IPSec VPN：营造企业网络安全避风港

　　宽带网络安全问题是电信运营商们看重的未来增值服务的一个方向

　　本刊记者 陈亮

　　成立于1987年的上海小南国餐饮集团，现在已发展为上海人耳熟能详的餐饮连锁店，在上海共有10多家菜馆及超过2000名员工。出于管理需要，该公司使用了上海一家软件公 司的酒店管理软件系统，各个分店可以通过网络同总公司的服务器进行数据交换，大大方便了总部对各个分店的集中管理。

　　但问题也随之而来。小南国餐饮集团是通过ADSL接入互联网，公司总店与分店之间传输的数据包含很多商业机密，如果服务器直接暴露在公网上，则存在被黑客攻击等安全隐患，尤其是如果被竞争对手获取，就会给公司造成巨大损失。对餐饮行业的很多企业来说，租用价格昂贵的专线网络，或者在IT系统上另外投巨资构建安全系统，显然颇有难度。

　　然而，这里的IT人员不应该放弃希望。今年年初，当地的电信运营商上海电信面向连锁企业客户推出了基于IPSec的VPN服务。这种在ADSL基础上架设的虚拟专用网络可以保证企业数据在Internet上传递像专线一样安全，而使用费用却低廉得多。“差不多节约了50%的费用，并且电信部门来维护，也大大减轻了我们的工作量。”小南国餐饮集团IT部门的负责人说。

　　多年来，人们一直在为实现安全的数据传输费尽脑筋。VPN是一个有效的解决方案，但是它的实现方式也有多种，究竟哪种才是最经济、便捷的呢？

　　“随着国内宽带接入业务的普及，利用宽带接入Internet已经成为当前中小企业信息化的最佳选择。但是在这个平台上实现企业信息化面临两个问题：第一是网络的互联问题，国内的网络IP地址资源比较紧张，并不是每个接入点都能够获得一个固定的公开IP地址，使得更高一层的企业应用如EIP、ERP等无法部署；第二是企业信息的安全问题，企业信息在Internet上传输需要保证其保密性。根据IP网上的各种VPN实现技术的对比分析，我们发现IPSec VPN最适合企业利用互联网实现自己的虚拟专用网络。”上海电信数据通信事业部副总经理陈公超在接受本刊记者电话采访时说。

　　作为中国电信的主力先锋，上海电信正努力在开发宽带网络增值服务的路上走得更远。在IPSec VPN模式下，电信运营商通过网管系统来管理所有的VPN设备，监视链路、VPN隧道和设备性能等数据，从而为企业用户提供网络维护等增值服务。如果这种电信级的VPN组网方式获得大规模推广的话，电信运营商显然将获利颇丰，用户也会得到实惠。2004年，在通信设备提供商迈普公司的支持下，上海电信的IPSec VPN推广计划开始正式启航了。

　　对于自身IT技术能力比较强的大企业来说，他们也许对这项计划不感兴趣，因为他们有足够的能力在Internet上部署自己的VPN网络，并由专人维护。而对那些在IT系统上投入有限的企业，尤其是传统行业的客户来说，自建VPN就显得有些力不从心了。上海电信瞄准的正是这类客户。“从企业级的网管到电信级的网管，这绝对是一个飞跃。基于IPSec的VPN面向的就是那些具有分布式网络，而又舍不得租用专线的用户。”迈普通信技术有限公司执行副总裁罗鹏说。

　　与上海小南国餐饮集团一样在国内首批享受“可运营、可管理”的IPSec VPN服务的企业客户还包括上海和平汽车销售公司、上海锦江国际集团等知名连锁企业。陈公超说：“上海电信现在已经拥有几百个用户，年底将肯定突破1000家，明年则可能会增长到几万家。”

　　这种爆炸式的增长将给网络接入经济带来新的影响。宽带网络安全问题已经成为电信运营商们看重的未来增值服务的一个方向，据悉安徽、重庆、广东等省市的电信公司也对这种安全虚拟网的赢利模式产生了浓厚兴趣并准备引进。不过，尽管这项技术大有前景，它仍然面临着严峻的挑战。由于中国的电信运营商划分为网通、电信等几大阵营，IPSec VPN虚拟网在跨网运行上依旧存在问题。“要真正在全国范围内推广还需要时间。目前还只能在中国电信范围内进行部署。”陈公超谈道。事实上，即便只是在这个领域内进行发展，它也拥有不小的成长空间，上海电信和它的合作伙伴们已经蓄势待发。