臺灣博碩士論文加值系統

隨著網際網路的蓬勃發展，虛擬私人網路不但具備專線等級的安全性，而且透過使用網際網路，亦具備成本低的優點，個案公司在降低經營成本及提昇企業競爭能力的壓力下，面臨是否需使用虛擬私人網路技術，以取代既有的國際長途專線與跨國網路之管理問題。
本文即從虛擬私人網路的定義開始，探討其應用方式與種類，並進一步深入探討虛擬私人網路使用的技術，與實作上需要的網路安全技術，同時亦將相關ISO 27001的控制措施，及個案公司的營運特性等，一併納入規劃時的考量，同時運用網路規劃方法，規劃符合個案公司營運特性的虛擬私人網路建議方案。
接著本研究採用可行性分析的方式，來評估所提出的虛擬私人網路建議方案，以更深入的了解在技術面、管理面、法規面及經濟面的可行性。最後摘要說明分析的結果，並期望建議方案能解決個案公司的管理問題並達成降低成本的商業目的。

With the proliferation of the Internet, security technologies on virtual private network (VPN) have developed to such a stage that it not only can rival with lease lines in security, but also has a strong edge in cost-effectiveness. This study focuses on “Company A”, and explores the feasibilities to switch from the existing leased lines to Internet-based VPN, with the aim of lowering its operating costs while maintaining its security requirements.
This study sets out from the definition of VPN, explores its applications and varieties, and further investigates VPN technologies and security techniques required. ISO 27001 control measures and business characteristics are taken into accounts as well. Finally, an alternative solution specifically designed for Company A is proposed, based on the network planning method.
Feasible study of the proposal is reported, evaluating factors from the technical, managerial, legal and economic dimensions. This study also provide analysis to justify the proposed solution against Company A''s managerial goal of lowering its operational cost.
Keywords: Virtual private network, SSL, VPN, network planning

目錄 i
圖目錄 iii
表目錄 v
第一章、 緒論 1
1-1 研究背景與動機 1
1-2 研究問題與目的 2
1-3 研究程序與範圍 3
1-4 預期貢獻 4
第二章、 文獻探討 5
2-1 虛擬私人網路 (VPN) 5
2-2 VPN使用通訊協定 13
2-3 VPN使用網路安全技術 23
2-4 網路規劃方法 38
2-5 ISO 27001 40
第三章、 虛擬私人網路之規劃 43
3-1 個案公司簡介 43
3-2 個案公司基本資料 44
3-3 個案公司資訊化特性 44
3-4 個案公司網路背景資訊 46
3-5 虛擬私人網路之規劃建議 51
第四章、 虛擬私人網路可行性分析 60
4-1 技術可行性分析 60
4-2 管理可行性分析 61
4-3 法規可行性分析 65
4-4 經濟可行性分析 75
第五章、 結論與建議 81
5-1 結論 81
5-2 研究建議 82
參考文獻 84

〔1〕 (美) Behrouz A. Forouzan,， 企業資料通訊， 黃鴻模譯，初版， 麥格羅希爾， 臺北市， 民九十二年。
〔2〕Charliel Russe，Sharon Crawford，Microsoft Windows 2000 Server 超級使用手冊一網路管理篇，何明譯，微軟，臺北市，民八十九年。
〔3〕(美) Charlie Scott， P.W.， M.E.， 虛擬私人網路， 李果益，林長毅譯， 美商歐萊禮台灣分公司 ，臺北市，民八十八年。
〔4〕 (美) Diane Teare， Cisco網路設計， 呂介夫譯， 台灣培生教育， 臺北市， 民九十二年。
〔5〕Simsonl Garfinke， 電子商務與網路安全，莊友欣譯， 美商歐萊禮台灣分公司， 臺北市，民九十三年。
〔6〕(美) William Stallings，網路安全精要—應用與標準，蔡文能，葉義雄譯，台灣培生教育，臺北市，民九十一年。
〔7〕林祝興，張明信，資訊安全導論，旗標出版股份有限公司，臺北市，民九十八年。
〔8〕黃士銘，李興漢，企業資料通訊，最新版，全華科技圖書股份有限公司，臺北市，民九十五年。
〔9〕潘天佑，資訊安全概論與實務，初版，基峰資訊，臺北市，民九十七年。
〔10〕羅濟群，「利用虛擬私有網路進行電子商 務─技術面、管理面、與應用面 上 之研究｣， 行政院國家科學委員會專題研究計畫成果報告， 新竹， 民八十九年。
〔11〕中華民國國家標準 CNS 27001, X6049
〔12〕RFC 2637：Point-to-Point Tunneling Protocol (PPTP)
〔13〕RFC2661：Layer Two Tunneling Protocol (L2TP)
〔14〕RFC2401：Security Architecture for the Internet Protocol (IPSec)
〔15〕Microsoft：虛擬私人網路簡介。2010年6月12日，取自 http://technet.microsoft.com/zh-tw/library/cc759432(WS.10).aspx。
〔16〕Microsoft：網路層的護身符（上）：IPSec簡介。2010年6月12日，取自 http://technet.microsoft.com/zh-tw/library/dd125445.aspx。
〔17〕TechTarget：SSL VPN。2010年6月12日，取自 http://searchsecurity.techtarget.com/sDefinition/0,,sid14_gci1201867,00.html。
〔18〕SITA，2010年6月12日，取自 http://www.sita.aero。