科学技术是第一生产力，社会的进步与发展总是离不开科技的推动，从工业时代到电气时代再到现在的信息时代，科学技术的力量掀起了社会的革命。在九十年代伴随着计算机信息技术的迅猛发展，计算机网络带来信息科学技术的革命，二十年前我们获得信息的途径可能仅仅局限于报纸、广播、电视等传统的媒体，但是在Internet由教育和科研领域扩展到整个社会领域之后，在短短的三年时间里发生了由量变到质变的巨大变化，尤其是WWW技术的发展，犹如一场"信息风暴"席卷全球，计算机网络成为了现代社会计算机技术不可忽视的发展方向，也正因为由于Internet技术具有的资源共享性、信息快捷性、时空距离缩短性等，因此计算机信息技术在当代的商务办公中扮演着不可替代的重要角色。

世界的步伐跨入21世纪，随着全球信息化的浪潮及宽带网络建设的飞速发展，具有跨区域远程办公及内部信息平台远程共享的企业也是越来越多，并且这种企业运营模式也逐渐成为现代企业的"需要"和"必要"。另外，企业之间的业务来往也越来越多的依赖于网络；

在经历了2003年春天的一场突发的SARS侵袭以后，企业开始了这样的反思：在面临风险社会不可预测的短期危机时，企业怎样才能保证商务永续的运营状态，使企业在非常时期的损失能够降到最低，或从根本上避免损失。由此，信息技术的本质与价值通过SARS效应在人们心中有了更深的认识：信息技术不仅为人们通畅和拓宽了各种信息渠道，也为人们的生活提供着方方面面的指导，为各个行业应对SARS提供支持，对企业向前发展起着推动与促进的作用。

因此，移动办公已经成为不可或缺的办公形式，移动办公人员通过各种网络接入方式使计算机通过Internet接入到公司内部网络。为了实现移动办公人员安全地访问公司内部网络系统，必须在移动办公人员接入内部网络时进行身份认证，并且需要对移动用户同内部网络之间的通信数据进行加密以保证数据在传输过程中的安全。现在根据不同用户应用的需要我们提出了基于第三层IP层的IPSecVPN技术的解决方案，实现企业网络的安全运作。

1.网络现状及需求分析

    1.1客户项目背景分析

从金融行业的角度来看，推广以网络化，信息化为标志的金融业务，是金融行业领先与其他行业的关键点，其业务的创新建立在不断进步的网络技术之上。反之，建立在信息技术基础上的新金融业务，又将促进金融传统业务，传统产品和传统服务方式的转变。从而极大提供金融业的劳动生产率和服务效率，有效改进金融微观与宏观的经济管理，甚至催生新的金融生产方式与新业务。因此，商务永继的概念在代表着经济命脉的金融行业中则体现出了更多的价值与意义。

银行目前的业务有：

核心业务（储蓄和信贷）、OA办公自动化、中间业务（与企业之间的联网）、网上银行、电话银行等。其中大部分都是生产业务，只有OA办公自动化是金融内部的支撑管理系统。

OA办公自动化在金融部门的管理中起到了非常重要的作用,它主要采用先进的计算机技术，将各种现代开发工具与设计思想组成完整的人机信息处理系统，并利用其处理各部门的办公业务。实现用户内部信息的网上共享与交流，同时尽可能地挖掘已有的各种信息资源、业务数据，辅助领导决策，提高用户的办公效率和办公质量。系统的目标是实现办公自动化，提高协同工作的效率，使组织中的各项工作均处在有效的管理和监控之下；并对各种知识信息进行积累，为各级领导的决策提供有效的支持。

主要的功能概述：

    公文管理

收文管理：登记、批阅、办理、归档

发文管理：公文起草、改稿、初核、复核、初审、复审、会签、签发、发文登记、自动编号、排版、校对；记录完整的流转过程，可有效的进行督办查办；归档与查询。

档案管理：对公文流转过程中形成的文件进行登录、编制目录、封卷、分类以及对档案资料的借阅管理。归档

日常办公管理

会议管理：对会议的全过程进行管理。包括约定时间、地点，确定主题、参加人员，预定房间、资源，额定会议内容，发出邀请，根据参加人员不同的答复重新安排会议，直至最后确定会议。会后总结纪要，与会人员的批阅

