建筑行业信息收集与传递的VPN解决方案

孙芳俊

建筑业最大的特点在于建筑物的固定性与建筑企业的流动性，所以建筑业应该说是分支机构最多，分布最广，各分支机构之间地理位置相隔最远的企业之一。特别是随着建筑业的发展，建筑企业的集团化已成为趋势和一种发展的必由之路。随着中国加入WTO后，我国将有更多的建筑企业进军国际建筑市场。一个集团公司的各分支公司或项目部将分布在全国各地甚至于全世界各地。那么，这些相隔万里的集团公司与各分公司，各分公司与分公司之间，集团公司与直属项目部，各分公司与其下属项目部等之间的信息传递将成为一个十分突出的问题。作为一个现代化的建筑企业，特别是在信息化不断发展，建筑科技含量越来越高，建筑业竞争越来越激烈的今天，如何快捷、安全、方便、高效地传递和共享资源与信息，如何用最少的投入收集到最大量的有用信息，如何最好的宣传自己已成为摆在建筑企业老总们面前的一个难题。

对于相隔万里的两个公司之间的信息传递，大部分人使用的仍然是电话、传真、航空邮件或特快专递，甚至专车派送。也有人使用电子邮件等较先进的传递方式，但所有的这些都不是最合适的办法。因为电话虽然很快，但其容量小，费用高，且不能为以后对电话内容的追溯提供书面证据。传真、航空邮件或特快专递虽然能为以后的追溯提供书面证据，但均存在容量小，费用高的问题，特别是对于国外子公司与国内公司之间的信息传递或国际业务往来更是如此。如果直接利用网络进行数据传递，虽然能以较少费用较及时地进行信息的传递，但是保密性差，稳定性也较差。对于敏感的商业信息，直接使用其进行传递显然是不合适的。那么，有没有一种好的办法，既能安全、方便、快速地传递和共享资源与信息，又有使需追溯的信息具有可追溯性，同时费用又最低呢？有！那就是本文所说的VPN虚拟专用网。

VPN虚拟专用网是利用VPN技术，在不信任的Internet公众网上建立企业的虚拟内部专用网。它以公司总部的计算机机房或计算机控制中心作为整个网络的服务中心和控制中心。利用此中心，通过隧道技术、数据封装技术及数据加密技术将分布在全国或全世界各地的分公司及项目部内部计算机局域网或经过授权的Internet网络节点上的任何一台电脑通过不信任的Internet公众网连接起来，形成一个虚拟的，覆盖整个公司各分支机构的大的局域网。此局域网最大的特点是利用了Internet网络作为中间传递介质，在不大量增加开支的情况下，只通过租用一个IP地址就可实现大范围内的信息传递与收集（为了加快各分支机构的访问速度，也可适当多增加几个IP地址）。并且除了总部的作为服务器的计算机不能关闭外，所有节点上的局域网或计算机都可随意选择加入或是退出此网络，并且还不影响相互之间的信息传递。

（1）VPN虚拟专用网是通过不信任的Internet公众网连接起来的，只有公司使用了加密及分层授权机制。所以，只有公司内部的计算机或经过授权的计算机才能进入此网络；而且，对于进入此网络的用户，还必须有对应权限，即对应的账户和密码才能进入相应的系统，进行相应的操作。也就是说，授权可针对个人和针对机器分别进行。对于一般的信息或公司想对外宣传的信息，可采取开放式管理，即任何人都能通过Internet网络对其进行访问。对于一般的公司信息，比如公司的规划，业界动态，技术培训，公司通知，公司内部自办小报等，可采用机器授权和大众授权的形式。即所有公司内部的计算机均可不用密码就可访问，而对于所有出差在外的员工想查看时，可通过Internet网络，使用统一的账号进入查看。对于特别机密的文件，则可根据文件的机密程序和发放范围，进行对应发放。凡是不应该看到该文件的人，将因未经过授权而无法看到该文件。因VPN虚拟专用网要通过不信任的Internet网络连接起来，并保持每天24小时在线。

（2）将各分支机构的局域网或计算机通过专线、ISDN、ADSL或拨号上网与Internet网络连接起来。这些计算机可根据实际情况决定是否在线，如不在线时，一样可收到主机发来的信息。为此，只需安装一个带邮件提示功能的网络鼠标即可，使用这种鼠标后，鼠标网站服务器可利用鼠标主人登记的信息帮助用户进行邮件检测，检测到邮件到来后通过电话网络向用户的“小鼠标”发出通知，连接在电话线上的“小鼠标”通过来电显示功能就可以判断邮件的到来。而且，通过在服务器中添加相关代码即可在邮件到达相应邮箱时自动通过呼机或手机短消息进行通知。同时，这些小网络中也可以安装服务器并能被其他授权的计算机或人访问。(www.xing528.com)

（3）配制各自的软件，并进行测试。如测试通过，则能进行正常的运行了。

（4）为各服务器增加相应的内容，并进行相应的授权。

经过以上的安装及配制，整个VPN虚拟专用网就可正常使用了。当公司总部有文件需要下发时，可采取两种方法，一种是放入文件服务器中各分支机构和个人的文件夹中，然后发电子邮件通知，另一种是使用推的技术，直接将文件下载至各分支机构或个人的电脑中。各下属或人员在取走文件时，发一个电子签名返回服务器。即完成了一次文件下发。各分支机构需要上报材料时，可直接将材料发至相关人员在服务器上的信箱或是文件夹中，并由对方返回签名。如果是各分支机构之间传递信息，也可由一方直接传至另一方。当文件传到时，可通过传呼或手机短消息通知当事人（要实现这一功能，只需要在相关网页中加入各大电信公司和传呼公司的相关网页代码即可）。如果各业务人员要浏览公司网页，无论身在何地，只要输入相应的用户名和密码即可。

公司总部计算机中心应利用其一直挂在Internet网上的便利，组织专门的信息收集部门，专门负责对国家政策、业界动态、建筑技术发展、招投标信息等各种信息的收集和整理。并定时上报或下发到相关人员手中，以供决策。同时还应组成科技发展推进小组，在收集足够的相关资料后，编制成课件，通过VPN虚拟专用网对全集团的各相关人员进行在职培训和教育。

采用虚拟专用网技术，不但可以方便、快速地传递和共享资料与信息，使企业能永远保持快速发展的步伐，而且能完全利用现有资料，同时随着互联网技术的发展，互联网带宽不断加大，该网络不加改造就可实现电视会议功能，为企业节省不少管理资金。