基于3G网络的企业数据通信安全方案讨论[1]

  随着运营商对3G的投入不断增加，其业务成熟度及信号服务质量也将会不断增强。应运而生的3G路由器凭借其强大的灵活部署能力、低廉的线路成本、不断加强的带宽在多个行业得到了广泛应用，但是随之而来的安全担忧也从未间断。本文从3G安全机制、3G网络在数据通信中的应用、3G路由器安全部署原则和3G路由器安全部署方案，详细阐述了基于3G网络开展企业数据通信应用的安全解决思路。

  3G即第三代移动通信技术，是指支持高速数据传输的蜂窝移动通讯技术。目前3G存在四种标准：CDMA2000，WCDMA，TD-SCDMA，WiMAX。国内三大运营商支持情况如下：

  电信：CDMA2000，可达3.1Mbps；

  移动：TD-SCDMA，2.8Mbps；

  联通：WCDMA，可达7.2Mbps。

  如银行这样的企业用户在传统的有线模式下，无法满足离行ATM、移动网点灵活部署的需求，主要是无长期固定地点，受地域和有线网络限制无法灵活部署，且业务量也小租赁专线的成本过高，存在着高速无线的需求，而3G无线部署是目前最好的解决方案。

  随着3G网络业务的不断普及，运营商针对企业用户对“3G移动专用网”的需求推出了3G的VPDN（Virtual Private Dial-Network）业务，即：基于3G无线接入方式的虚拟专用拨号网业务，它是利用L2TP隧道传输协议，就可以在现有的拨号网络上构建一条虚拟的、不受外界干扰的专用通道，从而实现类似采用有线专用网络的方式访问企业内部网资源。

  数据通信设备厂商也及时推出了3G路由器来适应行业用户的这个应用趋势，企业网已经进入3G联网时代。

[1]  [2]  [3]  [4]  [5]  [6]  [7]  [8]