VPN技术方案.doc

《VPN技术方案.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、VPN技术方案6.1、概述随着现代企业信息网络的不断发展，远程安全访问的需求也呈现出迅猛的增长态势。如何实现安全、可控、随时随地可建立的远程接入，成为越来越多的企业所面临的一个重大问题。6.2、企业网络的新挑战当今，随着网络业务的迅速发展，企业必须扩展其内网应用服务资源和数据资源的访问领域，以满足越来越多的远程接入需求，比如分支机构接入、合作伙伴接入、客户接入、出差员工接入、远程办公接入等等。接入的网络环境也越来越复杂，接入的场景更是千变万化。如何在保证内网安全的前提下，确保处于各种复杂的网络环境以及接入场景的合法用户，能够安全接入内网，对现代企业网络提出了新的挑战。6.3、IP

2、Sec/SSLVPN一体化IPSec（IPSecurity）是一组开放协议的总称，特定的通信方之间在IP层通过加密与数据源验证，以保证数据包在Internet网上传输时的私有性、完整性和真实性。IPSecVPN适用于site-to-site的远程连接方式，但在point-to-site这方面却渐渐难以为继。在这种情况下，SSLVPN精选范本,供参考！应运而生。在保证通信的安全性的基础上，SSLVPN实现了更加细致的访问控制能力，大大增强了对内网的安全保护。同时，SSLVPN通信基于标准TCP/UDP，因而不受NAT限制，能够穿越防火墙，使用户在任何地方都能够通过SSLVPN网关代

3、理访问内网资源，使得远程安全接入更加灵活简单。另外，使用SSLVPN不需要安装任何客户端软件，只要用标准的浏览器就可以实现对内网资源的访问。省去了客户端的繁琐的维护和支持工作，不仅极大地解放了IT管理员的时间和精力，更提高了远程接入人员（如出差员工）的工作效率，节省了企业的培训和IT服务费用；同时，也意味着远程用户在进行远程访问时不会再受到地域的限制，不论是在公共网吧或是在商业合作伙伴那里，甚至是随手借一台笔记本，只要有网络，远程访问就没问题。SSLVPN以其独特的技术优势，给出了理想的point-to-site安全接入解决方案，受到越来越多IT管理者和企业的关注。但SSLVPN

4、并不能取代IPSecVPN，两种技术具备各自的特点，应用于不同的场景。在局域网互连的site-to-site场景中，IPSecVPN仍然占有绝对的优势。为了既能实现企业多个局域网间的互连，又能更好地推动移动办公应用，融合两种VPN技术，推出了SSL/IPSec一体化VPN平台：USG安全接入网关。SVN弥补了单一VPN设备存在的不足，最大限度地发挥了VPN给企业带来的方便性和易用性，为客户提供了完整的远程安全接入解决方案。精选范本,供参考！6.4、融汇集团分析6.4.1、融汇集团现状1．融汇集团出口用户划分：分支机构、合作伙伴、客户、出差员工、远程办公2．融汇集团主要出口网络业务

5、：对不同访问者开放的不同应用软件、数据资源3．融汇集团内部服务器保护：企业内部FTP、WEB、MAIL、数据库服务器权限管理，需要进行具体应用的访问控制4．融汇集团对用户权限的区分：需要对用户进行严格的认证、授权5．融汇集团内部安全区域的划分问题：不同部门内部资源权限管理，需要对用户进行分组管理6．融汇集团用户同时访问需求量：需要支持多个用户同时远程接入，互不干扰7．融汇集团内部部门划分数量：每个部门希望有一个独立网关，有虚拟网关6.4.2、融汇集团远程安全接入设计原则根据融汇集团对远程安全接入的需求以及公司对安全接入的积累，我们提出融汇集团远程安全接入设计必须满足以下原则：精选

6、范本,供参考！1．安全性原则：充分保证系统的安全性。使用的信息安全产品和技术方案在设计和实现的全过程中有具体的措施来充分保证其安全性。2．可靠性原则：保证产品质量和可靠性，对项目实施过程实现严格的技术管理和设备的冗余配置，保证系统的可靠性。3．先进性原则：具体技术和技术方案应保证整个系统具有技术领先性和持续发展性。4．可推广性原则：方案及其采用的技术应该支持系统规模的扩大和网点数量的增加，易于广泛推广。5．可扩展性原则：IT技术的发展和变化非常迅速，方案采用的技术具有良好的可扩展性，充分保护当前的投资和利益。6．兼容性原则：要求系统的标准化程度高，可以做到不同应用系统间的完全兼容

7、；同时，也可以根据特殊的要求给出不兼容的设计。7．可管理性原则：所有安全系统都应具备在线式的安全监控和管理模式。6.5、远程安全接入解决方案6.5.1、SecospaceUSG安全接入网关简介USG安全接入网关是公司面向运营商、企业、政府行业推出的优秀的SSL/IPSec一体化VPN网关设备。部署USG精选范本,供参考！安全接入网关，无需改变网络结构，可以直接单臂挂接到出入口防火墙或者路由器、交换机上，简单快捷。移动办公时，用户终端无需安装任何客户端软件，只需标准的Web浏览器即