xx公司ssl vpn組網(wǎng)解決方案

《xx公司ssl vpn組網(wǎng)解決方案》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。

1、XX公司SSLVPN組網(wǎng)解決方案上海安達(dá)通信息安全技術(shù)股份有限公司http://www.adtsec.com19目錄網(wǎng)絡(luò)現(xiàn)狀和用戶需求2VPN網(wǎng)絡(luò)設(shè)計原則3方案設(shè)計4設(shè)備部署4用戶使用方法5優(yōu)勢分析5實施步驟6選型產(chǎn)品介紹6SJW74系列安全網(wǎng)關(guān)產(chǎn)品功能列表6SJW74系列網(wǎng)關(guān)性能10售后服務(wù)11售后服務(wù)承諾11免費保修期內(nèi)售后服務(wù)內(nèi)容11免費保修期后售后服務(wù)內(nèi)容12安達(dá)通部分成功案例1419網(wǎng)絡(luò)現(xiàn)狀和用戶需求隨著寬帶Internet網(wǎng)絡(luò)的普及，同時信息化的發(fā)展正在改變著企業(yè)傳統(tǒng)的運(yùn)作方式。越來越多的企業(yè)都在逐

2、步依靠計算機(jī)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)來開展業(yè)務(wù)，同時利用Internet來開展更多的商務(wù)活動。XX公司信息化程度相當(dāng)高，應(yīng)用系統(tǒng)非常完善同時，隨著遠(yuǎn)程移動辦公的需求越來越多，出差在外的銷售人員如何安全訪問到公司總部的應(yīng)用系統(tǒng)，成為目前急切需要解決的問題。我們建議采用上海安達(dá)通公司研制的SSLVPN安全網(wǎng)關(guān)解決遠(yuǎn)程異地辦公的需求。后面的章節(jié)我們詳細(xì)介紹方案。19VPN網(wǎng)絡(luò)設(shè)計原則對本次的VPN網(wǎng)絡(luò)平臺的總體設(shè)計思想是要體現(xiàn)技術(shù)的先進(jìn)性和決策的前瞻性，著力于“實用性、可靠性、安全型、先進(jìn)性、擴(kuò)展性、易管理性、兼容性”建設(shè)系統(tǒng)

3、。具體的我們遵循了以下原則：安全性原則我公司堅持以高度安全性為基本原則，有效地防止網(wǎng)絡(luò)的非法侵入和信息的泄露，保護(hù)關(guān)鍵的數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的可信性。可靠性原則這套網(wǎng)絡(luò)安全系統(tǒng)是用戶眾多，大量移動用戶依賴它在獲取重要信息。它的穩(wěn)定可靠關(guān)系重大，信息平臺的運(yùn)行不穩(wěn)定甚至癱瘓將嚴(yán)重影響大量用戶的正常工作，將給用戶帶來不便和不可低估的損失。因此可靠性是平臺運(yùn)行的首要保證。我公司將采用相應(yīng)的手段保證系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)的穩(wěn)定可靠性和不間斷運(yùn)行。先進(jìn)性原則在系統(tǒng)建設(shè)方案，具有相當(dāng)?shù)南冗M(jìn)性，并能夠通過對

4、VPN設(shè)備和軟件的不斷升級，確保系統(tǒng)的技術(shù)領(lǐng)先性和持續(xù)發(fā)展性。實用性原則系統(tǒng)在設(shè)計上一方面將滿足雙向的數(shù)據(jù)傳送、實時處理的要求；另一方面，又采用國際上最先進(jìn)的技術(shù)，使系統(tǒng)完成后，保持一定時期的領(lǐng)先地位。實用性原則既要做到先進(jìn)技術(shù)與現(xiàn)有成熟技術(shù)相兼顧，又要使系統(tǒng)的高性能與實用性相結(jié)合?？蓴U(kuò)展性原則系統(tǒng)建設(shè)應(yīng)該是統(tǒng)一規(guī)劃、分步實施、逐步完善的過程。我公司在該方案的設(shè)計中充分考慮它的可擴(kuò)展性，使系統(tǒng)能夠方便的擴(kuò)展。易管理性原則網(wǎng)絡(luò)系統(tǒng)的管理和維護(hù)工作也是至關(guān)重要的。在系統(tǒng)設(shè)計時既要充分考慮平臺的易管理性，為平臺維護(hù)者

