技术在企业信息管理中的应用研究.docx

技术在企业信息管理中的应用研究摘要：利用虚拟专用网络技术，将计算机远程终端通过Internet接入公司企业网，进而实现远程网络用户对企业内部信息资源的安全访问。关键词：虚拟专用网远程访问网络安全0引言随着信息时代的来临，企业的发展也日益呈现出产业多元化、构造分布化、管理信息化的特征。计算机网络技术不断提升，信息管理范围不断扩大，不管是企业内部职能部门，还是企业外部的供给商、分支机构和外出人员，都需要同企业总部之间建立起一个快速、安全、稳定的网络通信环境。如何建立外部网络环境与内部网络环境之间的安全通信，实现企业外部分支机构远程访问内部网络资源，成为当前很多企业在信息网络化建设方面亟待解决的问题。1技术简介VirtualPrivateNetwork即虚拟专用网络，指的是依靠ISPInternet服务提供商和其他NSP网络服务提供商在公用网络中建立专用的数据通信网络的技术，通过对网络数据的封装和加密传输，在公用网络上传输私有数据的专用网络。在隧道的发起端即服务端，用户的私有数据经过封装和加密之后在Internet上传输，到了隧道的接收端即客户端，接收到的数据经过拆封和解密之后安全地到达用户端。能够提供多样化的数据、音频、视频等服务以及快速、安全的网络环境，是企业网络在互联网上的延伸。该技术通过隧道加密技术到达类似私有网络的安全数据传输功能，具有接入方式灵敏、可扩大性好、安全性高、抗干扰性强、费用低等特点。它能够提供Internet远程访问，通过安全的数据通道将企业分支机构、远程用户、现场服务人员等跟公司的企业网连接起来，构成一个扩展的公司企业网，此外它还提供了对移动用户和遨游用户的支持，使网络时代的移动办公成为现实。随着互联网技术和电子商务的蓬勃发展，基于Internet的商务应用在企业信息管理领域得到了长足发展。根据企业的商务活动，需要一些固定的生意伙伴、供给商、客户也能够访问本企业的局域网，进而简化信息传递的途径，加快信息交换的速度，提高企业的市场响应速度和决策速度。同时，围绕企业本身的发展战略，企业的分支机构越来越多，企业需要与各分支机构之间建立起信息互相访问的渠道。面对越来越复杂的网络应用和日益突出的信息处理问题，技术无疑给我们提供了一个很好的解决思路。能够帮助远程用户同公司的内部网建立可信的安全连接，并保证数据的安全传输，通过将数据流转移到低成本的网络上，大幅度地减少了企业、分支机构、供给商和客户花在信息传递环节的时间，降低了企业局域网和Internet安全对接的成本。的应用建立在一个全开放的Internet环境之中，这样就大大简化了网络的设计和管理，知足了不断增长的移动用户和Internet用户的接入，以实现安全快速的网络连接。2基于Internet的网络架构及安全性分析技术类型有很多种，在互联网技术高速发展的今天，能够利用Internet网络技术实现服务器架构以及客户端连接应用，基于Internet环境的技术具有成本低、安全性好、接入方便等特点，能够很好的知足企业对的常规需求。2.1Internet环境下的网络架构Internet环境下的网络包括服务器、客户端、连接、隧道等几个重要环节。在服务器端，用户的私有数据经过隧道协议和和数据加密之后在Internet上传输，通过虚拟隧道到达接收端，接收到的数据经过拆封和解密之后安全地传送给终端用户，最终构成数据交互。基于Internet环境的企业网络拓扑构造如下列图所示。2.2技术安全性分析技术主要由三个部分组成：隧道技术，数据加密和用户认证。隧道技术定义数据的封装形式，并利用IP协议以安全方式在Internet上传送；数据加密保证敏感数据不会被盗取；用户认证则保证未获认证的用户无法访问网络资源。的实现必须保证重要数据完好、安全地在隧道中进行传输，因而安全问题是技术的核心问题，目前，的安全保证主要是通过防火墙和路由器，配以隧道技术、加密协议和安全密钥来实现的，以此确保远程客户端能够安全地访问服务器。