ＶＰＮ技术在高校多校区财务系统中的应用目录 一、VPN 技术介绍 二、VPN 技术的优点 （一）VPN 技术成本低 （二）VPN 技术安全性高 （一）应用VPN 的技术基础 （二）基于VPN 技术的财务管理信息化建设方案 参考文献 正文 摘要：VPN（虚拟专用网络）技术不仅为解决多校区间财务信息的 “孤岛”提供了有效的手段，而且是一种既安全可靠又节约成本的新 型组网方式。文章从构建“虚拟专用”的校区间财务网络架构出发， 主要介绍了VPN 的技术核心及工作原理，提出了基于VPN 技术的高校 财务信息化建设方案 关键字：VPN；财务；网络 随着高校办学规模不断扩大，多校区办学已是普遍的发展状况。许 多高校都在实施一校多区的办学模式，在多校区办学模式当中传统的 专线直连方式越来越不能满足财务信息化建设的发展需求，由于校区 之间地域上的隔离，财务管理系统和学生收费管理系统等业务处理平 台也没有统一的数据服务器，造成数据不能实时同步，给日常财务管 理工作带来了极大的不便。如何解决财务内部校区之间的信息资源共 享和信息交流，安全快捷地传送各种信息资源，成为财务部门当前财 务网络建设和财务管理信息化建设所面临的重要问题。

随着网络技术 的发展，尤其是VPN 技术的成熟，为解决此问题提供了一个可行的方 法。通过VPN 技术手段能有效解决多校区办学模式下的财务系统数据 同步问题，实现统一、有效的异地财务管理，保证安全、可靠地进行 异地财务数据传输。笔者结合我校多校区办学的实际情况，提出了一 个将VPN 技术应用于高校财务信息化建设的方案。 一、VPN 技术介绍 VPN 的英文全称是“Virtual Private Network”，翻译过来就是 “虚拟专用网络”。顾名思义，虚拟专用网络可以把它理解成是虚拟 出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在 Internet 上的不同地方的两个或多个企业内部网之间建立一条专有的 通讯线路，就好比是架设了一条专线一样，但是它并不需要真正地去 铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给 铺设线路的费用，也不用购买路由器等硬件设备。VPN 技术原是路由器 具有的重要技术之一，目前在交换机，防火墙设备或WINDOWS2000 软件里也都支持VPN功能。一句话，VPN 的核心就是在利用公共网络建 立虚拟私有网。 虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网） 建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、 稳定的隧道。

虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮 助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立 可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增 长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业 网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴 和用户的安全外联网虚拟专用网。 二、VPN 技术的优点 通过VPN，企业的网络财务系统可以在公用互联网络上将财务总 部、财务分支机构及出差在外的远程移动用户连接起来，实现个人、 远程分支机构、与总部间点对点或端到端的“虚拟专用”联接。也可 以说，“虚拟专用隧道”如同在茫茫的广域网上为企业拉出了一条专 （一）VPN技术成本低 针对不同的用户要求，VPN 有三种解决方案：远程访问虚拟网 （Access VPN）、企业内部虚拟网（Intranet VPN）和企业扩展虚拟 网（Extranet VPN），这三种类型的VPN 分别与传统的远程访问网 络、企业内部的Intranet 以及企业网和相关合作伙伴的企业网所构成 的Extranet（外部扩展）相对应。由于VPN 是在Internet 上临时建立 的安全专用虚拟网络，用户就节省了租用专线的费用，在运行的资金 支出上，除了购买VPN 设备，企业所付出的仅仅是向企业所在地的ISP 支付一定的上网费用，也节省了长途电话费。