5、提供方便的管理工具；同時又要設(shè)計規(guī)范但不失靈活的工作流程。兼容性原則19VPN系統(tǒng)是網(wǎng)絡(luò)層安全設(shè)備，對各種網(wǎng)絡(luò)應(yīng)用透明；我公司的VPN安全網(wǎng)關(guān)遵循標(biāo)準(zhǔn)的SSL、Ipsec和IKE協(xié)議，在網(wǎng)絡(luò)層對IP數(shù)據(jù)包進(jìn)行加密，對網(wǎng)絡(luò)中的數(shù)據(jù)流做基于五元組的訪問控制，因此，對于應(yīng)用系統(tǒng)是完全透明的。同時依靠我公司強(qiáng)大的研發(fā)能力，能夠為用戶提供特殊的定制性需求。1.19方案設(shè)計設(shè)備部署在XX公司總部中心機(jī)房，部署一臺安達(dá)通SJW74BPRO型安全網(wǎng)關(guān)。考慮到目前XX公司網(wǎng)絡(luò)已經(jīng)在正常運(yùn)行，為了對現(xiàn)有網(wǎng)絡(luò)改動最小，同時不影響現(xiàn)有

6、網(wǎng)絡(luò)的不間斷運(yùn)行，建議采用安達(dá)通公司專有的“單臂連接”方式部署VPN設(shè)備，網(wǎng)絡(luò)示意圖如下：網(wǎng)絡(luò)示意圖傳統(tǒng)VPN設(shè)備在部署時，遇到與防火墻、路由器配合使用時，通常采用“串聯(lián)”（即：接在防火墻/路由器與內(nèi)網(wǎng)交換機(jī)之間）或“并聯(lián)”方式（即：與防火墻或路由器并列部署）接入原有網(wǎng)絡(luò)?！按B”方式增加單點故障，并容易造成性能上的瓶頸；“并聯(lián)”方式需要多個公網(wǎng)IP地址，并在客觀上造成多個公網(wǎng)出口，帶來安全隱患。針對這兩種傳統(tǒng)的VPN設(shè)備部署方式，安達(dá)通VPN安全網(wǎng)關(guān)則可采用一種非同尋常的部署方式：“單臂連接”。采用此種部署模

7、式，能夠在對用戶環(huán)境最小改動的前提下部署VPN，極大提高了VPN設(shè)備對網(wǎng)絡(luò)環(huán)境的適應(yīng)能力。19所謂“單臂連接”指的是安全網(wǎng)關(guān)只接一個口到內(nèi)網(wǎng)交換機(jī)中，另外一個口不接線，即把安全網(wǎng)關(guān)設(shè)備當(dāng)作一臺服務(wù)器或主機(jī)，專門處理VPN報文的加解密。從實現(xiàn)技術(shù)上而言，單臂連接結(jié)合了上述串行連接和并行連接兩者的特點，需要在防火墻（路由器）上為安全網(wǎng)關(guān)做靜態(tài)端口映射（靜態(tài)NAPT）。單臂連接方式能在對用戶環(huán)境最小改動的前提下部署VPN，大大增加了VPN設(shè)備對網(wǎng)絡(luò)環(huán)境的適應(yīng)能力。采用“單臂連接”技術(shù)部署安達(dá)通VPN安全網(wǎng)關(guān)，不用改動

8、用戶原有的網(wǎng)絡(luò)拓?fù)?，實施過程對用戶無任何影響；而且沒有在用戶主干線路上串接設(shè)備，不會造成額外的單點故障，而降低線路可靠性；也不會影響互聯(lián)網(wǎng)出口的性能。用戶使用方法作為在外的員工，僅僅通過IE瀏覽器，在地址欄輸入VPN設(shè)備對應(yīng)的公網(wǎng)IP地址，然后在主機(jī)USB接口上插入管理員授權(quán)的U-KEY登錄，這時手機(jī)會接收到一條動態(tài)密碼，只有正確輸入了手機(jī)動態(tài)密碼，才能訪問到相應(yīng)授權(quán)的應(yīng)用服務(wù)器。另外