运用VPN技术进行远程访问软件授权管理

刘芸欣

摘要：常规企业分支机构及驻外人员软件授权方式为网络加密锁及单机加密锁，该方式不易进行软件更新，不便管理，且有一定安全隐患。探索出一种利用VPN技术进行软件授权管理的新方法，通过账号、密码及USB认证设备接入总部局域网的授权，并通过VPN管理设置访问列表，对于不同的软件，设置不同的授权服务器地址和端口，灵活地控制软件的访问。该方法规范了软件的管理，便于外部人员及时更新软件，增强了软件的安全性。目前已实际运用半年，效果良好。

关键词：VPN；远程；软件；授权

中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2018）07-0035-02

1 引言

VPN（Virtual Private Network）虚拟专用网是通过在两台计算机之间建立一条专用连接，从而达到在共享或者公共网络上传输私有数据的目的，即所谓的“化公为私”的一种技术[1]。VPN技术可利用已有资源实现数据、业务的异地共享，并保证数据传递的安全性，从而显著降低企业运营成本，便于统一化异地管理。VPN技术在企业的网络化管理及现代化运营中可起到重大的作用[2]。

2 当前企业软件授权方式

大中型企业通常需要使用相关软件来支撑其业务的开展。在总部驻地，可以通过局域网中的服务器进行软件的授权。在总部驻地外的分支机构及独立的驻外人员，因不在总部局域网内部，则无法获取相关软件的授权。

常用的软件授权方法是，对于驻外分支机构，制作网络加密锁供分支机构局域网内多人使用，对其他驻外人员制作单机加密锁供个人单机使用。为保证软件的安全性和加密锁的独立性，加密锁与软件一一对应。以表1所示的软件授权情况为例，软件授权及加密锁分布形式如图1。

该授权方式存在以下几点不足之处：软件更新后，难以通知到大量外部使用人员，因此外部人员不能及时使用最新的软件；加密锁发放后不易进行统一管理，无法得知用户的实际使用情况；大量加密锁的分发对软件安全而言也存在风险。

3 采用VPN技术解决软件授权管理问题

为加强软件使用授权的管理，促进软件的更新，增强软件使用的安全性，在企业建立完备的VPN系统的基础上，探索出一种利用VPN进行软件授权管理的新方法。

对于驻外分支机构，购置并配置VPN服务器，其本地局域网和企业总部局域网通过互联网保持实时连接，在分支机构使用授权软件时，可以自动连接到企业总部软件授权服务器获取授权。

重点需解决驻外人员的使用授权问题。首先，需授权现场人员通过VPN方式由外部网络接入企业局域网。授权方式有两种：第一种是通过账号及密码连接，该连接方式使用简单，无需USB认证设备，但安全性较弱，账号及密码容易泄露；第二种方式是在第一种方式的基础上增加USB认证设备，该方式相对而言较为可靠，若账号和密码发生泄露，无USB认证设备仍无法接入的总部VPN设备。以上两种授权方式若发生泄露的情况，VPN管理人员均可通过停用或删除账户的方式阻止其接入企业总部局域网。

驻外人员通过VPN接入企业局域网后，还可以通过VPN管理对其设置访问列表，来限制访问指定的软件授权服务器。对于不同的软件，设置不同的软件授权服务器地址和端口，按照驻外人员的软件使用申请要求，灵活地控制其访问，这样的方式确保了软件的合理合规使用。使用VPN方式对软件授权进行控制示意见表2，软件授权组织及加密锁分布形式如图2。

由图2可看出，总部与分支机构、驻外人员之间通过VPN进行网络连接，规范了管理，软件锁的使用量减小对安全性提升起到一定保障。

该软件授权方式已在某企业内部正常使用半年，有3家分公司及40余人驻外人员通过VPN授权软件进行工作，软件均运行良好。有效的保障企业工作的正常开展，规范化了软件的管理，且外部人員可及时更新软件，提高了软件的使用效率。

4 结束语

VPN技术在现代企业网中的应用逐渐变得越来越重要，可为企业提供便捷安全的服务[3]。运用VPN技术进行软件授权管理的方法，有效地规范了软件授权管理，增强了软件使用的安全性，较低了企业人力成本，为企业提质增效起到一定作用。该方法是灵活运用VPN技术的有效范例。

参考文献：

[1] 汪海航，谭成翔，孙为清，赵轶群.VPN技术的研究与应用现状及发展趋势[J].计算机工程与应用，2001（23）：14-16+168.

[2] 韦晓麟.中小型企业网络环境下VPN技术应用[J].网络安全技术与应用，2017（03）：134-135.

[3] 张缓缓，李盛，王贤波.VPN技术在现代企业网中的应用[J].电子技术，2017，46（12）：65-66+64.