论文部分内容阅读
【摘 要】 VPN（虚拟专用网络）技术不仅为解决多校区间财务信息的“孤岛”提供了有效的手段，而且是一种既安全可靠又节约成本的新型组网方式。文章从构建“虚拟专用”的校区间财务网络架构出发，主要介绍了VPN的技术核心及工作原理，提出了基于VPN技术的高校财务信息化建设方案。
【关键词】 VPN； 财务； 网络
随着高校办学规模不断扩大，多校区办学已是普遍的发展状况。许多高校都在实施一校多区的办学模式，在多校区办学模式当中传统的专线直连方式越来越不能满足财务信息化建设的发展需求，由于校区之间地域上的隔离，财务管理系统和学生收费管理系统等业务处理平台也没有统一的数据服务器，造成数据不能实时同步，给日常财务管理工作带来了极大的不便。如何解决财务内部校区之间的信息资源共享和信息交流，安全快捷地传送各种信息资源，成为财务部门当前财务网络建设和财务管理信息化建设所面临的重要问题。随着网络技术的发展，尤其是VPN技术的成熟，为解决此问题提供了一个可行的方法。通过VPN技术手段能有效解决多校区办学模式下的财务系统数据同步问题，实现统一、有效的异地财务管理，保证安全、可靠地进行异地财务数据传输。笔者结合我校多校区办学的实际情况，提出了一个将VPN技术应用于高校财务信息化建设的方案。
一、VPN技术介绍
VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正地去铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。VPN技术原是路由器具有的重要技术之一，目前在交换机，防火墙设备或WINDOWS2000等软件里也都支持VPN功能。一句话，VPN的核心就是在利用公共网络建立虚拟私有网。
虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。
二、VPN技术的优点
通过VPN，企业的网络财务系统可以在公用互联网络上将财务总部、财务分支机构及出差在外的远程移动用户连接起来，实现个人、远程分支机构、与总部间点对点或端到端的“虚拟专用”联接。也可以说，“虚拟专用隧道”如同在茫茫的广域网上为企业拉出了一条专线。
（一）VPN技术成本低
针对不同的用户要求，VPN有三种解决方案：远程访问虚拟网（Access VPN）、企业内部虚拟网（Intranet VPN）和企业扩展虚拟网（Extranet VPN），这三种类型的VPN分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet（外部扩展）相对应。由于VPN是在Internet上临时建立的安全专用虚拟网络，用户就节省了租用专线的费用，在运行的资金支出上，除了购买VPN设备，企业所付出的仅仅是向企业所在地的ISP支付一定的上网费用，也节省了长途电话费。这就是VPN价格低廉的原因。
（二）VPN技术安全性高
基于VPN技术的安全性是财务部门在选择VPN产品时首要考虑的因素，这种安全性通过多种先进的技术来保证。首先是隧道的安全。许多VPN产品有着成熟的IPSec技术，IPSec定义了两个新的数据包头增加到IP包，这两个数据包头为：AH（Authertication Header）和ESP（Encapsulating Security Payload）规定。AH 将插到标准IP包头后面，采用了安全哈希算法来对数据包进行保护，防止黑客截断数据包或向网络中插入伪造的数据包。ESP将需要保护的用户数据进行加密后再封装到IP包中。其次是接入的安全。除了支持基于用户账号身份验证外，许多VPN产品采用了基于硬件身份的鉴定体系。将用户账号与其所在计算机硬件信息进行绑定，即便用户账号意外泄露，也由于非法用户无法使用与此账号事先绑定的计算机，不会因此造成非法用户接入。这些安全机制极大地提高了财务VPN网的整体安全性。
三、基于VPN技术的财务管理信息化建设
（一）应用VPN的技术基础
现在的河北北方学院是由原来的张家口医学院、张家口师专、张家口农专三所高校合并后形成的。三校合并后，财务部门分布在不同的校区，地理跨度大。原来三个学校的校园网都已建设完成，三校合并后校园网进行了整合。鉴于学校校园网络已建成规模，因此财务VPN网络可以通过搭建在校园网络平台上在三个校区建立Intranet VPN，这样既可以提高数据传输的稳定性，也可以使整个财务VPN网络受到学校主防火墙的保护，进一步提升系统的安全性，而且还不用租用昂贵的专线以节约开支。
