全唐远程加密传输系统

数据加密

一、        概述
本传输系统是基于在Sock通信远程访问功能， 客户机利用TCP/IP 协议，并通过USB接口的IC加密卡与远程服务器进行安全连接。虚拟网络客户机也可以同时使用VPN连接，连接到与 Internet 相连的远程访问服务器上，远程访问服务器应答客户的呼叫，验证呼叫方身份，并在TCP/IP客户机和服务器之间传送数据，远程用户可以象计算机物理地连接到网络上一样安全的工作。
二、        系统需求
Windows 2000 服务器， Windows 98/2000 客户机。
对于拨号网络访问，服务器必须有至少一个调制解调器或一个多端口适配器或模拟电话线或其他 WAN 连接。对于通过IP路由实现远程连接，可以配置有专用IP的并连接到Internet的Windows 2000 Server服务器。运行《远程传输服务器软件》（服务端）。
客户端用户运行《远程传输客户软件》（客户端）（包括用户自定义的数据加密传输软件方案），配置远程服务器的IP地址及端口。通过并在VPN客户机和服务器之间传送数据。
三、系统安全
本传输系统是通过IC卡加密，通过开发专用的服务器和客户软件，通过Internet来实现“点对点”的连接，确保了数据的安全。同时，由于采用了独有的数据打包格式，在进一步提高数据的安全的同时还可以增强数据的可用性和完整性，提高传输效率。
此外，本传输系统可以在拔号连接或VPN连接使用。可以进一步强化系统的安全性。
四、系统特点
1.        可降低费用
Internet 用作代替长途（尤其是国际长途）电话服务的连接。因为有 ISP 维护通讯硬件，例如调制解调器和 ISDN 适配器，所以您的网络所需购买和管理的硬件更少。
2.        外购拨号网络
您可以先打电话给当地的电话公司或 Internet 服务提供商 (ISP)，然后由他们将您连接到运行 Windows 2000 的远程访问服务器和企业网络。这样由电话公司或 ISP 来管理拨号访问所需的调制解调器和电话线。因为有 ISP 支持复杂的通讯硬件配置，所以网络管理员就可以集中地管理远程访问服务器上的用户帐户。 
3.        增强的安全性
通过 Internet 的连接是加密的和安全的。新的身份验证和IC卡加密传输可由远程访问服务器强制执行。敏感数据对 Internet 用户来说是隐藏的，并且，用户同时还可以建立 VPN 安全地访问。
4.        网络协议支持
由于支持最常用的网络协议（包括 TCP/IP、IPX 和 NetBEUI)，因此您可以远程运行任何依赖于这些特殊网络协议的应用程序。
5.        IP 地址安全
因为数据是加密的，在服务器上也不需要汇海任何对外服务的通用的服务（如FTP或HTTP）等，所以指定的IP地址的服务器会受到更好的保护，Internet也仅能看到外部IP地址。
五、具体连接方案
1．直接连接（专用拨号网络连接）
拨号网络客户机和拨号网络服务器之间的直接的物理连接。通过模拟电话或 ISDN 的拨号网络，直接拔入远程服务。并可以同时建立VPN安全连接。
2．间接连接（公共网络连接）
与拨号网络相比，客户机和服务器之间总是逻辑的、非直接的连接。客户机连接首先呼叫 ISP或通过专线上网。在建立连接之后，该连接将呼叫服务器，通可加密（可同时使用VPN）访问服务器。通过身份验证之后，就可以实现数据传输和目录共享了。
六、系统要求
1、        客户机：
硬件：Pc机（CPU  PII以上，硬盘20M、内存32M以上），需要有USB接口。可用于上网的调制解调器或网卡。USB专用加密IC卡。
软件：Microsoft Windows 98/ME/2000/XP，推荐使用 Microsoft Windows 200沈阳小程序开发

0(SP4以上)。
2、        服务器：
硬件：Pc机（CPU  PIII以上，硬盘20M、内存32M以上），需要有USB接口。可用于上网的调制解调器或网卡。USB专用的加密IC卡
软件： Microsoft Windows 2000，专用IP推荐使用Microsoft Windows 2000 Server.