摘要: 针对煤炭企业矿区地理位置分布偏远所带来的网络安全连接的问题,提出利用IPSec安全协议实现2个矿区之间跨越因特网的企业内部网络连接方案,运用虚拟专用网内部网关策略控制体系,对发送端原始的数据经过高强度、动态变换的密钥封装在另一个IP通道内,通道头部地址为接收端的IP地址,以此来保证数据的安全性,以达到煤炭企业网络安全扩展的目的。并对企业矿区之间网络出口存在网络地址转换设备,导致两地网络间安全数据隧道无法连接的问题提出了有效的解决方法。