VPN技术在供电企业中的应用

《VPN技术在供电企业中的应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、星唑堡堕垄!型笪窒丝垒叁丝茎釜』叟!里!咝!塑丝VPN技术在供电企业中的应用贺力伟1，吴劲2(1．邵阳电业局湖南邵阳422000，2．常德电业局湖南常德415700)【摘要】本文阐述了VPN技术及其在供电企业中的应用实例。探讨了供电企业的网络现状及VPN技术的原理。VPN利用不可靠的公用互联网络作为信息传输媒介，通过附加的安全隧道，用户认证，访问控制等技术实现与专用网络类似的安全性能。着重以一个市级供电企业为例说明了VPN技术在主干网络备份链路及电费座收点的良好应用。【关键词】VPN：网络；供电企业0前言电力行业是关系到国计民生的基础性行业，随着电力市

2、场化以及电网建设的进一步发展，传统的电力系统业务正在发生变化，对电力信息化的需求日益增强，对数据的即时性、准确性有了更高的要求，各种管理信息如财务、用电营销、生产管理、设备巡检等应用系统在电力行业日常业务中扮演了越来越重要的角色。各级电力公司普遍建立了自己的内部网络，基本实现了办公网络化，但是由于地域上的距离和网络发展的不平衡性，网络之间缺少互联互通，各网络的信息系统不能共享，造成网络的割裂和信息的孤岛。随着电力市场化的深入推行，各级机构之间需要传递的数据量大大增加，对数据的实时性要求也越来越高，在电力系统的骨干网络上主要采用了专线的方式来实现国家一省

3、一市间电力系统的互联互通，但是对于数量巨大的市一县一乡的网络传输需求及主干网链路备份来说，昂贵的专线方案将给电力系统带来巨大的运营成本，而电话拨号网络又存在着速度慢、容量小、安全性差的弱点，电力行业迫切需要一种可靠、安全、性价比高的网络传输方案。1供电企业网络现状目前，各供电企业的网络集电力调度数据网与电力通信数据网于一体。由于各地区经济发展不平衡、电网规模各异、现有数据网络情况千差万别。部分地区已经建设了千兆光纤网络，但还有一部分地区的网络还是基于微波和窄带线路的窄带网络。226从上图可以看出，现在乡镇供电所与各县局的联网及这个主干网络的备分链路都没

4、有很好的解决。2VPN技术简介以前，要想实现两个远地网络的互联，主要是采用专线连接方式。这种方式虽然安全性高，也有一定的效率，成本太高。随着Intemet的兴起，产生了利用Intemet网络模拟安全性较好的局域网的技术一虚拟专用网技术。这种技术具有成本低的优势，还克服了Internet不安全的弱点。其实，简单来说就是在数据传送过程中加上了加密和认证的网络安全技术。在VPN网络中，位于Intemet两端的网络在Intemet上传输信息时，其信息都是经过RSA非对称加密算法的Private／PublicKey加密处理的，它的密钥(Key)则是通过Diffi

5、e．Hellman算法计算得出。如，假设A、B在Intemet网络的两端，在A端得到一个随机数，由VPN通过Diffie．Hellman算法算出一组密钥值，将这组密钥值存储在硬盘上，并发送随机数到B端，B端收到后，向A端确认，如果验证无误则在B端再由此产生一组密钥值，并将这组值送回A端，注册到NoveU的目录服务中。这样，双方在传递信息时便会依据约定的密钥随机数产生的密钥来加密数据。确切来说，虚拟专用网络(VirtualPrivateNetwork,VPN)是利用不可靠的公用互联网络作为信息传输媒介，通过附加的安全隧道、用户认证和访问控制等技术实现与专

6、用网络相类似的安全性能，从而实现对重要信息的安全传输。VPN技术的优点主要有：(1)信息的安全性。虚拟专用网络采用安全隧道(SecureTunnel)技术安全的端到端的连接服务，确保信息资源的安全。(2)方便的扩充性。用户可以利用虚拟专用网络技术方便地重构企业专用网络(PrivateNetwork)，实现异地业务人员的远程接入。(3)方便的管理。VPN将大量的网络管理工作放到互联网络服务提供者(ISP)一端来统一实现，从而减轻了企业内部网络管理的负担。同时VPN也提供信息传输、路由等方面的智能特性及其与其他网络设备相独立的特性，也便于用户进行网络管理。

7、(4)显著的成本效益。利用现有互联网络发达的网络构架组建企业内部专用网络，从而节省了大量的投资成本及后续的运营维护成本。VPN系统的结构如下：2272006年电力行业信息化年会论文集l电网企业信息化’VPN用户代理(UserAgent，UA)安全隧道代理(SecureTunnelAgent，STA)请求建立安全隧道，安全隧道代理接受后，在VPN管理中一L,(ManagementCenter,MC)的控制和管理下在公用互联网络上建立安全隧道，然后进行用户端信息的透明传输。用户认证管理中心和VPN密钥分配中心向VPN用户代理提供相对独立的用户身份认证与管理

8、及密钥的分配管理，VPN用户代理又包括安全隧道终端功能(SecureTunnelFuncdon