薛民华，宋建林

（1.西安铁路公安局，陕西 西安 710054；2.郑州铁路公安局，河南 郑州 450052）

公网IPsec+GRE+MPLS L2VC VPN技术实现研究

薛民华1，宋建林2

（1.西安铁路公安局，陕西 西安 710054；2.郑州铁路公安局，河南 郑州 450052）

专网是一个与互联网物理隔离的网络系统，目前在专网上加密传输数据是专网内部增强数据安全的未来发展方向。文章通过对专网现状的分析和研究，采用虚拟专用网技术在专网实现了更加安全的数据传输VPN网系统。

公网安全；VPN技术；IPSEC；GER；MPLS L2VC；算法；协议。

1 专网信息安全

1.1 专网建设现状

专网是专网通信密切结合行业特点，突出专用性和个性化服务，每个政府单位的专网都有自身不同的部署特点、管理属性、特殊流程等。实际工作中专网与公网是完全物理隔离，依据每个职能差异、业务范围不同，专网均采用通用的、专用的安全设备按照实际业务、办公需求等增强其安全性。

1.2 专网信息安全现状

专网的安全建设方法分为软件方式：PPP协议加密、协议SDH加密、IPSEC VPN，GRE VPN，SSL VPN等；硬件方式则为密码机、IPSEC专用密码机、SSL VPN硬件设备等。专网安全防护建设的主要通过软硬件技术保证专用网络达到密级防护要求。建设专网中常规的安全防护系统基本由路由器ACL、交换机ACL、防火墙、入侵检测IDS、入侵防御IPS，APT威胁感知、漏洞扫描、WAF、访问行为审计、AAA、存储安全NAS、文档审计加密、防病毒等系统设备组成。专网安全设备选择是一体化安全防护体系，达到实体安全、应用安全、系统安全、管理安全，用以满足专网等保、分保的信息系统安全防护要求。……