（工商管理专业论文）VPN发展趋势及竞争策略研究.pdf

v p f l 发展趋势及竞争策略研究 摘要 本文首先阐明了v p n 的相关概念及其发展过程，然后从市场规模、 区域发展情况、产业链等方面对国内v p n 的发展现状进行分析总结，并 介绍了国外和国内几家著名的v p n 设备生产厂商。面对中国这一迅速发 展的市场，本文主要围绕v p n 市场产业发展环境、现状、特点及未来市 场的机会等方面展开，还通过波特五力模型分析方法对v p n 市场的技术 及市场变化趋势进行深刻分析，预测了未来几年内v p n 市场的规模。最 后，对v p n 的发展趋势进行预测分析，并对v p n 市场提出了发展建议。 随着v p n 市场的成熟和v p n 产业链的日益完善，中国v p n 厂商与国 外v p n 厂商之间的竞争将越来越激烈。国内v p n 厂商应根据企业自身的 优势和特点，不断调整和完善自己的营销策略，在激烈的市场竞争中扩 大市场份额，为中国v p n 的高速健康发展贡献自己的力量。 关键词： v p n 发展趋势环境分析竞争策略 s t u d yo nd e v e l o p m e n tt r e n da n dc o m p e t i t i o ns t r a t e g yo f v i r t u a lp r i v a t en e t w o r k ( v p n ) a b s t r a c t a tf i r s tt h et h e s i se x p o u n d st h ec o n c e p to fv p na n ds t a t e st h ed e v e l o p m e n to f v p n t h e na n a l y z e st h ep r e s e n tc o n d i t i o na n ds t r u c t u r ep r o d u c t i o no fv p ni nc h i n a a n di n t r o d u c e sc e r t a i nm a i ni n t e r n a t i o n a la n dd o m e s t i cv p np r o v i d e r sa n dt h e i r s o l u t i o n s n e x t ，i na c c o r d a n c ew i t ht h er a p i d l yd e v e l o p i n gv p nm a r k e t ，t h et h e s i s c e n t e r so ni n d u s t r ye n v i r o n m e n t ，p r e s e n ts i t u a t i o na n do p p o r t u n i t yi nt h ef u t u r e ，u s e s5 f o r c e sm e t h o dt od e e p l ya n a l y z et h ec o m p e t i t i o ne n v i r o n m e n ta n dc o m p e t i t i o ns t r a t e g y i nc h i n a a tl a s tt h et h e s i sf o r e c a s t st h ed e v e l o p m e n tt r e n do fv p na n dp r o v i d e ss o m e r a t i o n a la d v i c e sf o rd e v e l o p m e n to fv p n w i t ht h em a t u r i t yo fv p nm a r k e ta n dt h es t a n d a r d i z a t i o no fv p ni n d u s t r y , t h e c o m p e t i t i o nb e t w e e ni n t e r n a t i o n a lv p n f i r ma n dd o m e s t i cv p nf i r mw i l lb em o r ea n d m o r ef i e r c e l y b a s e do no w ns u p e r i o r i t ya n dd i s t i n g u i s h i n gf e a t u r e ，v p nf i n no fc h i n a s h o u l dr a p i d l ya d j u s ta n do p t i m i z et h em a r k e ts t r a t e g yt oe x p a n dm a r k e ts h a r ei nc h i n a i na d d i t i o n ，c h i n ac o m p a n ys h o u l dc o n t r i b u t eo w ne n e r g yf o rt h eh e a l t h yd e v e l o p m e n t o fv p n i n d