IPSec VPN技術(shù)在中石油山東分公司的應(yīng)用.pdf

1、以Internet為代表的全球信息化浪潮日益高漲，信息網(wǎng)絡(luò)技術(shù)的應(yīng)用正日益普及，應(yīng)用層次正在深入，應(yīng)用領(lǐng)域從傳統(tǒng)的、小型的業(yè)務(wù)系統(tǒng)逐漸向大型、關(guān)鍵業(yè)務(wù)系統(tǒng)擴(kuò)展，伴隨著網(wǎng)絡(luò)的普及，安全日益成為影響網(wǎng)絡(luò)效能的重要問題，目前，TCP/IP幾乎是所有網(wǎng)絡(luò)通信的基礎(chǔ)，而IP本身是沒有提供“安全”的，在傳輸過程中，IP包可以被偽造、篡改或者窺視。針對這些問題，IPSec可有效地保護(hù)IP數(shù)據(jù)報(bào)的安全，它提供了一種標(biāo)準(zhǔn)的、健壯的以及包容廣泛的機(jī)制，可用

2、它為IP及上層協(xié)議(如UDP和TCP)提供安全保證。
　　 IPSec技術(shù)產(chǎn)生的一個主要原因，就是在以IPv4協(xié)議為基礎(chǔ)的互聯(lián)網(wǎng)上提供安全性的增強(qiáng)，以抵御日益猖獗的網(wǎng)絡(luò)安全威脅。基于該技術(shù)的IPSec VPN也由此成為用戶所廣泛看好的一種應(yīng)用，其既保留了IP VPN的靈活性，又克服了安全方面的隱患，業(yè)已在網(wǎng)絡(luò)中得到了相關(guān)的部署并成為未來VPN應(yīng)用的主流。據(jù)有關(guān)資料顯示，目前有意采用IP VPN構(gòu)建其網(wǎng)絡(luò)的用戶中，有超過50％的用

3、戶看好IPSec VPN。
　　 作為中國最大的石油天然氣生產(chǎn)和供應(yīng)商，中石油的分支機(jī)構(gòu)眾多，分布地域廣，有的甚至位于偏遠(yuǎn)地區(qū)，在其信息系統(tǒng)中有多個Internet接入點(diǎn)，并且各個接入點(diǎn)分布在不同的ISP網(wǎng)絡(luò)中。因此，他們迫切需要一種成本低、安全性好、擴(kuò)展性強(qiáng)的解決方案，能夠在不同的ISP之間互通，并對接入域名和用戶身份進(jìn)行統(tǒng)一管理，以便在公司總部和分支機(jī)構(gòu)的各種應(yīng)用系統(tǒng)之間構(gòu)建起安全的應(yīng)用環(huán)境，確保業(yè)務(wù)持續(xù)的開展。中國聯(lián)通利用

4、自身優(yōu)勢成功中標(biāo)中石油加油站VPN組網(wǎng)項(xiàng)目，為中石油全國上萬家加油站提供服務(wù)，實(shí)現(xiàn)了中國石油總公對加油站的扁平化管理。
　　 本論文主要是對中石油山東分公司VPN改造過程進(jìn)行論述。設(shè)計(jì)思想是在網(wǎng)絡(luò)平滑過度的基礎(chǔ)上實(shí)現(xiàn)對原網(wǎng)絡(luò)的IPSEC改造。IP Sec是基于一組開放的網(wǎng)絡(luò)安全協(xié)議，業(yè)務(wù)數(shù)據(jù)流通過IP Sec加密，IPSEC能夠提供服務(wù)器及客戶端的雙向身份認(rèn)證，并且為IP及其上層業(yè)務(wù)數(shù)據(jù)提供安全加密保護(hù)，能夠支持?jǐn)?shù)據(jù)加密(包括常

5、見的DES，3DES，AES加密算法)，數(shù)據(jù)完整性驗(yàn)證，數(shù)據(jù)身份驗(yàn)證，以及防重放等功能，充分保證業(yè)務(wù)數(shù)據(jù)的安全性。IP Sec VPN利用Internet構(gòu)建三層隧道VPN的方式，可以允許用戶以任意方式接入VPN，并且不受地理因素的限制，無論用戶在外地或海外，只需要從當(dāng)?shù)亟尤隝nternet即可。在VPN通道里，省中心和各地方的數(shù)據(jù)在本端VPN設(shè)備匯集，經(jīng)過IPSec封裝和加密后，通過VPN隧道傳輸，充分保證數(shù)據(jù)傳輸?shù)目煽啃浴⑼暾院桶?/p>