（二）基于VPN技术的财务管理信息化建设方案。基于校园网平台的财务VPN 应用方案，在三个校区之间建立财务VPN，策略上允许客户端计算机在一定程度上访问财务服务器，只开放为客户端软件连接财务数据进行财务处理和收费业务处理所必需的服务和端口，服务器端则可以相对透明地开放访问客户端计算机，以便于系统管理员从服务器端远程控制客户端，解决客户端与服务器的访问故障。由于IPSec和L2TP的安全性比PPTP的安全性要高，基于财务信息的安全性要求极高，所以在三个校区之间的VPN链接使用IPSec协议VPN。三个校区均要链接财务服务器进行报账、记账、收学费等日常财务处理工作。其中财务机房设置在主校区。要实现通过东校区和南校区的客户机都能实时地连接财务中心机房的服务器，达到所有的账务凭证和收费单据均写入同一数据库当中。与此同时，发布服务器要对外发布财务信息、学生收费信息。这些信息要与学校校园网络计费认证系统实现数据同步，以达到财务数据安全、稳定、可靠地传输，财务信息在保证安全的前提下在一定程度上与学校其他业务处理系统资源共享。同时，为最大限度地保障财务数据的安全与完整，需建立健全完善的数据备份机制。
综上所述，高校财务信息化建设的前提是财务管理的软、硬件系统的信息化和计算机信息统一管理，由于多校区办学模式下的地域隔离导致财务信息不能数据同步、统一管理，而VPN技术能提供远程访问、外部网和内部网的安全链接，非常适用于对数据可靠性和安全性要求高的财务专网建设，特别是以硬件VPN技术组建的财务专网为财务管理工作实现计算机信息统一管理和维护提供了很好的网络基础平台，为财务信息化建设的进一步发展提供了强有力的技术保障。因此，基于硬件VPN技术搭建的财务专网方案不仅适用于多校区办学模式下的现代高等学校，也适用于跨地域的公司、企业组建虚拟专用网络。笔者相信，随着VPN技术的不断发展和软硬件技术的进一步革新，VPN技术的应用前景将更加广阔。●
【参考文献】
[1] VPN技术在实际中的应用.科技咨询导报，2007.06.
[2] 防范网络财务安全问题的对策：构建VPN.中国管理信息化，2006.7.
[3] 分布式系统下挖掘关联规则的两种方案. 计算机应用研究[J].2006.01：77- 78，110.
[4] 数据挖掘在异常入侵检测系统中的应用[J].计算机与现代化，2006.01.
[5] 网络入侵检测分析员手册[M].北京：人民邮电出版社，2000.02.
[6] 数据挖掘概念与技术[M].北京：机械工业出版社，2001.09.
【关键词】 VPN； 财务； 网络
随着高校办学规模不断扩大，多校区办学已是普遍的发展状况。许多高校都在实施一校多区的办学模式，在多校区办学模式当中传统的专线直连方式越来越不能满足财务信息化建设的发展需求，由于校区之间地域上的隔离，财务管理系统和学生收费管理系统等业务处理平台也没有统一的数据服务器，造成数据不能实时同步，给日常财务管理工作带来了极大的不便。如何解决财务内部校区之间的信息资源共享和信息交流，安全快捷地传送各种信息资源，成为财务部门当前财务网络建设和财务管理信息化建设所面临的重要问题。随着网络技术的发展，尤其是VPN技术的成熟，为解决此问题提供了一个可行的方法。通过VPN技术手段能有效解决多校区办学模式下的财务系统数据同步问题，实现统一、有效的异地财务管理，保证安全、可靠地进行异地财务数据传输。笔者结合我校多校区办学的实际情况，提出了一个将VPN技术应用于高校财务信息化建设的方案。
一、VPN技术介绍
VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正地去铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。VPN技术原是路由器具有的重要技术之一，目前在交换机，防火墙设备或WINDOWS2000等软件里也都支持VPN功能。一句话，VPN的核心就是在利用公共网络建立虚拟私有网。
虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。
二、VPN技术的优点
通过VPN，企业的网络财务系统可以在公用互联网络上将财务总部、财务分支机构及出差在外的远程移动用户连接起来，实现个人、远程分支机构、与总部间点对点或端到端的“虚拟专用”联接。也可以说，“虚拟专用隧道”如同在茫茫的广域网上为企业拉出了一条专线。
（一）VPN技术成本低
