谭金柱

（中国石油天然气第一建设有限公司，洛阳 471000）

1 引言

公司作为中石油工程建设企业，项目多且分布比较分散，大部分信息系统部署在互联网之上，对于互联网用户来说是完全可见的，安全防御手段有限。经过多年的信息化建设，公司的基础网络设施建设已经趋于成熟，建设自己的专用网络，将能更有效地、更大限度地抵御来自互联网对网络系统的安全威胁，保证信息传输的安全，这是公司加强信息安全建设的重要一步。虚拟专用网技术既能保证信息传输的安全，又能避免产生高昂的费用，提供了完美的解决方案。

2 系统技术原理分析

2.1 VPN的定义

VPN（Virtual Private Network）被定义为通过一个公共网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公共网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网络建立可信的安全连接，并保证数据的安全传输。通过将数据流转移到低成本的网络上，一个企业的虚拟专用网解决方案也将大幅度的减少用户花费在远程网络连接上的费用。

2.2 VPN的设计目标

在实际应用中，一般来说一个高效、成功的VPN应具备以下几个特点：安全保障；服务质量保证；可扩充性和灵活性；可管理性。

2.3 SSL VPN的优势

SSL VPN的优势来自于HTTP的广泛应用，这类B/S架构管理软件只安装在服务器端上，用户界面主要事务逻辑在服务器端完全通过WWW浏览器实现。……