人事管理：员工的个人资料、人事资料浏览、人员构成分析、离职人员查询和转正提醒等。填写每月考勤，记录病、事假、迟到、早退，自动计算出勤率，与工资库进行数据传递，自动结算应付工资。

领导活动日程安排：由领导秘书记录领导的日程安排，可根据不同情况设置权限以供其他用户或系统工作流程查阅相关的内容。

信息资料管理：由相关的人员负责对信息资料的管理，并可设置相应的权限。

数据报表管理：通过数据访问中间层，可根据不同的配置，从业务数据库中提取相关的业务数据例如：信贷、财务或计划等，从而可对信贷、财务、计划等的信息进行全面、详尽、具体的分析处理，及时、准确的反映给领导。所有报表可根据配置实行分级查询，如：上级机构可以查询本机构及下级机构的数据;同级机构间彼此不可查询对方数据;各部门只能查询本部门数据，不可跨部门查询，这些规则可根据不同情况灵活配置。系统将建立完整的数据集市，用户能够从多维、多角度进行数据钻取以及数据切片。

设备管理：设备统计、查询、请领、审批。

公共信息管理

新闻管理：可由专人负责录入或提供接口由其它地方导入。

通知公告栏：由相关人员负责发布并可选择性地发布、通知给相关人员，这些人员通过一电子邮件得到通知。

讨论园地：为用户提供一相互学习和交流的场所，用户可以随时进入感兴趣的话题，参加讨论和交流。可以设定讨论范围，实现讨论组功能，还可以建立新的讨论话题。

规章制度：管理单位内部规章制度、规章制度的制订、编辑修改、分类查询。

个人办公管理

待办事宜：所有等待您审批、办理的事情都放在这里。处理完毕，相应的文档将立即从待办事宜中消失。

日程安排：安排自己的日程，同时该信息将可提供OA系统的其他用户查阅。

电子信箱：是OA系统中最基本的功能，通过电子信箱可方便地起草、发送、接收电子邮件。

正是由于办公系统对金融部门的正常运行管理是非常重要的，越来越多的运行管理事宜需要在OA系统中完成，因此当部门的领导或是员工出差在外地的时候，经常造成许多的事情被搁置或是拖延。因此，移动办公被推上了前台。

一些新技术的出现使移动办公成为可能，人们可以不受位置的限制，在办公室外，甚至在移动过程中，随时工作和获取信息。移动办公将为人们的工作带来哪些具体的好处？

移动办公就是为人们提供一些工具，使他们可以在任何时候、任何地点开展工作。近几年，移动电话已经从少数有钱人专享的奢侈品转变为大众的通信工具。此外，大量的计算设备也开始转为便携式，使人们能够在办公室外接收e-mail、创建文件，甚至召开会议。移动设备和手机的出现开创了种种新的可能性。

移动办公最直接的好处就是将人们从桌面办公解放出来。办公室的工作方式，最初产生自电话和PC机的接入需求。这种工作方式若干年来一直非常有效。但同时也有这样一些情况，比如在旅行中或者在家办公时，这些时候人们离开了办公桌，但是仍然需要接进公司系统。移动技术的出现，使人们可以自由地选择最佳的地点和方式开展工作。

提高劳动生产力，通过移动办公，人们在旅途中耗费的时间也可以被有效利用了。如今市场上有一系列的产品和服务，可以使人们在移动过程中处理e-mail、接入公司的数据库或者编辑公文。对这种便利所产生的好处进行简单的计算，结果会是相当惊人的。假如一名公司雇员每周花费10个小时在旅行中，那么每年就是500多个小时，由此而损失的潜在生产力价值将达到数十万元。

实时办公，移动办公意味着销售人员或者其他需要在客户所在地工作的雇员可以一直保持与公司的联系，由此获得对各种问题的直接回复，或者直接登录公司系统，获得最新的信息，而不必返回办公室登录Notes、更新数据库。这样他们可以为客户提供更完全的服务。例如，销售人员不仅可以通过膝上电脑展示一款产品，还可以接入公司系统，报给客户最新的价格和库存数，甚至当场下定单。这意味着更高的销售额和更好的客户服务。

    2.解决方案介绍

    2.1整体解决方案

    2.1.1解决方案网络拓扑

VPN（Virtual Private Network虚拟专用网络）技术能够实现异地网络通过公用网络安全的互联，因此移动用户可以使用VPN客户端软件同布设在公司网络入