SSLVPN在中小企业信息管理中的应用.pdf

学术.技术 SSL VPN在中小企业信息管理中的应用 陈晓梅 ( 江南大学 商学院，江苏 无锡 214122) 摘 要 ：介绍了SSL VPN的原理，对其实现的关键技术、安全性、优势、不足以及其网络架构进行了剖析，结合中小企业的实 际情况，给出了基于SSL VPN 中小企业管理系统的网络设计的软件实现和硬件实现方案，从方案的实现过程来看，中小企业选 用SSL VPN来建设管理网络已经成为一种必然趋势。 关键词： SSL VPN；虚拟专用网络；断点续传信息管理 Application of SSL VPN in Medium and Small Enterprise Information Management CHEN Xiao-mei (Business School of Southern Yangtze University, Wuxi, Jiangsu 214122,China) Abstract: Principle of the SSL VPN is introduced. The key technology, safety, advantage, shortcoming and its building of its implement is analyzed. Based on the SSL VPN, how to build the medium and small enterprise information management net by the software and hardware is given. It is evidently that selecting the SSL VPN as net management is necessary for the small and medium enterprise. Key words: SSL VPN; virtual private network; broken-point continuingly-transferring; information management 1 引言 当前，许多企业的总部与营销中心、仓库 ( 配送中心 ) 对称加密、数字签名以及信息校验等多项技术，可很好地 以及分支机构等多个部门并不在同一区域，使用企业管理 完成防冒充、防破解和防篡改三个信息安全保障的基本任 信息系统的各地部门都需要有相当的网络带宽实时连接到 务。SSL协议的通讯过程如图1所示。 企业的中心服务器，不论使用管理软件的部门在什么地方， 其日常业务引起的数据信息变化都应该及时反映在总部的 数据库中。由于高带宽的异地远程网络的工程造价、通信 费用以及线路使用费用都十分高昂，超过了大多数企业的 承受能力，基于 Internet 的企业管理信息系统就成为中小 企业的首选。 企业管理信息系统就是企业利用先进的计算机和信息 图1 SSL协议通讯过程示意图 技术建立起来的为适应市场经济环境，实现企业资源优化 VPN （Virtual Private Network，虚拟专用网络） 配置，全面提高企业经济效益的集企业人财物和产供销等 定义为通过一个公用网络（通常是 Internet）建立一个临 方面管理于一体的信息系统。Web 的广泛应用以及远程 时的、安全的连接，是一条穿过混乱的公用网络的安全、 接入需求的增长 , 具有简易安全两项强大特性的 SSL 协 稳定的隧道。虚拟专用网是企业内部网的扩展，可以帮助 议，以及面向中小企业的SSL VPN设备和软件的出现， 远程用户、公司分支机构、商业伙伴及供应商和公司的内 使得 SSLVPN 成为中小企业信息管理系统的一个切实可 部网建立可信的安全连接，并保证数据的安全传输。可用 行的选择。 于不断增长的移动用户的 Interne