安達通信息安全技術股份有限公司

⑴ 什麼是外聯網外聯網的特點和作用

「外聯網(Extranet)」是不同單位間為了頻繁交換業務信息，而基於互聯網或其他公網設施構建的單位間專用網路通道。因為外聯網涉及到不同單位的區域網，所以不僅要確保信息在傳輸過程中的安全性，更要確保對方單位不能超越許可權，通過外聯網連入本單位的內網。在電子政務領域，VPN外聯網經常應用於如：網上報稅系統、企業審計監察、人大代表聯網辦公、海關電子報關、政府信息中心和各委辦局單位信息中心的聯網等系統中。
構建外聯網，不僅要求能夠實現外聯單位間迅捷、安全的數據傳輸，而且需要能夠對通過外聯VPN通道的相互訪問進行嚴格的訪問控制，如：限制協同單位通過外聯VPN網路只能在協同的伺服器間進行訪問，其他的PC和伺服器則無法通過VPN隧道訪問到對方的內部網路。另外，由於不同單位的區域網網路地址沒有辦法象一個單位內部那樣統一規劃，所以經常出現地址沖突。如何在對用戶透明（即：不需要用戶改動原來的IP地址）的情況下，實現VPN互連互通，也是構建外聯網時經常需要解決的問題。

以上海安達通信息安全技術有限公司承建的XX市法人庫VPN外聯網建設為例。該法人庫規劃的總體目標，是以組織機構代碼為統一標識，統一標准，建設基於技監、工商、財稅等業務管理系統的法人單位基礎信息管理系統和資料庫群，實現上述部門系統之間的互聯互通，整合和統一不同部門的法人單位基礎信息，實現信息資源共享和同步動態更新。

在VPN外聯網建設中將需要共享的資料庫伺服器與本單位的內網用Firewall進行隔離或通過VPN安全網關的DMZ口進行隔離，確保外聯單位不能通過VPN隧道訪問進本單位的內網，但是法人共享資料庫間可安全交換數據。同時，安全網關也充當防火牆，對法人資料庫進行保護，抵禦來自互聯網的非法入侵。

⑵ 最好的網路安全的書是哪本

剛下了網路安全技術與解決方案。感覺還有點內容。但不知是不是最好、最新（因為技術更新很快）。