資源描述：
《vpn解決方案+voip》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在教育資源-天天文庫。
1、.中怡數(shù)寬VPN安全網(wǎng)絡解決方案___________VPN網(wǎng)絡互聯(lián)工程頁.1、概述1.1公司介紹中怡數(shù)寬科技（蘇州）有限公司中怡數(shù)寬作為寬帶網(wǎng)絡設備的研發(fā)、生產(chǎn)和銷售的高科技企業(yè)，專注于寬帶網(wǎng)絡應用的發(fā)展，在蘇州本土有效移植了臺灣母公司領先世界的生產(chǎn)和研發(fā)技術，為全球的商用及VPN網(wǎng)絡市場提供專業(yè)、有效、可信賴的網(wǎng)絡應用解決方案。目前在蘇州已經(jīng)建成了月產(chǎn)40萬臺的大陸生產(chǎn)基地、312名資深軟硬件研發(fā)人員的研發(fā)中心，透過分布全國六大版塊的分公司與地區(qū)技術支持，在2年內(nèi)與國內(nèi)300多家的行業(yè)渠道伙伴建立了合作關系，立志將全球領先的生產(chǎn)和研發(fā)實力植根在本土。中怡數(shù)寬產(chǎn)品包括五大系列：企業(yè)VPN防
2、火墻、企業(yè)級防火墻、多媒體應用網(wǎng)絡視頻、VoIP語音電話、無線接入、打印服務器、SOHO路由器，透過全國的營銷網(wǎng)點將最優(yōu)秀的產(chǎn)品、最專業(yè)的解決方案、最周到的服務送抵國內(nèi)的企業(yè)和家庭。中怡數(shù)寬提供各種專業(yè)且可擴充的網(wǎng)絡安全應用解決方案，讓商用用戶能以較經(jīng)濟的成本花費，在提升網(wǎng)絡應用的運作效率下，確保企業(yè)網(wǎng)絡的安全。中怡數(shù)寬完善的網(wǎng)絡安全解決方案提供各種不同應用環(huán)境的安全功能，如虛擬私有網(wǎng)絡（VPN），阻斷攻擊式保護（DoS），防火墻與入侵監(jiān)測，QQ、POPO、MSN聊天工具的封阻，BT下載限制，流量控管，清晰的圖文日志，在線連接管理，VPN分支點智能互連，VPNNAT穿透等多種機制，讓商用用戶
3、根據(jù)自身的實際需求，在不同的網(wǎng)絡環(huán)境中部署所需要的安全產(chǎn)品。中怡數(shù)寬人具有精誠團結(jié)和敢于拼搏的作風，以推動中國網(wǎng)絡的發(fā)展為己任。我們將發(fā)揮好“寬帶應用領跑者”的作用，走在寬帶網(wǎng)絡設備浪潮的最高端。頁.1.1中怡數(shù)寬?VPN防火墻1.2.1有關VPNVPN定義虛擬專網(wǎng)（VPN-VIRTUALPRIVATENETWORK）指的是在公用網(wǎng)絡上建立專用網(wǎng)絡的技術，之所以稱為虛擬網(wǎng)主要是因為整個VPN網(wǎng)絡的任意兩個節(jié)點之間的連接，并沒有傳統(tǒng)專網(wǎng)所需的端口到端口的物理鏈路，而是架構(gòu)在公用網(wǎng)絡服務商所提供的網(wǎng)絡平臺（如INTERNET，ATM，F(xiàn)RAMERELAY等）之上的邏輯網(wǎng)絡，用戶數(shù)據(jù)在邏輯鏈路中傳
4、輸。IPSec協(xié)議簡介IPSec全稱為IPSecurity協(xié)議，它是在Ipv6標準制定之中所產(chǎn)生的，用于提供OSI模型中網(wǎng)絡層的安全性。由于目前Ipv4標準仍然被廣泛使用，所以后來在IPSec也添加了對Ipv4標準的支持。IPSec的工作原理類似于包過濾防火墻，用戶可以將它看成一種“另類”的包過濾防火墻，當VPN設備接收到一個IP數(shù)據(jù)包時，這個“防火墻”會把它和自己預定義的規(guī)則表進行比較，當找到一個相匹配的規(guī)則時，這個“防火墻”會按照預先制定好的方法對這個IP數(shù)據(jù)包進行處理，一般處理只有兩種方式：丟棄或轉(zhuǎn)發(fā)。IPSec有兩種工作模式：第一種是隧道模式，這種模式下，它會對整個IP數(shù)據(jù)包進行加密
5、或認證，此時它會重新產(chǎn)生一個IP包頭，IPSec頭部被放在新產(chǎn)生的IP頭部和以前的IP數(shù)據(jù)包之間，從而組成一個新的IP頭部；另外一種工作模式是傳輸模式，該模式下只對IP數(shù)據(jù)包的有效負載進行加密或認證，仍然繼續(xù)使用以前的IP包頭，只對IP包頭的部分進行修改，而IPSec協(xié)議頭會插入到IP包頭和傳輸層頭部之間。VPN的功能1.通過隧道（TUNNEL）或虛電路（VIRTUALCIRCUIT）實現(xiàn)網(wǎng)絡互聯(lián)2.支持用戶安全管理3.能夠進行網(wǎng)絡監(jiān)控、故障診斷VPN解決方案的優(yōu)點1.省錢：它可以節(jié)省長途電話費和長途專線網(wǎng)絡費，能為用戶節(jié)省30-40%的網(wǎng)絡應用的開銷。2.選擇靈活、速度快：通過VPN網(wǎng)關，
6、用戶可以選擇多種INTERNET連通技術，而且對于INTERNET的容量可以實現(xiàn)按需定制；3.安全性好：VPN的認證機制將更好地保證用戶的隱私權和收發(fā)數(shù)據(jù)的完整性；頁.1.實現(xiàn)投資的保護：VPN技術的應用可以建立在用戶現(xiàn)有的防火墻的基礎上，用戶正在使用的應用軟件也不受影響。VPN技術原理1.VPN系統(tǒng)使分布在不同地方的專用網(wǎng)絡在不可信任的公共網(wǎng)絡上安全的通信。2.VPN設備根據(jù)網(wǎng)管設置的規(guī)則，確定是否需要對數(shù)據(jù)進行加密或讓數(shù)據(jù)直接通過。3.對需要加密的數(shù)據(jù)，VPN設備對整個數(shù)據(jù)包進行加密和附上數(shù)字簽名。4.VPN設備加上新的收據(jù)包頭，其中包括目的地VPN設備需要的安全信息和一些初始化參數(shù)。5
7、.VPN設備對加密后的數(shù)據(jù)、鑒別包以及源IP地址、目標VPN設備IP地址進行重新封裝，重新封裝后的數(shù)據(jù)包通過虛擬通道在公網(wǎng)上傳輸。6.當數(shù)據(jù)包到達目標VPN設備時，數(shù)據(jù)包被解封裝，數(shù)據(jù)包被解封裝，數(shù)字簽名，數(shù)字簽名被核對無誤后，收據(jù)包被解密。1.2.2中怡數(shù)寬VPN防火墻系列產(chǎn)品的定位作為一家專業(yè)生產(chǎn)網(wǎng)絡設備的研發(fā)和生產(chǎn)廠商，中怡數(shù)寬VPN防火墻是專為成長型中小商用網(wǎng)絡，或大企業(yè)的分支或部門提供的產(chǎn)品，并根據(jù)