u s t r y k e yw o r d s ：v p n d e v e l o p m e n tt r e n d e n v i r o n m e n ta n a l y z i n g c o m p e t i t i o n s t r a t e g y 独创性( 或创新性) 声明 本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成 果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含 其他人已经发表或撰写过的研究成果，也不包含为获得北京邮电大学或其他教育机 构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均 已在论文中作了明确的说明并表示了谢意。 申请学位论 本人签名： ，本人承担一切相关责任。 日期：2 翌翌：丕里 关于论文使用授权的说明 学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定，即：研 究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并 向国家有关部门或机构送交论文的复印件和磁盘，允许学位论文被查阅和借阅；学 校可以公布学位论文的全部或部分内容，可以允许采用影印、缩印或其他复制手段 保存、汇编学位论文。( 保密的学位论文在解密后遵守此规定) 保密论文注释：本学位论文属于保密在一年解密后适用本授权书。非保密论 文注释：本学位论文不属于保密范围，适用本授权书。 本人签名：j 蝴矿 日期： 妒孑 ；多 导师签名：1 铋睦 日期：2 叩艿咴喀 北京邮电大学工商管理硕士专业学位论文第1 页共5 7 页 1 1 研究背景 第一章绪论 本文中所讨论的虚拟专用网v p n ( v i r t u a lp r i v a t en e t w o r k ) ，指的是构建在 i n t e r n e t 上能够自我管理的专用网络。近年来随着宽带上网方式的迅速发展，带 宽和通信质量的提高，资费的降低，v p n 能够高效率、低成本地解决企业网络互 联互通的需要。这使得v p n 技术成为了近来网络界的新热点，更成为了一种不可抗 拒的趋势。 中国的v p n 市场起步较晚，但近几年来增长势头较快。当前，在我国i t 应用 市场上，v p n 产品正逐渐被越来越多的行业和企业用户所熟悉和采用，已经成为近 年来中国市场上成长迅速的主流消费产品之一。 本次研究范围涉及v p n 产业链各个环节，具体包括电信运营商、设备提供商等 v p n 供应商和v p n 应用商；地域范围涉及华北、华东、华南、华中、西南、东北和 西北7 大区域。本研究详细分析了我国v p n 市场总量以及市场发展特点等，还重点 对中国v p n 用户市场和市场上的主流产品进行了调研，分析了中国v p n 垂直市场、 平行市场用户的需求；介绍了市场上用户比较认同的国内外的主流v p n 产品等。本 研究还对未来几年内，v p n 市场的技术及市场变化趋势进行了深刻分析，预测了中 国未来几年内v p n 市场的市场规模，展望了中国v p n 产业的市场发展，并对中国 v p n 硬件厂商的竞争策略做了详细的分析。 1 2 研究目的及意义 我国的v p n 市场起步不是很早，明显晚于国外，直至2 0 0 0 年以后才有厂商真 正投入到这个领域。本研究试图通过对全国各级、各类规模行业用户和企业用户的 调查，客观、真实地揭示近年来v p n 发展的现状、特点和未来行业用户对v p n 的实 v p n 发展趋势及竞争策略研究 北京邮电大学工商管理硕士专业学位论文第2 页共5 7 页 际需求，为各大i t 厂商整合资源，进一步拓展市场、制定未来几年发展目标提供 强有力的决策支持；同时本课题拟对目前国内v p n 市场的发展现状，竞争环境，发 展趋势等进行分析和研究，并以此为基础，针对中国v p n 市场营销策略，提出合理 化、可行性建议，为国内v p n 市场的良性发展，提供有效的参考资料。 1 3 本文研究的主要内容和方法 本课题主要研究：中国及全球v p n 的市场发展现状、历程以及v p n 产业链；2 0 0 7 年中国v p n 市场规模，v p n 业务市场发展概述及分析；2 0 0 7 年中国v p n 主流产品概 述及应用案例分析；2 0 0 7 年v p n 市场垂直行业及平行行业市场研究分析；未来3 年内，全球v p n 市场变化趋势，中国未来几年内v p n 市场展望以及对中国v p n 市场 的发展建议等。 本次研究秉承严谨、客观、求实的风格，采取定性和定量相结合的研究方法进 行。基本数据采用大样本量调查获得，并且经过业内专家的校验，确保数据源和数 据的真实、可靠。经过认真的统计分析和数据处理，形成本次研究的数据支撑体系。 论文的观点经过业内专家和资深人士的反复论证，力图充分体现权威性、全面性和 前瞻性。 本文主要章节内容如下： 第一章：绪论。阐述本论文研究的背景和目的，以及研究的主要内容。 第二章：v p n 的相关概念与特点。本章首先阐述v p n 的定义和业务描述，并介 绍v p n 的业务特点。然后介绍v p n 的分类。 