IPSEC VPN：让通信更畅通（一）


　　伴随信息技术变化的是网络架构的变化。传统上通过调制解调器或专用线路连接互联网用户的方式正逐渐被新兴虚拟专用网(VPN)所代替，VPN使用户可以通过互联网安全地通信。在未来几年中，几乎所有的通信——包括数据、话音和视频通信——都将能够安全地通过互联网进行。

　　VPN的商业优势非常吸引人，许多公司都开始制订自己的战略，利用互联网作为他们主要的传输媒介，甚至包括商业秘密数据的传输。今天，北电网络提供的Contivity解决方案不仅使我们的客户可以建立各种类型的VPN，而且还可以把这些VPN集成到未来的融合话音和数据的网络中。在北电网络看来，明天的VPN将发展成为高速、安全的网络，它将在公共互联网上安全融合所有业务，包括数据、话音和视频业务。

　　当企业借助互联网进行商业活动时，都必须采取特殊的保护措施，以保证重要信息在公共互联网上传输时不会被泄露，而IPSEC VPN就是最好的选择。IPSEC有效地保证了数据的私密性(Confidentially)、完整性(Integ-rity)、鉴权(Authentication)和可查性(Non-Repudiation)。IPSEC分两种工作模式：隧道模式和传输模式，这两种模式分别使用在不同的工作环境。当主机与主机之间安全通讯时一般采用传输模式，当许多主机通过IPSECVPN网关建立隧道安全通讯时，则采用隧道模式。企业今天采用IPSEC　VPN取代传统的专线方式进行远程点的连接已成为必然趋势，但是一直以来IPSEC　VPN网络的设计都存在着两个最大的问题：动态路由选择和网络地址转换(NAT)。现在北电网络已经成功地解决了这些问题，为IPSECVPN的普及打下了坚实的基础。 　　(未完待续)