这就是VPN 价格低廉的 原因。 （二）VPN 技术安全性高 基于VPN 技术的安全性是财务部门在选择VPN 产品时首要考虑的因 素，这种安全性通过多种先进的技术来保证。首先是隧道的安全。许 多VPN 产品有着成熟的IPSec 技术，IPSec 定义了两个新的数据包头增 加到IP 包，这两个数据包头为：AH（Authertication Header）和ESP （Encapsulating Security Payload）规定。AH 将插到标准IP 包头 后面，采用了安全哈希算法来对数据包进行保护，防止黑客截断数据 包或向网络中插入伪造的数据包。ESP 将需要保护的用户数据进行加密 后再封装到IP 包中。其次是接入的安全。除了支持基于用户账号身份 验证外，许多VPN 产品采用了基于硬件身份的鉴定体系。将用户账号 与其所在计算机硬件信息进行绑定，即便用户账号意外泄露，也由于 非法用户无法使用与此账号事先绑定的计算机，不会因此造成非法用 户接入。这些安全机制极大地提高了财务VPN 网的整体安全性。三、 基于VPN 技术的财务管理信息化建设 （一）应用VPN 的技术基础 现在的河北北方学院是由原来的张家口医学院、张家口师专、张家 口农专三所高校合并后形成的。

三校合并后，财务部门分布在不同的 校区，地理跨度大。原来三个学校的校园网都已建设完成，三校合并 后校园网进行了整合。鉴于学校校园网络已建成规模，因此财务VPN 网络可以通过搭建在校园网络平台上在三个校区建立Intranet VPN， 这样既可以提高数据传输的稳定性，也可以使整个财务VPN 网络受到 学校主防火墙的保护，进一步提升系统的安全性，而且还不用租用昂 贵的专线以节约开支。 （二）基于VPN 技术的财务管理信息化建设方案。基于校园网平台 的财务VPN 应用方案，在三个校区之间建立财务VPN，策略上允许客 户端计算机在一定程度上访问财务服务器，只开放为客户端软件连接 财务数据进行财务处理和收费业务处理所必需的服务和端口，服务器 端则可以相对透明地开放访问客户端计算机，以便于系统管理员从服 务器端远程控制客户端，解决客户端与服务器的访问故障。由于IPSec 和L2TP 的安全性比PPTP 的安全性要高，基于财务信息的安全性要求 极高，所以在三个校区之间的VPN 链接使用IPSec 协议VPN。三个校区 均要链接财务服务器进行报账、记账、收学费等日常财务处理工作。 其中财务机房设置在主校区。

要实现通过东校区和南校区的客户机都 能实时地连接财务中心机房的服务器，达到所有的账务凭证和收费单 据均写入同一数据库当中。与此同时，发布服务器要对外发布财务信 息、学生收费信息。这些信息要与学校校园网络计费认证系统实现数 据同步，以达到财务数据安全、稳定、可靠地传输，财务信息在保证 安全的前提下在一定程度上与学校其他业务处理系统资源共享。同 时，为最大限度地保障财务数据的安全与完整，需建立健全完善的数 据备份机制。 综上所述，高校财务信息化建设的前提是财务管理的软、硬件系统 的信息化和计算机信息统一管理，由于多校区办学模式下的地域隔离 导致财务信息不能数据同步、统一管理，而VPN 技术能提供远程访 问、外部网和内部网的安全链接，非常适用于对数据可靠性和安全性 要求高的财务专网建设虚拟网vpn功能费是什么，特别是以硬件VPN 技术组建的财务专网为财 务管理工作实现计算机信息统一管理和维护提供了很好的网络基础平 台，为财务信息化建设的进一步发展提供了强有力的技术保障。因 此，基于硬件VPN 技术搭建的财务专网方案不仅适用于多校区办学模 式下的现代高等学校，也适用于跨地域的公司、企业组建虚拟专用网 络。笔者相信，随着VPN 技术的不断发展和软硬件技术的进一步革 新，VPN 技术的应用前景将更加广阔。

【参考文献】 VPN技术在实际中的应用.科技咨询导报虚拟网vpn功能费是什么，2007.06. 防范网络财务安全问题的对策：构建VPN.中国管理信息化， 2006.7. 分布式系统下挖掘关联规则的两种方案. 计算机应用研究 [J].2006.01：77- 78，110. 数据挖掘在异常入侵检测系统中的应用[J].计算机与现代化， 2006.01. 网络入侵检测分析员手册[M].北京：人民邮电出版社，2000.02. 数据挖掘概念与技术[M].北京：机械工业出版社，2001.09. “ＶＰＮ技术在高校多校区财务系统中的应用”文档源于网络，本人编辑整 理。本着保护作者知识产权的原则，仅供学习交流，请勿商用。如有侵犯作者权 益，请作者留言或者发站内信息联系本人，我将尽快删除。谢谢您的阅读与下载！