第三章：中国v p n 市场现状分析。本章从v p n 的市场规模、区域分布情况、行 业分布情况和产业链进行分析总结，阐述中国v p n 市场的发展现状。 第四章：中国v p n 市场竞争环境分析。本章通过波特五力模型分析方法，对中 国v p n 市场竞争环境进行分析总结，明确中国v p n 硬件厂商自身优势和劣势。 第五章：中国v p n 市场发展策略建议。本章主要结合市场营销组合策略中的理 论知识，并根据v p n 的发展现状，对中国v p n 的产品策略、价格策略、渠道策略和 促销策略分析研究，提出适合中国v p n 发展的营销策略。 v p n 发展趋势及竞争镱略研究 北京邮电大学工商管理硕士专业学位论文第3 页共5 7 页 第六章：v p n 业务发展趋势预测。本章通过对未来几年全球v p n 市场变化趋势 分析，对中国v p n 市场做出展望，并提出发展建议。 结束语：阐述本文结论，提出有待进一步研究的问题。 1 4 文献综述 近年来，v p n 竞争策略研究在我国学术界和企业界都引起了前所未有的重视， 人们对客户在竞争策略中的重要性有了充分的认识。本文试图在企业管理理论的框 架下，从营销组合要素的角度，对v p n 产品竞争策略进行初步的探索。本人翻阅了 有关竞争战略和市场营销等方面的文献，主要包括迈克尔波特的竞争战略和 竞争优势的理论，菲利普科特勒尔的市场营销管理等等，以产品这一营 销组合要素为核心，阐述具体企业对竞争策略和营销管理策略的运用。 1 4 1 国外理论界关于竞争策略的研究现状 国际前沿理论研究表明，企业组织特别是大公司、大集团的竞争优势，已构成 一个国家或地区经济发展的微观基础。为了赢得国际竞争优势，西方经济学界和管 理学界一直将企业竞争战略理论置于学术研究的前沿地位，从而大大推动了企业竞 争战略理论的发展与创新，呈现出名家辈出、学派继起的蔚为大观之势。企业竞争 战略，主要是指企业产品和服务参与市场竞争的方向、目标、方针及其策略。其内 容一般由竞争方向( 市场及市场的细分) 、竞争对象( 竞争对手及其产品和服务) 、 竞争目标及其实现途径( 如何获取竞争优势) 三个方面构成。综观近2 0 年的国际 理论研究成果，可将企业竞争战略研究思潮大致划分为三个前后继起的主要理论流 派，即结构学派、能力学派和资源学派。 结构学派的创立者和代表人物，理就首推美国著名战略管理学家、哈佛大学商 学院的迈克尔波特教授。波特的新型企业竞争战略理论是对多年来相关研究成果 的厚积薄发。在波特之前，已有诸多学者对企业竞争战略进行过深入研究。其中影 响最广泛的当数哈佛大学商学院的安德鲁斯。他在企业战略概念一书中所提出 v p n 发展趋势及竞争策略研究 北京邮电大学工商管理硕士专业学位论文 第4 页共5 7 页 的战略理论及其分析框架( 有时也称之为“道斯矩阵”) 一直被视为企业竞争战略 的理论滥觞。产业结构研究并不是一个全新的领域，无论是战略管理学家还是经 济经济学家都对此有过不少研究。然而，在2 0 世纪8 0 年代波特的著作出现之前， “战略领域却没有提供多少获得这种理解的分析技巧，有些虽已崭露头角但尚缺乏 广度和综合性；经济学家们尽管一直在研究产业结构，但大都是从公共政策的角度 出发，所以经济学的研究一直未引起企业经理们的注意。与以往的研究相比，波 特的理论贡献在于对产业组织经济学与企业竞争战略的创新性兼容。首先，他认为 一个产业内部的竞争状态取决于五种基本竞争力的相互作用，即进入威胁、替代威 胁、买方侃价能力、供方侃价能力和现有竞争对手的竞争。而其中每种作用力又受 到诸多的经济技术因素和特征的影响，例如“进入威胁 就受到规模经济、专卖产 品的差别、商标专有性、转换成本、资本需求、分销渠道等因素的制约。 能力学派的出现源于波特竞争战略理论的局限性。产业结构虽然是企业竞争环 境的关键组成部分，但产业结构的特征和演变只是企业制定竞争战略的主要依据之 一。按照竞争战略的完整概念，战略应是一个企业“能够做的 ( 即组织的强项和 弱项) 和“可能做的 ( 即环境的机会和威胁) 之问的有机组合。波特理论从产业 结构入手对一个企业“可能做的”方面进行了透彻的分析和说明，但对企业“能够 做的 方面却语焉不详。因此，2 0 世纪8 0 年代中后期及9 0 年代初期以来，不少 管理学家就“越来越注重对公司的资源和能力分析 。另一方面，能力学派的兴起 也得力于美国企业界和学术界对企业管理实践的反思。所谓能力学派，是指一种强 调以企业生产、经营行为和过程中的特有能力为出发点，制定和实施企业竞争战略 的理论思想。该学派有两种具有代表性的观点：一是以汉默尔和普拉霍莱德为代表 的“核心能力观”；另一种观点是以斯多克、伊万斯和舒尔曼为代表的“整体能力 观 。前者所说的“核心能力，是指蕴含于一个企业生产、经营环节之中的具有明 显优势的个别技术和生产技能的结合体。后者所指的“整体能力 “主要表现为组 织成员的集体技能和知识以及员工相互交往方式的组织程序。黟换言之，两种“能 力观 虽然都强调企业内部行为和过程所体现出的特有能力，但前者注重企业价值 v p n 发展趋势及竞争策略研究 北京邮电大学工商管理硕士专业学位论文第5 页共5 7 页 链中的个别关键优势，而后者则强调价值链中的整体优势。 