在运行性能方面，随着企业电子商务活动的激增，信息处理量日益增加，网络拥塞的现象经常发生，这给性能的稳定带来极大的影响。因而制定方案时应考虑到能够对网络通信进行控制来确保其性能。我们能够通过管理平台来定义管理策略，分配基于数据传输重要性的接口带宽，这样既能知足重要数据优先应用的原则，又不会屏蔽低优先级的应用。考虑到网络设施的日益完善、网络应用程序的不断增加、网络用户数量的快速增长，对与复杂的网络管理、网络安全、权限分配的综合处理能力是方案应用的关键。因而方案要有一个固定的管理策略以减轻管理、报告等方面的负担，管理平台要有一个定义安全策略的简单方法，将安全策略进行合理分布，并能管理大量网络设备，确保整个运行环境的安全稳定。3Windows环境下网络的设计与应用企业利用Internet网络技术和Windows系统设计出网络，无需铺设专用的网络通讯线路，即可实现远程终端对企业资源的访问和分享。在实际应用中，服务端需要建立在Windows服务器的运行环境中，客户端几乎适用于所有的Windows操作系统。下面以Windows2003系统为例介绍服务器与客户端的配置。3.1Windows2003系统中服务器的安装配置在Windows2003系统中服务称之为路由和远程访问，需要对此服务进行必要的配置使其生效。3.1.1服务的配置。桌面上选择开场管理工具路由和远程访问，打开路由和远程访问服务窗口；鼠标右键点击本地计算机名，选择配置并启用路由和远程访问；在出现的配置向导窗口点下一步，进入服务选择窗口；标准配置需要两块网卡分别对应内网和外网，选择远程访问拨号或；外网使用的是Internet拨号上网，因而在弹出的窗口中选择；下一步连接到Internet的网络接口，此时会看到服务器上配置的两块网卡及其IP地址，选择连接外网的网卡；在对远程客户端指派地址的时候，一般选择来自一个指定的地址范围，根据内网网段的IP地址，新建一个指定的起始IP地址和结束IP地址。最后，设置此服务器与RADIUS一起工作选否。服务器配置完成。3.1.2赋予用户拨入权限设置。默认的系统用户均被拒绝拨入到服务器上，因而需要为远端用户赋予拨入权限。在管理工具中打开计算机管理控制台；依次展开本地用户和组用户，选中用户并进入用户属性设置；转到拨入选项卡，在选择访问权限(拨入或)选项组下选择允许访问，即赋予了远端用户拨入服务器的权限。3.2客户端配置客户端适用范围更广，这里以Windows2003为例讲明，其它的Windows操作系统配置步骤类似。在桌面网上邻居图标点右键选属性，之后双击新建连接向导打开向导窗口后点下一步；接着在网络连接类型窗口里选择连接到我的工作场所的网络；在网络连接方式窗口里选择虚拟专用网络连接；接着为此连接命名后点下一步；在服务器选择窗口里，输入服务端地址，能够是固定IP，可以以是服务器域名；点下一步依次完成客户端设置。在连接的登陆窗口中输入服务器所指定的用户名和密码，即可连接上服务器端。3.3连接后的分享操作当客户端拨入连接以后，即可访问服务器所在局域网里的信息资源，就像并入局域网一样适用。远程用户既能够使用企业OA，ERP等信息管理系统，可以以使用文件分享和打印等分享资源。4小结当代化企业在信息处理方面广泛地应用了计算机互联网络，在企业网络远程访问以及企业电子商务环境中，虚拟专用网()技术为信息集成与优化提供了一个很好的解决方案。技术利用在公共网络上建立安全的专用网络，进而为企业用户提供了一个低成本、高效率、高安全性的资源分享和互联服务，是企业内部网的扩展和延伸。技术在企业资源管理与配置、信息的分享与交互、供给链集中管理、电子商务等方面都具有很高的应用价值，在将来的企业信息化建设中具有广阔的前景。参考文献:1闫晓弟，耶健.基于的电子资源远程访问系统的研究与实现.情报杂志.2020(8).2王桐.IP及Internet分类研究.华中师范大学学报(自然科学版).2020(3).