基于3G网络的企业数据通信安全方案讨论[2]

  当金融、政府这类网点众多，又拥有大量离行ATM接入、边远乡镇接入和移动网点接入的需求的行业用户，也把目光放到3G接入时，基于3G网络开展企业数据通信的安全性，成为这些对数据安全性要求较高的行业大规模应用3G网络的最大障碍。

  3G网络数据通信应用概述

  基于3G的数据通信应用有以下几种组网模式：

  1、访问internet

  图1 访问internet

  3G路由器配置3G模块，使用公用的APN名称、用户名密码，通过运营商无线基站接入Internet网络，配置NAT地址转换功能，3G路由器内网PC通过3G网络访问公网资源，如网页浏览、公网邮箱、及时通信、网络下载等资源。

  2、Internet +VPN隧道

图2 Internte +VPN隧道

  3G路由器配置3G模块，使用公用的APN名称、用户名密码，通过运用商无线基站接入Internet网络，对于需要访问公网资源的数据流，经过配置NAT地址转换后直接与Internet进行通讯。对于需要访问总部机构私网资源的数据流（如：公司VOIP语音电话、视频会议系统、内部办公OA系统等），通过3G路由器与总部路由器建立的Ipsec VPN加密隧道进行直接通信。

[1]  [2]  [3]  [4]  [5]  [6]  [7]  [8]