资源学派的某些理论观点在2 0 世纪8 0 年代中期就出现，经过8 0 年代末9 0 年代初的长足发展，目前已基本成为企业竞争战略研究领域中占主导地位的理论流 派。如前所述，资源学派试图“将公司的内部分析与产业和竞争环境的外部分析结 合起来 ，从而在上述两种迥然不同的研究方法之间架起一座桥梁，以巩固安德鲁 斯早年所建立的s w o t 经典分析范式。显而易见，从结构学派到能力学派再到资源 学派，企业竞争战略理论经历了一个“否定之否定的“正反合 发展过程。从这 种意义上说，资源学派初步实现了对竞争战略理论的一次集大成。强调“资源 问题的重要性，是资源学派的理论出发点和基础。在其主要理论代表人物柯林斯和 蒙哥马利看来，资源是一个企业所拥有的资产和能力的总和。因此，一个企业要获 得佳绩，就必须发展出一系列独特的具有竞争力的资源并将其配置到拟定的竞争战 略中去。 综上所述，通过对上述三大理论流派的考察与评估，我们可以发现，企业竞争 战略理论研究己日趋成熟和完善。但从另一方面看，企业竞争理论总是随着管理实 践的发展而发展的。随着知识经济时代的到来，企业竞争将会发生质的变化，战略 的目标及策略也会随之改变。如何迎接2 1 世纪的这一重大挑战，已成为企业家们 和企业战略管理学家们共同面临的新课题。 1 4 2 国内理论界关于竞争策略的研究现状 我国对竞争力的研究初期受波特为主的结构学派的影响，主要以产业分析为 主。如项保华等以企业所在的产业为研究对象、以产业盈利潜力为关注目标，着重 分析五种竞争力量的来源及作用方式，并提出了波特模型的改进模型。裴长洪在借 鉴产业组织理论和西方学者研究成果的基础上，建立了行业分析、市场类型( 结构) 和价值链三种方法相结合的产业国际竞争力的经济分析框架。针对竞争力理论的局 限性，从2 0 0 0 年开始，国内一些学者开始把注意力投向资源学派的某些观点，并 对企业内部资源，特别是关键资源的有效配置进行了研究，如方润生、李恒等特别 强调技术创新对企业竞争力的作用。 v p n 发展趋势及竞争策略研究 北京邮电大学工商管理硕士专业学位论文第6 页共5 7 页 从2 0 世纪9 0 年代中后期开始，国内学者开始关注企业内部独有的、能为消费 者带来特殊效用、使企业在某一市场上长期具有竞争优势、获得稳定超额利润的内 在能力。如康容平和柯银斌根据c k p r a h a l a d 和g h a m e l 的核心能力论的局限 性，提出了企业战略能力矩阵。滕光进、叶焕庭根据企业竞争力的强弱，将契约理 论与能力理论有效地融合，构建了企业竞争力能力体系。 以上这些企业竞争力理论，虽然基于不同的理论基础，从不同的角度推演出不 同的观点，但总体上都是对企业自身资源、内在能力以及企业竞争环境等方面来解 释企业的竞争优势。近年来学者们对企业竞争力理论进行了更深入的探索，出现了 一些较新的理论，如竞争动力论、超越竞争论等。 1 4 3 研究的不足之处 通过以上分析，可知理论界对企业竞争策略的认识和研究是不断提高和逐步深 化的，尽管不同学者的研究视角与侧重点各不相同，但都为后来的研究奠定了重要 的基础。目前的研究尚存在一些不足，未来对企业竞争策略的研究，可以从以下几 个方面进行进一步探索： ( 1 ) 我国对企业竞争策略的研究起步较晚，尚处于初期，主要侧重于企业竞争 力概念的研究，且实证的统计分析和评价多于理论研究，而国外比较注重基础理论 的研究，已形成了较为完整的理论体系，国内在此方面有待进一步强化。 ( 2 ) 企业竞争策略的形成和发挥不仅取决于有形资源积累，而且也受到无形资 源的影响。因此在考虑有形资源的同时，还应分析人力资本、聚合力、应变力和抗 风险能力等无形资源与企业竞争力的关系，以及自然区位、经济区位、产业集群、 地方文化、政府政策等环境要素对企业竞争力的影响，对企业竞争力进行综合系统 的分析，避免强调某一方面因素而导致认识上的偏差。 ( 3 ) 在对企业竞争策略进行评价时，学者们加强了定量化研究。但定性指标的 量化存在一定的困难，因此要更加注重理论与实践的结合，完善和建立适用性广、 可操作性强的指标体系。并且，评价方法仍以传统的研究方法为主，限于简单的数 学工具，因此需要合理采用现代评价研究方法，如仿真模拟( 神经网络算法) 、博 v p n 发展趋势及竞争策略研究 北京邮电大学工商管理硕士专业学位论文第7 页共5 7 页 弈论、熵权系数法、突变级数法等，使评价结果更加科学。 ( 4 ) 已有的对企业竞争策略的研究普遍适用一般企业的研究较多，而针对不同 行业、不同规模的具体细分企业类型的研究还较少，尤其是目前针对v p n 行业的企 业竞争策略研究比较少。因此今后应加强对不同行业企业、不同规模企业竞争力的 细分研究，使研究成果进一步应用到实践当中。 v p n 发展趋势及竞争策略研究 北京邮电大学工商管理硕士专业学位论文第8 页共5 7 页 2 iv p n 业务描述 第二章v p n 业务描述 虚拟专用网v p n ( ( v i r t u a lp r i v a t en e t w o r k ) 指的是依靠i s p ( i n t e r n e t 服 务提供商) 和其他n s p ( 网络服务提供商) 在公用网络中利用隧道、加密等技术， 构建一个专门给企业使用的虚拟网络。该虚拟专用网负责将地理上分布的用户的各 个网络结点连接起来。 