IPSec VPN技術在中石油山東分公司的應用.pdf

1、以Internet為代表的全球信息化浪潮日益高漲，信息網(wǎng)絡技術的應用正日益普及，應用層次正在深入，應用領域從傳統(tǒng)的、小型的業(yè)務系統(tǒng)逐漸向大型、關鍵業(yè)務系統(tǒng)擴展，伴隨著網(wǎng)絡的普及，安全日益成為影響網(wǎng)絡效能的重要問題，目前，TCP/IP幾乎是所有網(wǎng)絡通信的基礎，而IP本身是沒有提供“安全”的，在傳輸過程中，IP包可以被偽造、篡改或者窺視。針對這些問題，IPSec可有效地保護IP數(shù)據(jù)報的安全，它提供了一種標準的、健壯的以及包容廣泛的機制，可用

2、它為IP及上層協(xié)議(如UDP和TCP)提供安全保證。
　　 IPSec技術產(chǎn)生的一個主要原因，就是在以IPv4協(xié)議為基礎的互聯(lián)網(wǎng)上提供安全性的增強，以抵御日益猖獗的網(wǎng)絡安全威脅?；谠摷夹g的IPSec VPN也由此成為用戶所廣泛看好的一種應用，其既保留了IP VPN的靈活性，又克服了安全方面的隱患，業(yè)已在網(wǎng)絡中得到了相關的部署并成為未來VPN應用的主流。據(jù)有關資料顯示，目前有意采用IP VPN構(gòu)建其網(wǎng)絡的用戶中，有超過50％的用

3、戶看好IPSec VPN。
　　 作為中國最大的石油天然氣生產(chǎn)和供應商，中石油的分支機構(gòu)眾多，分布地域廣，有的甚至位于偏遠地區(qū)，在其信息系統(tǒng)中有多個Internet接入點，并且各個接入點分布在不同的ISP網(wǎng)絡中。因此，他們迫切需要一種成本低、安全性好、擴展性強的解決方案，能夠在不同的ISP之間互通，并對接入域名和用戶身份進行統(tǒng)一管理，以便在公司總部和分支機構(gòu)的各種應用系統(tǒng)之間構(gòu)建起安全的應用環(huán)境，確保業(yè)務持續(xù)的開展。中國聯(lián)通利用

4、自身優(yōu)勢成功中標中石油加油站VPN組網(wǎng)項目，為中石油全國上萬家加油站提供服務，實現(xiàn)了中國石油總公對加油站的扁平化管理。
　　 本論文主要是對中石油山東分公司VPN改造過程進行論述。設計思想是在網(wǎng)絡平滑過度的基礎上實現(xiàn)對原網(wǎng)絡的IPSEC改造。IP Sec是基于一組開放的網(wǎng)絡安全協(xié)議，業(yè)務數(shù)據(jù)流通過IP Sec加密，IPSEC能夠提供服務器及客戶端的雙向身份認證，并且為IP及其上層業(yè)務數(shù)據(jù)提供安全加密保護，能夠支持數(shù)據(jù)加密(包括常

5、見的DES，3DES，AES加密算法)，數(shù)據(jù)完整性驗證，數(shù)據(jù)身份驗證，以及防重放等功能，充分保證業(yè)務數(shù)據(jù)的安全性。IP Sec VPN利用Internet構(gòu)建三層隧道VPN的方式，可以允許用戶以任意方式接入VPN，并且不受地理因素的限制，無論用戶在外地或海外，只需要從當?shù)亟尤隝nternet即可。在VPN通道里，省中心和各地方的數(shù)據(jù)在本端VPN設備匯集，經(jīng)過IPSec封裝和加密后，通過VPN隧道傳輸，充分保證數(shù)據(jù)傳輸?shù)目煽啃?、完整性和?/p>