在广播电视监测网上组建VPN专网.docx
《在广播电视监测网上组建VPN专网.docx》由会员分享,可在线阅读,更多相关《在广播电视监测网上组建VPN专网.docx(17页珍藏版)》请在咨信网上搜索。
1、在广播电视监测网上组建专网摘 要:随着广播电视监测业务的拓展,监测范围扩大到偏远的高山发射台和乡村广播站,但在信号接收点没有铺设光缆,为了及时掌握这些地区的广播电视播出情况,实时回传广播电视图像和声音信号,在广播电视监测网引进了VPN技术。通过Internet组建的VPN专网既能实现广播电视监测调度指挥中心与远程遥测点进行安全的数据传输,也能满足移动办公的需求。该方案采用IPSec隧道模式组建VPN专网,对VPN关键技术与方案的具体实施及应用进行了阐述。关键词:VPN技术;安全防护;监测网应用1 引言目前Internet的覆盖面相当广,对于光缆铺设不到的地方,可用VPN来扩大监测网覆盖范围。V
2、PN即虚拟专用网络,就是两个具有VPN发起连接能力的设备通过Internet形成的一条安全隧道。在隧道发起端,用户的私有数据通过封装和加密之后在Internet上传输,到了隧道的接收端,接收到的数据经过拆封和解密之后安全地到达用户端。此种方式让远程遥测点和移动用户接入网络,能够远程使用内部服务器的应用系统,在非安全的互联网上安全地传送私有数据。与数据专线相比,VPN无需铺设线路,能够利用Internet资源建立安全、可靠、经济、高效的移动监测专网,大大地减少了花费在城域网和远程网络连接上的费用,易于增加新的远程遥测站点,也简化了网络的设计和管理,进一步扩大了广播电视监测在广电中的监督和管理范围
3、。2 VPN技术特点随着互联网技术的发展及Internet接入方式的多样化,为VPN应用提供了条件,不同地区的远程遥测点可通过ADSL、小区宽带、GPRS、CDMA 1X或窄带拨号等各种网络连接方式连入Internet,无需固定公网IP地址,由中心的VPN网关为认证用户分配一个内部私网地址,通过远程认证,实现与监测内部网络的互连,从而组成一个高效统一的虚拟专用网络。目前VPN技术相当成熟,应用相当广泛,主要采用四种技术:隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。隧道技术当VPN客户机访问VPN服务器时,并没有传统专网所需的端到端的物理链路,它们是通过一个虚拟的隧道进行访问。
4、一个隧道实际上就是在公网上建立一条数据通道,让数据包通过这条隧道传输,完成数据封装、传输和解包。为创建隧道,隧道的客户机和服务器双方必须使用相同的隧道协议,隧道技术主要有三种协议支持:PPTP,L2TP和IPsec。点对点隧道协议 。PPTP协议工作在OSI/RM开放模型中的第二层,允许对IP、IPX或NetBEUI数据流进行加密,然后封装在IP包头中通过企业IP网络或互联网发送。通过PPTP,远程用户首先拨号到本地因特网服务提供商ISP的网络服务器NAS去访问总部的内部网络,并不需要直接拨号至总部的网络,这样大大减少了建立和维护专用远程线路的费用。PPTP协议通过身份验证后开始加密,身份验证
5、的过程没有加密,安全性稍低,配置简单,在实现上存在着重大安全隐患。第2层隧道协议 。L2TP协议是L2FP(Layer 2 Forwarding Protocol)与PPTP的结合,专门用来进行第二层数据的通道传送,允许对IP、IPX或NetBEUI数据流进行加密,然后通过支持点对点数据报传递的任意网络发送,如IP、桢中继或ATM。远程用户通过本地PSTN、ISDN或PLMN拨号,利用ISP提供的VPDN特服号,接入ISP在当地的NAS,通过当地的VPDN认证系统对用户身份进行认证,建立一个位于NAS和LNS(本地网络服务器)之间的虚拟专网来访问总部的内部网络。L2TP需要证书服务来验证计算机