在虚拟专用网中，任意两个节点之间的连接并没有传统专网所需的端到端的物 理链路，而是利用某种公众网的资源动态组成的。通过虚拟专用网络的连接，用户 可以根据自己的意愿，分配各个结点上的地址空间，可以自己安排各个结点之间的 路由关系，它给用户一种直接连接到私人局域网的感觉。因此虚拟专用网，顾名思 义，不是真的专用网络，但却能够实现专用网络的功能。从网络空间来看，虚拟专 用网络在中间，用户的网络结点在边缘。 所谓虚拟，是指用户不再需要拥有实际的长途数据线路，而是使用i n t e r n e t 公众数据网络的长途数据线路。所谓专用网络，是指用户可以为自己制定一个最符 合自己需求的网络。 与虚拟专用网相对应的，传统专用线路( 如d d n ) 的高昂成本和长期的使用费 用，使企业承担了很大的负担，很多企业无法利用这种方式来建立自己的专网。此 外，使用传统专用线路，用户在电信部门租用的帧中继( f r a m er e l a y ) 与a t m 等 数据网络提供固定虚拟线路( p v c - p e r m a n e n tv i r t u a lc i r c u i t ) 来连接需要通讯 的单位，所有的权限掌握在别人的手中。如果用户需要一些别的服务，需要填写许 多的单据，再等上相当一段时间，才能享受到新的服务。更为重要的是两端的终端 设备不但价格昂贵，而且管理也需要一定的专业技术人员，无疑增加了成本，而且 帧中继、a t m 数据网络也不会像i n t e r n e t 那样，可立即与世界上任何一个使用 v p n 发展趋势及竞争策略研究 北京邮电大学工商管理硕士专业学位论文第9 页共5 7 页 i n t e r n e t 网络的单位连接。 本文中所讨论的虚拟专用网，指的是构建在i n t e r n e t 上能够自我管理的专用 网络，而不是f r ( f r a m er e l a y ) 或a t m 等提供虚拟固定线路服务的网络。在i n t e r n e t 上，v p n 使用者可以控制自己与其他使用者的联系，同时支持拨号的用户。在 i n t e r n e t 发展的早期，窄带线路的通信质量、带宽、以及资费，都无法满足企业 长期利用其来构建自身远程私有网络的需要，很多企业只能暂时放弃利用网络来实 现更好的信息应用的念头。但是，i n t e r n e t 发展到今天，各种宽带上网方式( 如 a d s l 、城域网等) 都在迅速发展，带宽和通信质量已经不再是瓶颈，资费也极大的 降低，完全能够高效率、低成本地解决企业网络互联互通的需要。 越来越多的用户认识到，i n t e r n e t 和电子商务的蓬勃发展，经济全球化的最 佳途径是发展基于i n t e r n e t 的商务应用。随着商务活动的日益频繁，各企业开始 允许其生意伙伴、供应商也能够访问本企业的局域网，从而大大简化信息交流的途 径，增加信息交换的速度。这些合作和联系是动态的，并依靠网络来维持和加强， 于是各企业发现，这样的信息交流，不但带来了网络的复杂性，而且还带来了管理 和安全性的问题，因为i n t e r n e t 是一个全球性和开放性的、基于t c p i p 技术的、 难以管理的国际互联网络，因此，基于i n t e r n e t 的商务活动就面临着信息威胁和 安全隐患。还有一类用户，随着自身的发展壮大，以及跨国企业的分支机构不仅越 来越多，而且相互间的网络基础设施互不兼容也更为普遍。因此，用户的信息技术 部门，在连接分支机构方面也感到日益棘手。 虚拟专用网技术能很好地解决上述难题，而且无需高昂的专用网络及设备，大 大降低了成本。这使得虚拟专用网技术，不但成为了近来网络界的新热点，更成为 了一种不可抗拒的趋势。 2 2v p n 业务特点 2 2 1 安全保障 虽然实现v p n 的技术和方式很多，但所有的v p n 均应保证通过公用网络平台传 v p n 发展趋势及竞争策略研究 北京邮电大学工商管理硕士专业学位论文第1 0 页共5 7 页 输数据的专用性和安全性。在非面向连接的公用i p 网络上建立一个逻辑的、点对 点的连接，称之为建立一个隧道，可以利用加密技术对经过隧道传输的数据进行加 密，以保证数据仅被指定的发送者和接收者了解，从而保证了数据的私有性和安全 性。在安全性方面，由于v p n 直接构建在公用网上，实现简单、方便、灵活，但同 时其安全问题也更为突出。企业必须确保其在v p n 上传送的数据，不被攻击者窥 视和篡改，并且要防止非法用户对网络资源或私有信息的访问。e x t r a n e tv p n 将 企业网扩展到了合作伙伴和客户，但同时也对安全性提出了更高的要求。 2 2 2 服务质量保证( q o s ) v p n 网应当为企业数据，提供不同等级的服务质量保证。不同的用户和业务对 服务质量保证要求的差别较大。如移动办公用户，提供广泛的连接和覆盖性是保证 v p n 服务的一个主要因素；而对于拥有众多分支机构的专线v p n 网络，交互式的内 部企业网应用，则要求网络能提供良好的稳定性；对于其他应用( 如视频等) 则对 网络提出了更明确的要求，如网络时延及误码率等。所有以上网络应用，均要求网 络根据需要提供不同等级的服务质量。在网络优化方面，构建v p n 的另一重要需求 是充分有效地利用有限的广域网资源，为重要数据提供可靠的带宽。