针对不同的用户要求，VPN有三种解决方案：远程访问虚拟网（Access VPN）、企业内部虚拟网（Intranet VPN）和企业扩展虚拟网（Extranet VPN），这三种类型的VPN分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet（外部扩展）相对应。由于VPN是在Internet上临时建立的安全专用虚拟网络，用户就节省了租用专线的费用，在运行的资金支出上，除了购买VPN设备，企业所付出的仅仅是向企业所在地的ISP支付一定的上网费用，也节省了长途电话费。这就是VPN价格低廉的原因。
（二）VPN技术安全性高
基于VPN技术的安全性是财务部门在选择VPN产品时首要考虑的因素，这种安全性通过多种先进的技术来保证。首先是隧道的安全。许多VPN产品有着成熟的IPSec技术，IPSec定义了两个新的数据包头增加到IP包，这两个数据包头为：AH（Authertication Header）和ESP（Encapsulating Security Payload）规定。AH 将插到标准IP包头后面，采用了安全哈希算法来对数据包进行保护，防止黑客截断数据包或向网络中插入伪造的数据包。ESP将需要保护的用户数据进行加密后再封装到IP包中。其次是接入的安全。除了支持基于用户账号身份验证外，许多VPN产品采用了基于硬件身份的鉴定体系。将用户账号与其所在计算机硬件信息进行绑定，即便用户账号意外泄露，也由于非法用户无法使用与此账号事先绑定的计算机，不会因此造成非法用户接入。这些安全机制极大地提高了财务VPN网的整体安全性。
三、基于VPN技术的财务管理信息化建设
（一）应用VPN的技术基础
现在的河北北方学院是由原来的张家口医学院、张家口师专、张家口农专三所高校合并后形成的。三校合并后，财务部门分布在不同的校区，地理跨度大。原来三个学校的校园网都已建设完成，三校合并后校园网进行了整合。鉴于学校校园网络已建成规模，因此财务VPN网络可以通过搭建在校园网络平台上在三个校区建立Intranet VPN，这样既可以提高数据传输的稳定性，也可以使整个财务VPN网络受到学校主防火墙的保护，进一步提升系统的安全性，而且还不用租用昂贵的专线以节约开支。
（二）基于VPN技术的财务管理信息化建设方案。基于校园网平台的财务VPN 应用方案，在三个校区之间建立财务VPN，策略上允许客户端计算机在一定程度上访问财务服务器，只开放为客户端软件连接财务数据进行财务处理和收费业务处理所必需的服务和端口，服务器端则可以相对透明地开放访问客户端计算机，以便于系统管理员从服务器端远程控制客户端，解决客户端与服务器的访问故障。由于IPSec和L2TP的安全性比PPTP的安全性要高，基于财务信息的安全性要求极高，所以在三个校区之间的VPN链接使用IPSec协议VPN。三个校区均要链接财务服务器进行报账、记账、收学费等日常财务处理工作。其中财务机房设置在主校区。要实现通过东校区和南校区的客户机都能实时地连接财务中心机房的服务器，达到所有的账务凭证和收费单据均写入同一数据库当中。与此同时，发布服务器要对外发布财务信息、学生收费信息。这些信息要与学校校园网络计费认证系统实现数据同步，以达到财务数据安全、稳定、可靠地传输，财务信息在保证安全的前提下在一定程度上与学校其他业务处理系统资源共享。同时，为最大限度地保障财务数据的安全与完整，需建立健全完善的数据备份机制。
综上所述，高校财务信息化建设的前提是财务管理的软、硬件系统的信息化和计算机信息统一管理，由于多校区办学模式下的地域隔离导致财务信息不能数据同步、统一管理，而VPN技术能提供远程访问、外部网和内部网的安全链接，非常适用于对数据可靠性和安全性要求高的财务专网建设，特别是以硬件VPN技术组建的财务专网为财务管理工作实现计算机信息统一管理和维护提供了很好的网络基础平台，为财务信息化建设的进一步发展提供了强有力的技术保障。因此，基于硬件VPN技术搭建的财务专网方案不仅适用于多校区办学模式下的现代高等学校，也适用于跨地域的公司、企业组建虚拟专用网络。笔者相信，随着VPN技术的不断发展和软硬件技术的进一步革新，VPN技术的应用前景将更加广阔。●
【参考文献】
[1] VPN技术在实际中的应用.科技咨询导报，2007.06.
[2] 防范网络财务安全问题的对策：构建VPN.中国管理信息化，2006.7.
[3] 分布式系统下挖掘关联规则的两种方案. 计算机应用研究[J].2006.01：77- 78，110.
[4] 数据挖掘在异常入侵检测系统中的应用[J].计算机与现代化，2006.01.
[5] 网络入侵检测分析员手册[M].北京：人民邮电出版社，2000.02.
[6] 数据挖掘概念与技术[M].北京：机械工业出版社，2001.09.