安全优化的广域网络概述

安全优化的广域网络概述

1 远程连接需求分类

在构造网络的远程连接部分时，主要的需求如下。

(1) 连通信需求。这是计算机网络的基本功能。要通过计算机网络将分散于各地的机构、人员、设施连接起来，不许根据其使用时间、地点、所需带宽，以及可以承受的费用选择适当的连接方式。远程连接的可靠性相对较低，相对更容易发生故障，因此应该对重要的站点和应用配置冗余连接或备份连接。

(2) 安全性需求。由于远程连接超出组织本身的管理范围，构建在其他组织的网络和设施之上，因此面临着更多的安全风险，例如数据遭到窃听、攻击者非法拨号接入等。因此网络必须能够确认接入者的身份，防止远程传输的数据被窃听或伪造，对外隐藏网络内部的细节信息，减少系统的漏洞，防范潜在的攻击风险。

(3) 优化性需求。基于网络的应用日趋多样化，而远程连接的宽带相对较为昂贵，因此更容易发生资源不足的情况。在此种情况下，网络应该有能力辨别出不同的应用类型、用户和数据流，并为其提供适当的资源。