广域网流量的 不确定性使其带宽的利用率很低，在流量高峰时容易引起网络阻塞，产生网络瓶颈， 使实时性要求高的数据得不到及时发送；而在流量低谷时又容易造成大量网络带宽 空闲。q o s 通过流量预测与流量控制策略，可以按照优先级分配带宽资源，实现 带宽管理，使得各类数据能够被合理地先后发送，并预防阻塞的发生。 2 2 3 可扩充性和灵活性 v p n 能够支持通过i n t r a n e t 和e x t r a n e t 的任何类型的数据流，方便增加新的 节点，可扩充性强。v p n 支持多种类型的传输媒介，可以满足同时传输语音、图 像和数据等新应用对高质量传输以及带宽增加的需求。 2 2 4 可管理性 从用户角度和运营商的角度应可方便地进行管理、维护。在v p n 管理方面，v p n v p n 发展趋势及竞争策略研究 北京邮电大学工商管理硕士专业学位论文第1 l 页共5 7 页 要求企业将其网络管理功能，从局域网无缝地延伸到公用网，甚至是客户和合作伙 伴。虽然可以将一些次要的网络管理任务，交给服务提供商去完成，但企业自己仍 需要完成许多网络管理任务。所以，一个完善的v p n 管理系统是必不可少的。一般 认为，v p n 管理的目标为：减少网络风险、提高扩展性、经济性、高可靠性等优点。 事实上，v p n 管理主要包括安全管理、设备管理、配置管理、访问控制列表管理、 o o s 管理等内容。 2 2 5 费用低廉 由于v p n 是在i n t e r n e t 上临时建立的安全虚拟专用网络，用户就节省了租用 专线的费用，除了购买v p n 设备，企业所付出的仅是向企业所在地的i s p 支付一定 的上网费用，也节省了长途电话费，这就是v p n 费用低廉的原因。 2 3v p n 的分类 2 3 1 从使用技术上划分 从使用技术上分析，目前v p n 市场主要分为两大类t i p s e cv p n 和s s lv p n 。 对于这两大类产品，其在加密安全级别、易用性、价格等方面各有优劣，适用范围 也各有侧重。 i p s e cv p n i p s e c 技术是指在原有的i p 网络上，通过认证加密等方式，实现网点与中心 间的安全互连，通过i p s e c 路由器或者客户端硬件来实现，其应用主要定位于企业 分支机构间的互连、大型连锁超市间的互连、政府企事业单位间的互连、连锁酒店、 专卖店等。 i p s e c ( i n t e r n e tp o r t o c o ls e c u r i t y 因特网协议安全性) 是i e t f ( i n t e r n e t e n g i n e e rt a s kf o r c e ) 正在完善的安全标准，它把几种安全技术结合在一起形成 一个较为完整的体系，受到了众多厂商的关注和支持。 i p s e c 协议是一个范围广泛、开放的虚拟专用网安全协议，适应i pv 4 向i pv 6 迁移，它提供所有在网络层上的数据保护，提供透明的安全通信。i p s e c 用密码技 v p n 发展趋势及竞争策略研究 北京邮电大学工商管理硕士专业学位论文第1 2 页共5 7 页 术主要从三个方面来保证数据的安全。一是认证，用于对主机和端点进行身份鉴别； 二是完整性检查，用于保证数据在通过网络传输时没有被修改；三是加密，加密 i p 地址和数据以保证私有性。 由于i p s e c 技术的应用对于承载没有任何要求，可以在a d s l 、l a n 、g p r s 、c d m a 、 拨号等上网方式下承载，或者混合承载，而且移动性很好。更为重要的是，i p s e c 应用基于整个i n t e r n e t 网，对于区域没有任何要求，给用户组网可以跨国，跨运 营商实现。因此，目前i p s e c 技术得到了广泛的应用。 s s lv p n s s lv p n 一般的实现方式是在企业的防火墙后面，放置一个s s l 代理服务器。 如果用户希望安全地连接到公司网络上，那么当用户在浏览器上输入一个u r l 后， 连接将被s s l 代理服务器取得，并验证该用户的身份，然后s s l 代理服务器将提供 一个远程用户，与各种不同的应用服务器之间连接。s s lv p n 主要针对企业级市 场，比较适合企业办公网e r p 连接，实现出差人员的远程办公。 s s l 协议层包含两类子协议s s l 握手协议和s s l 记录协议。它们共同为应 用访问连接( 主要是h t t p 连接) 提供认证、加密和防篡改功能。s s l 能在t c p i p 和应用层间，无缝实现i n t e r n e t 协议栈处理，而不对其他协议层产生任何影响。 s s l 的这种无缝嵌入功能，还可运用类似i n t e r n e t 应用，如i n t r a n e t 和e x t r a n e t 接入、应用程序安全访问、无线应用以及w e b 服务。 s s l 安全功能组件包括三部分：一是认证，在连接两端对服务器或同时对服务 器和客户端进行验证；二是加密，对通信进行加密，只有经过加密的双方才能交换 信息并相互识别；三是完整性检验，进行信息内容检测，防止被篡改。