1、需求分析

       目前很多單位都面臨著這樣的挑戰：分公司、經銷商、合作伙伴、客戶和外地出差人員要求隨時都能通過互聯網來訪問公司的內部資源。很多公司使用VPN（Virtual Private Network）來保證公司總部和分支機構以及移動工作人員之間安全連接。但是用戶名和口令的模式大大降低了虛擬專用網的安全性?？诹畹男孤吨率雇度朐俣嗟陌踩雷o體系一樣形同虛設。因此用戶的身份認證是VPN安全體系至關重要的一道關卡。另外在應用中的數據傳輸，如何保障數據的完整性和不可否認性，這也是衡量VPN建設成敗的關鍵因素之一。

2、方案設計 

       使用數字證書構建虛擬專用網主要實現網絡終端的身份識別以及實現網絡數據交互的完整和不可否認性，有效的保證了數據傳輸的安全。

3、方案特點

● 身份認證
   VPN客戶端軟件為移動用戶提供VPN接入服務，同時提供USB Key作為移動用戶數字證書的存儲介質，數字證書完成移動用戶的身份認證。
● 應用安全
   以數字證書為核心的加密簽名技術，可以對網絡上傳輸的信息進行加密、解密、數字簽名和簽名驗證，確保網上傳遞信息的機密性、完整性，以及交易實體身份的真實性，簽名信息的不可否認性，保障虛擬專用網的應用安全。

4、適用范圍

   適用于開通虛擬專用網應用的政府、企業等單位。