CDMA1x网络VPDN安全连接方案

1  方案介绍

• 为了提高整个网络的安全性，采用联通VPDN系统，网关设备与公网没有连接，使用专线方式与联通专网连接，统一接入联通CDMA1X分组网。用户网关设备IP地址将分配内部私网IP地址
• 联通给各用户分配VPDN帐号，例如“@hdgsh.133vpdn.bj”。用户为每个无线视频终端分配唯一的VPDN用户名和密码
• 无线视频终端通过CDMA1X上网终端实现拨号上网，使用L2TP VPDN方式在终端与用户指定服务器间建立安全隧道进行数据传输

2  无线VPDN技术

• VPDN（Virtual Private Dialup Networks）是基于拨号用户的虚拟专用拨号网业务，利用IP网络的承载功能，结合相应的认证和授权机制，可以建立安全的虚拟专用网络。
• 移动性能更强：使用CDMA1X无线上网技术可以在任何有1X无线覆盖的地方随时随地接入用户的VPN网络，不会受到普通互联网络的地理限制。
• 联网速度更快：使用CDMA1X无线上网可以提供比普通电话拨号上网更快多倍的速度，节约用户的宝贵时间，避免拨号网络缓慢带来的烦恼。
• 安全更有保证：使用CDMA1X无线上网使用户的网络安全更有保障，利用CDMA固有的安全性能可以避免用户在接入层面受到来自普通互联网的攻击威胁，保证用户信息安全、终端安全。

3  VPDN方式整体连接示意图

4  安全机制的保证

• 无线视频终端通过CDMA 1X无线设备登陆CDMA网络；
• CDMA 1X接入服务器将无线视频终端的连接请求发往CDMA 1X认证服务器；
• CDMA 1X认证服务器根据帐号判断为CDMA1X专网用户（第1次认证），并将帐号和密码发往用户内部的认证服务器；
• 用户内部的认证服务器首先判断CDMA1X上网卡是否已经在服务器上注册，如果没有登记则拒绝并记录，如果是合法的则对由网关转来的帐号、密码进行认证（第2次认证）；
• 如认证通过，认证服务器将给无线视频终端分配一个内部IP地址。如认证不通过，用户内部的认证服务器拒绝无线视频终端的连接。
• 无线视频终端无线设备序列号、UIM号、用户名、密码和分配的IP地址可进行唯一绑定，增强安全性。