保证通信进 程安全的一个关键步骤是对通信双方进行认证，s s l 握手子协议负责这一进程处 理：客户端向服务器提交有效证书，服务器采用公共密钥算法对证书信息进行检验， 以确认终端用户的合法性。 s s lv p n 能提供网络层支持，进行网络应用访问，就如同远程机器处于l a n 中 一样；同时提供应用层接入，进行w e b 应用和许多客户端服务器应用访问，易于 v p n 发展趋势及竞争策略研究 北京邮电大学工商管理硕士专业学位论文第1 3 页共5 7 页 安装和配置，成本较低。但s s lv p n 的应用有一定的局限性，只能保护应用层协议， 不能保护更多的应用。其次，在部署方式、保护范围、认证方式上也颇多限制。此 外，采用d e s 的s s lv p n 技术，还有一些政策方面的不确定性。 2 3 2 从应用对象上划分 v p n 市场主要分为中小企业( s m b ) 和行业两大块市场，由于应用需求不同， 对使用方式、技术成熟度以及业务安全性的要求也有很大的区别。 中小企业市场 i p s e cv p n 的应用主要集中在中小企业( s m b ) 市场。这主要是由i p s e c v p n 的 应用优势所决定的。部署成本更低、方式更加灵活，这些都容易被中小企业所接受。 因此，根据计世资讯的调查，i p s e cv p n 的市场份额占到全部v p n 市场的7 0 左右。 行业市场 在行业用户市场上，i p s e cv p n 技术本身的应用成熟度、安全性以及大量的应 用考验，也已经逐渐被行业用户所接受，开始在一些应用中部署。随着时间的延续， 行业市场在整个v p n 市场的份额将进一步提高。 2 3 3 从实现方式上划分 根据实现方式的不同，v p n 可以分为三类：远程访问虚拟网( a c c e s sv p n ) 、 企业内部虚拟网( i n t r a n e tv p n ) 和企业扩展虚拟网( e x t r a n e tv p n ) 。 这三种类型的v p n 分别与传统的远程访问网络、企业内部的i n t r a n e t 以及企 业网和相关合作伙伴的企业网所构成的e x t r a n e t 相对应。 远程访问虚拟网( a c c e s sv p n ) 如果企业的内部人员移动或有远程办公需要，或者商家要提供b 2 c 的安全访问 服务，就可以考虑使用a c c e s sv p n 。 a c c e s sv p n 通过一个拥有与专用网络相同策略的共享基础设施，提供对企业 内部网或外部网的远程访问。a c c e s sv p n 能使用户随时、随地以其所需的方式访 问企业资源。a c c e s sv p n 包括模拟、拨号、i s d n 、数字用户线路( x d s l ) 、移动i p v p n 发展趋势及竞争策略研究 北京邮电大学工商管理硕上专业学位论文第1 4 页共5 7 页 和电缆技术，能够安全地连接移动用户、远程工作者或分支机构。 a c c e s sv p n 最适用于公司内部经常有流动人员远程办公的情况。出差员工利 用当地i s p 提供的v p n 服务，就可以和公司的v p n 网关建立私有的隧道连接。r a d i u s 服务器可对员工进行验证和授权，保证连接的安全，同时大大降低负担的电话费用。 企业内部虚拟网( i n t r a n e tv p n ) 如果要进行企业内部各分支机构的互联，使用i n t r a n e tv p n 是很好的方式。 i n t r a n e tv p n 通过一个使用专用连接的共享基础设施，连接企业总部、远程 办事处和分支机构。企业拥有与专用网络相同的政策，包括安全、服务质量( q o s ) 、 可管理性和可靠性。利用i n t e r n e t 的线路保证网络的互联性，而利用隧道、加密 等v p n 特性可以保证信息在整个i n t r a n e tv p n 上安全传输。 i n t r a n e tv p n 对用户的吸引力在于： 减少w a n 带宽的费用； _ 能使用灵活的拓扑结构，包括全网络连接； _ 新的站点能更快、更容易地被连接； 通过设备供应商w a n 的连接冗余，可以延长网络的可用时间。 企业扩展虚拟网( e x t r a n e tv p n ) 如果是提供b 2 b 之间的安全访问服务，则可以考虑e x t r a n e tv p n 。e x t r a n e tv p n 通过一个使用专用连接的共享基础设施，将客户、供应商、合作伙伴或兴趣群体连 接到企业内部网。企业拥有与专用网络相同的政策，包括安全、服务质量( o o s ) 、 可管理性和可靠性。 e x t r a n e tv p n 对用户的吸引力在于：能容易地对外部网进行部署和管理，外 部网的连接可以使用与部署内部网和远端访问v p n 相同的架构和协议进行部署。主 要的不同是接入许可，外部网的用户被允许只有一次机会连接到其合作人的网络。 v p n 发展趋势及竞争策略研究 北京邮电大学工商管理硕士专业学位论文第1 5 页共5 7 页 第三章v p n 市场发展及现状分析 3 1 全球v p n 业务市场发展现状 在国外，由于i n t e r n e t 的基础建设更早一步，v p n 应用从1 9 9 7 年就已经迅速 发展起来了。