中小型企业远程移动办公虚拟专网建设

tyibs

一、概述
随着中小企业组织方式的扁平化发展，企业分布地域日益广泛以及对信息资产安全的日益重视，企业迫

切需要一种技术把原有的各个孤立的局域网连为一个整体，以便在全局的网络视图下，构筑一个可靠的

、安全的、方便的网络信息传输和管理平台。在这样的背景下，VPN应运而生。它不仅能帮助企业建立

一条异地通讯网络，还能够帮助企业将各地分公司连接到总部的OA系统、ERP系统、财务系统等应用软

件，达到安全地共享数据和软件资源的目的。然而中小企业在建设虚拟专网的同时却发现以下实际存在

的问题：
        网络接入方式多变：中小企业通常没有固定IP，使用动态IP地址（如：ADSL、Cable Modem或

园区网络等）接入internet。传统的VPN设备（如：防火墙携带的VPN模块）无法实现这种全网动态IP的

情况下的互联。
        缺乏专业维护人员：中小企业通常没有专业的IT人员，缺乏维护VPN产品的专业人员。在一定

程度上阻碍了中小企业虚拟专网的建设。
        资金缺乏：传统VPN产品价格一般在几千元，甚至几万元左右，这对中小企业来说，一般是难

以接受的。
随易联VPN网桥，无需改动原有应用系统和网络结构，保证企业正常的运作方式不受影响；支持各种上

网方式（采用ADSL、宽带上网方式效果更佳）；网络平台的适应性强，扩展性好，支持任何C/S、B/S结

构软件；经济实效、使用简单方便，无须专业人员维护；采用先进加密算法防止数据被窃听和篡改。
二、远程移动办公虚拟专网建设方案
在企业总部应用服务器(如：OA、CRM、ERP、财务系统、视频监控等应用服务)所在的局域网内部部署随

易联VPN网桥设备，在各分支机构或移动办公人员机器上安装随易联软件VPN客户端软件，并用客户端用

户登录，这样移动办公人员或分支机构就与企业总部建立了虚拟连接专网，实现随时随地访问企业总部

应用服务器资源。无论企业总部、分支机构或移动办公采用什么网络接入方式，如：ADSL、小区宽带、

web代理等接入方式，只要能够接入internet，均可通过部署随易联VPN网桥设备来组建企业虚拟专网，

建立VPN加密隧道。拓扑如下图所示：

三、方案建设特点
建立点对点的安全隧道，用户主机和部署在企业内部的随易联VPN网桥设备之间建立虚拟专线的点到点

连接，无需通过服务器中转，安全畅通。
随易联VPN网桥具有低成本、无需公网IP、无需维护等特点，企业不需要做任何准备也不需要特定的网

络环境，彻底解决了传统VPN部署、维护困难、需要公网IP的问题。
随易联VPN网桥与客户端是建立在网络层的虚拟专网，与应用无关。虚拟专网建立之后，任何应用均可

以使用，包括：网上邻居、FTP服务、WEB服务、邮件等。
无需改变内网原有的结构，不改变应用系统的结构，即装即用。
随易联VPN网桥采用自动升级的方式，无需维护。

随易联VPN网桥客户端软件安装后，显示类似QQ的界面，在客户端可以显示服务器的名字（自己定义的

服务器名字）和服务器IP地址，客户端通过IP地址就可以访问服务器上的任何服务。

四、随易联VPN网桥的安全性
        确保用户身份真实性以及信息的机密性、完整性和真实性。
        采用加密算法和协议报封装技术，使隧道和互联网安全隔离，防止来自互联网上用户的入侵。
        点对点直接连接，安全可靠：由于采用点对点直接连接，无需通过中间服务器中转，用户的数

据和文件信息不会被窃取，安全可靠。
        强加密手段：采用128位密钥进行加密，确保信息传输的机密性。