watchguard utm vpn网络技术方案v0.1

《watchguard utm vpn网络技术方案v0.1》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、WatchGuardUTMVPN网络技术方案银兴科技QQ2236294174目录第一章XXXVPN网络需求分析-1-第二章VPN网络整体方案设计-2-2.1.技术选型分析-2-2.2.技术选型结论-3-2.3.产品选型分析-4-2.4.产品选型结论-5-2.5.设备部署及实施-5-第三章推荐设备型号清单-6-第四章WatchGuardUTMVPN的主要优势-7-第五章WatchGuard主要功能简介-8-5.1.基于ILS核心的预防御保护-8-5.2.集成防火墙/VPN功能-8-5.3.全面的网络安全管理-9-5.3.1.生成网

2、络活动报告-9-5.3.2.网络活动实时监控-10-5.3.3.多种告警方式-10-5.4.高级附加安全功能-10-5.4.1.网关防病毒/入侵防御-11-5.4.2.Web访问过滤和控制-11-5.4.3.垃圾邮件过滤-12-第六章WatchGuard公司简介-13-IWatchGuardTechnologies,Inc.www.watchguard.com第一章XXXVPN网络需求分析本段主要描述以下内容：1、用户现有网络应用情况：拓扑、网络规模、主要应用等；2、面临哪些VPN方面的问题？有哪些明确的VPN组网需求？为准确、

3、详细的描述以上问题，这部分资料和信息需要和用户进行深入沟通！示例：XXX是一个特大型的XXXX企业，主要经营石油、天然气勘探、开发、生产、炼制、储运、销售等业务，是一个按照现代企业制度运作，跨地区、跨行业、跨国经营的综合性公司。XXX在XX省各地分布着大量分支机构，本次项目的目标就是要组建一个安全、可靠、易维护的VPN网络，将省内的约400个分支机构和省中心连接在一起。省中心和各分支节点均已接入Internet，省中心有固定公网IP，各分支节点则通过512KADSL链路拨号接入Internet，每个分支节点约有2-5台联网PC。

4、组建VPN网络的主要用途是用于中心节点和各分支节点之间安全、可靠、可控的传输数据。VPN网络建成后，既要能满足省中心定时安全访问分支节点硬盘录像资料的需求，又要保证省中心可以实时、安全、快速的完成各分支节点设备的远程管理。考虑到分支节点没有专业IT人员，各分支节点又分布广泛，VPN网络的可靠性、简易性、可维护性将是本次项目需要重点考虑的一个内容。-14-WatchGuardTechnologies,Inc.www.watchguard.com第一章VPN网络整体方案设计2.1.技术选型分析VPN技术可利用廉价的Internet资

5、源构建等同于专线的连接链路，同时保持高度的安全性、可靠性和强大的扩展性。它兼备了公众网和专用网的许多特点，将公众网可靠的性能、丰富的功能与专用网的灵活、高效结合在一起，能够充分利用现有网路资源，提供经济、灵活的连网方式，为客户节省设备、人员和管理所需的投资，降低用户的电信费用，因此已经成为一种成熟的主流连接手段。本次项目，我们推荐选用的是基于IPSecVPN的联网技术。IPSec(Internet协议安全)是一个工业标准网络安全协议，由IPSec协议提供隧道安全保障，提供所有在网络层上的数据保护，为IP网络通信提供透明的安全服务

6、，保护TCP/IP通信免遭窃听和篡改，可以有效抵御网络攻击，同时保持易用性。IPSecVPN是基于IPSec协议的VPN产品，不受接入带宽限制，通过在Internet上利用安全、认证、加密等技术建立企业的专用线路，也就是一个安全的网络隧道（TUNNEL），在降低联网费用的同时，确保信息的安全性、完整性和真实性，它可以提供与昂贵的专线（DDN）类似的安全性，可靠性，可管理性和优先级别。IPSecVPN在提供工业级高安全性的同时，还具备以下突出的优势和特点：l高安全性：IPSecVPN的显著特点就是它的安全性，通过高强度的加密、认证

7、算法，集成的防火墙，应用层安全防护，结合RADIUS、LDAP、SecurID等多种身份认证方式，有效保证了VPN网络的整体安全；另外，分支节点VPN终端利用内置的防火墙功能，可以同时控制分支节点PC对Internet和VPN网络的访问，限制其访问的网络和应用，在确保安全的同时，也提供了足够的灵活性；-14-WatchGuardTechnologies,Inc.www.watchguard.coml高可靠性：基于硬件设备的IPSecVPN网络提供了丰富的冗余机制，支持省中心中心网关的冗余部署，支持各分支节点VPN访问链路的冗余备

8、份，这些都大大提高了VPN网络的整体可用性；l经济优势：不再承担昂贵的固定线路的租费，各分支节点只承担本地的接入费用，无论分支多远，费用相同。另外，集成防火墙/VPN的设备功能强劲但造价低廉，并提供了良好的可管理性；l增强的管理特性：IPSecVPN设备集成了直