6、身份,身份验证过程是加密的,安全性较高,配置稍微复杂,但也不能完全保证数据传输过程中的安全。安全IP和数据加密格式ESP 。IPSEC采取数据源验证、无连接数据的完整性验证、数据内容的机密性保护、抗重播保护等形式,有效保护IP数据报的安全。在传输数据包之前将其加密,接收端根据AH和ESP对所有受IPSec保护的数据包进行认证和解密,防止数据包被捕捉并重新投放到网上,安全性高,从而保证了数据包在Internet网上传输时的私有性、完整性和真实性。23 加解密技术加解密技术是数据通信中一项较成熟的技术,可直接利用。24 密钥管理技术密钥管理技术的主要任务是在公用数据网上安全地传递密钥而不被窃取,密
7、钥管理技术又分为 SKIP与 ISAKMP/OAKLEY 两种。SKIP主要是利用 Diffie-Hellman 的演算法则,在网络上传输密钥;在 ISAKMP (Internet 安全连接和密钥管理协议)中,双方都有两把密钥,分别用于公用、私用。使用者与设备身份认证技术当VPN客户端连接VPN服务器时,就涉及到身份验证的问题,身份验证可以采用Windows的身份验证或者RADIUS身份验证。Windows的身份验证主要通过用户名和密码来提供认证,认证协议采用Microsoft质询握手身份验证协议MSCHAP来加强对用户身份的查验。数据包的加密采用点对点加密算法MPPE协议, MPPE先在客户
8、端工作站上对PPP数据包进行加密,然后才把它们送入PPTP隧道。传输途中的隧道交换机无法对这些PPP数据包进行解密,这就提高了数据的保密性。RADIUS身份验证是通过Windows安装Internet验证服务IAS来实现。RADIUS隐藏机制使用了共享秘文的RADIUS、Request Authenticator以及MD5散列算法来给用户的口令以及其它属性加密。通过ESP和一种加密算法的IPSec为隐藏属性提供更多的保护,同时为所有RADIUS消息提供数据机密性。这种拨号方式建立的VPN连接,可以实现双重数据加密,使网络数据传输更安全。VPN的加密方式使得网络信息传输安全性大大提高,数据验证使
9、得接收方可识别数据包是否被非法篡改,保证了数据的完整性。3 VPN专网的安全防护在公网上使用VPN传输私有数据,面临潜在的安全风险,这需要提供安全保障。虽然VPN有单独的网关,对IPSec数据包进行加密/解密处理和身份认证,但它没有很强的访问控制功能,如状态包过滤、网络内容过滤、防DoS攻击等。要防止非法用户对网络资源或私有信息的访问,网络管理员必须对通过VPN连接到网络的计算机和直接连接到LAN的计算机实行同样的安全标准。为保证VPN的安全性,我们必须将所有设备放在防火墙之后, 防火墙必须封锁任何没有使用的端口,由防火墙打开允许的隧道信息包通过,才能与内部网络进行数据传输。可以通过安全检测设
10、置来限制有权限的访问者,如果不再符合安全法则时,根本不允许接入。也可以限制内网中的部分用户上Internet,从而为私有数据在公用网络上的传输提供了安全和保密。在监测网络上建立防火墙,能够保证内部网络免受安全威胁及攻击,强大的网络地址转换功能使服务器对外伪装服务身份,保护局域网内部的服务器安全运行,同时支持对特殊网络服务如QQ、MSN、BT、电驴以及ARP欺骗病毒的屏蔽功能。对于连接VPN的用户也必须在个人计算机上安装个人防火墙,它可以使非法侵入者不能进入局域网。4 VPN技术在广播电视监测网中的应用综合VPN技术优点,在广播电视监测网上采用了IPSec隧道模式组建VPN专网,其网络拓扑结构V
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 广播电视 监测 网上 组建 VPN 专网
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【天****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【天****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。