IP又可以準(zhǔn)確的發(fā)現(xiàn)安全隱患，預(yù)防攻擊。此外，每個(gè)獨(dú)立的辦公節(jié)點(diǎn)均可通過(guò)設(shè)定的安全規(guī)則直接向公網(wǎng)發(fā)布信息，這種分布式發(fā)布可以大幅度降低集中信息發(fā)布所帶來(lái)的管理運(yùn)營(yíng)成本。

3 FTP、P2P資源分享方式

3.1 FTP即文件傳輸協(xié)議

FTP（文件傳輸協(xié)議）使得主機(jī)間可以共享文件，F(xiàn)TP使用TCP生成一個(gè)虛擬連接用于控制信息，然后再生成一個(gè)單獨(dú)的TCP連接用于數(shù)據(jù)傳輸，控制的連接使用類(lèi)似于TELNET協(xié)議在主機(jī)間交換命令和消息。FTP（文件傳輸協(xié)議）是TCP/IP網(wǎng)絡(luò)上兩臺(tái)計(jì)算機(jī)傳送文件的協(xié)議，F(xiàn)TP是在TCP/IP網(wǎng)絡(luò)和INTERNET上最早使用的協(xié)議之一，它屬于網(wǎng)絡(luò)協(xié)議組的應(yīng)用層。FTP客戶(hù)機(jī)可以給服務(wù)器發(fā)出命令來(lái)下載文件，上傳文件，創(chuàng)建或改變服務(wù)器上的目錄。

由于FTP具有成熟的加密方式，但需要用戶(hù)主動(dòng)獲取資源和信息，隨之而來(lái)可能帶來(lái)額外的溝通成本。

3.2 P2P即對(duì)等網(wǎng)絡(luò)

對(duì)等計(jì)算（Peer to Peer，簡(jiǎn)稱(chēng)P2P）可以簡(jiǎn)單的定義成通過(guò)直接交換來(lái)共享計(jì)算機(jī)資源和服務(wù)，而對(duì)等計(jì)算模型應(yīng)用層形成的網(wǎng)絡(luò)通常稱(chēng)為對(duì)等網(wǎng)絡(luò)。在P2P網(wǎng)絡(luò)環(huán)境中，數(shù)千上萬(wàn)臺(tái)互連的計(jì)算機(jī)都處于對(duì)等的地位，整個(gè)網(wǎng)絡(luò)一般來(lái)說(shuō)不依賴(lài)專(zhuān)用的集中服務(wù)器。網(wǎng)絡(luò)中的每一臺(tái)計(jì)算機(jī)既能充當(dāng)網(wǎng)絡(luò)服務(wù)的請(qǐng)求者，又對(duì)其它計(jì)算機(jī)的請(qǐng)求作出響應(yīng)，提供資源和服務(wù)。通常這些資源和服務(wù)包括：信息的共享和交換、計(jì)算資源（如CPU的共享）、存儲(chǔ)共享（如緩存和磁盤(pán)空間的使用）等。

若采用P2P式的資源分享方式，則可以減少集中服務(wù)器的維護(hù)和管理成本，同時(shí)也會(huì)帶來(lái)其可控性的降低。

4 結(jié)束語(yǔ)

在企業(yè)內(nèi)聯(lián)網(wǎng)的建立與運(yùn)行過(guò)程中，內(nèi)聯(lián)網(wǎng)從無(wú)到有，從10M、100M、1000M、萬(wàn)兆網(wǎng)的發(fā)展技術(shù)也同樣經(jīng)歷了不斷的更新，特別是近年來(lái)，隨著信息化技術(shù)的普及應(yīng)用，隨之帶來(lái)的網(wǎng)絡(luò)技術(shù)與安全問(wèn)題越來(lái)越多樣化，本文通過(guò)對(duì)內(nèi)聯(lián)網(wǎng)技術(shù)的介紹和研究，為企業(yè)可持續(xù)發(fā)展提供技術(shù)和安全的支持，使企業(yè)信息化技術(shù)的應(yīng)用得到更好的發(fā)展。

參考文獻(xiàn)：

[1]劉華青，蔣志平.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)教程[M].北京：水利水電出版社，2010.

[2]屠文.網(wǎng)絡(luò)信息安全傳輸系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)[J].電腦與電信，2008（07）：45-48.

[3]雷振甲.網(wǎng)絡(luò)工程師教程[M].北京：清華大學(xué)出版社，2005.

[4]許勇，張凌，郝志鋒.基于VPN的企業(yè)內(nèi)聯(lián)網(wǎng)[J].計(jì)算機(jī)工程與應(yīng)用，2001（23）：33-34.

作者簡(jiǎn)介：李培強(qiáng)（1962-），男，山東人，高級(jí)工程師，研究方向：企業(yè)計(jì)算機(jī)安全防護(hù)及信息設(shè)備運(yùn)行技術(shù)。

作者單位：中航工業(yè)沈陽(yáng)黎明航空發(fā)動(dòng)機(jī)（集團(tuán)）有限責(zé)任公司數(shù)據(jù)中心，沈陽(yáng) 110043