根据g a r t n e r 统计数字显示：2 0 0 3 年全球虚拟专用网服务的销售总 收入为1 8 0 亿美元，预计到2 0 0 8 年将超过3 0 0 亿美元。在世界排名前1 0 0 0 家的大 公司中，有超过8 4 的公司，正在开发基于内部i p 专用网的应用。效率的提高、 虚拟专用网提供的节省成本、整个机构范围内，虚拟专用网的易用程度是推动虚拟 专用服务收入增长的主要因素。经过几年的发展，从最终企业用户的应用需求来看， 企业用户对运营商的需求，已经从提供简单的i n t e r n e t 接入，过渡到可管理的v p n 方案和业务的需求上来。 全球范围内的v p n 业务如雨后春笋般崛起，北美市场，2 0 0 7 年，在虚拟专用 网服务收入方面处于领先地位，其次是亚太地区、欧洲、中东和非洲地区以及加勒 比海和拉丁美洲地区。亚洲市场，各大运营商中，此技术也越来越受到重视；欧洲 市场，一半以上的运营商宣布将采纳i pv p n 技术。有关数据显示，到2 0 0 8 年，北 美地区的全球市场份额将显著下降，大多数增长将来自亚太地区，欧洲、中东和非 洲地区也将大幅增长。 加拿大环球电讯公司宣布与中国电信达成一项协议，成为首家与中国建立i p v p n 域间连接的全球通信公司。双方基于m p l s 的连接，使两家公司可以在全球大 范围内，提供i pv p n 业务，共同推广服务。加拿大环球电讯是世界上首家，可以 在高达0 c 一1 9 2 的s o n e t 上，通过m p l s 提供全球无缝i p 业务的互联网业务提供商。 基于多协议标记交换( m p l s ) 的i pv p n 跨域连接服务，可以通过减少等待时间或 时间延迟，更快速地将信息输送到目的地，使客户服务水平得到大幅度提高。 相关的统计数字显示，从全球市场来看，2 0 0 7 年，4 6 的安全服务收入来自 v p n 发展趋势及竞争策略研究 北京邮电大学工商管理硕士专业学位论文第1 6 页共5 7 页 于大型机构，其次是中型机构和小型机构。但到2 0 0 8 年，来自中型机构的收入将 超过大型机构。 3 2 中国v p n 市场发展概述 尽管我国的v p n 市场起步较晚，但近几年来增长势头较快。当前，在我国i t 应用市场上，v p n 产品正逐渐被越来越多的行业和企业用户所熟悉和采用，已经成 为近年来中国市场上，成长迅速的主流消费产品之一。到目前为止，大多数网络安 全厂商都推出了带v p n 功能的防火墙产品，更有些厂商推出了单独的v p n 解决方案， 还有很多的厂商正准备进入该领域。v p n 正逐步成为我国未来网络及商务的重要 组成部分。当前，v p n 用户主要集中在规模较大的外企、金融领域以及与i t 相关 的企业之中。随着企业成本意识的不断增强，v p n 用户群体已经呈扩散之势。近几 年，我国对信息产业新增投入巨大。可以预见，由于具有节约成本、容易管理和拓 展、支持新兴应用、具有高度安全性等特性，特别是由于能够对在线银行、在线证 券等在线交易提供强大的安全防护，v p n 产品将受到我国行业和企业用户越来越 多的重视和青睐，v p n 产品的市场需求将迅速增加。 3 3 国内v p n 厂商主流产品概述 3 3 1 华为3 c o r ns e c b l a d ev p n 防火墙模块 华为3 c o r n 根据企业或园区网络对安全防护的强烈需求，开发了s e c b l a d e 防火 墙插卡模块，可以插入华为3 c o mo u i d w a y $ 8 5 0 0 系列路由交换机。它将交换机的 转发和业务的处理有机融合在一起，实现交换机在高性能数据转发的同时，能够根 据组网的特点处理安全业务，实现安全防护和监控。 s e c b l a d ev p n 模块支持丰富的v p n 业务，如l 2 t pv p n 、i p s e cv p n 、g r ev p n 、 华为动态v p n 等。可以针对客户需求通过拨号、租用线、v l a n 或隧道等方式接入 远端用户，构建i n t e r n e t 、i n t r a n e t 、r e m o t ea c c e s s 等多种形式的v p n 。此模块 实现了以太网交换机将局域网和广域接入融为一体，实现扁平化的网络汇聚，方便 v p n 发展趋势及竞争策略研究 北京邮电大学工商管理硕士专业学位论文第1 7 页共5 7 页 企业维护，降低成本，将i n t e r n e t 、i n t r a n e t 和e x t r a n e t 融为一体，实现了企业 的安全接入。 s e c b l a d ef w v p n 模块提供基本的路由能力，支持r i p o s p f b g p ( 仅f w 模块 支持) 路由策略及策略路由；支持丰富的o o s 特性，提供流量监管、流量整形及 多种队列调度策略。 3 3 2 天融信网络卫士v p n 天融信网络卫士v p n 是北京天融信网络安全技术有限公司的安全产品。 在安全性上，天融信网络卫士v p n 采用了拥有自主产权的加密算法，使用的是 专用的操作系统、标准的协议及安全的硬件，并全面固化于硬件中，抗攻击能力强。 管理员须采用智能i c 卡才可以对系统开机操作。天融信网络