vpn网络建设解决方案

《vpn网络建设解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、XX集团VPN网络建设解决方案XX集团VPN网络建设解决方案上海安达通信息安全技术有限公司ShanghaiAssuredDataInfo-SecTechnologyCo.,Ltd.2003.4第2页共27页XX集团VPN网络建设解决方案目录第一章项目情况介绍11.1项目背景11.2目前网络和应用现状分析1第二章设计原则和设计思想52.1安全性原则52.2实用性原则62.3可靠性原则62.4可扩展性原则62.5易管理性原则7第三章XX集团VPN网络建设方案83.1VPN技术简介83.2系统设计功能分析123.2.1VPN系统对原有系统的兼容123

2、.2.2VPN系统对原有网络的兼容123.2.3网络层的访问控制和身份认证133.2.4因地制宜的部署原则143.2.5为企业节省了费用开支153.2.6系统的易扩展性153.3产品选型163.4网络规划与产品部署17第四章技术支持服务204.1技术支持与服务204.2用户培训21第五章安达通公司简介23第2页共27页XX集团VPN网络建设解决方案第一章项目情况介绍1.1项目背景以Internet网为主体的信息高速公路的迅猛发展，正以前所未有的速度和能力改变着人们的生活和工作方式，我们真正处于一个“信息爆炸”的时代。一方面，Internet网使

3、得人们能够跨越时空的限制，为学习、生活和工作带来空前的便利；另一方面，面对信息的汪洋大海，人们往往感到无所适从，出现“信息迷向”的现象。特别是，Internet网是一个无国界的虚拟信息社会，现实社会中的各种问题都会在Internet网上通过电子手段予以重现，信息犯罪愈演愈烈。网络的开放性，互连性，共享性程度的扩大，使网络的重要性和对社会的影响也越来越大，网络安全问题变得越来越重要。目前，随着通讯技术、计算机技术、网络技术的应用普及和加深，许多员工的办公不再仅仅局限于同一物理位置上的办公，即使在办事处、分支机构、出差在外、在家中，均可像在公司总部

4、办公一样协同工作。尤其是出现自然因素（如，目前的“非典”原因）而导致员工需要远程协同办公，这就需要建立一个安全、快捷、经济、方便的信息交互平台，来传输远程办公员工与公司之间的信息交流。XX集团作为国内知名企业，信息的敏感性决定了它们历来都是各种居心叵测者的重要关注对象，甚至也是内部员工十分感兴趣的内容，这提醒我们应该更加注重网络安全的建设。值得称道的是，公司领导已经对此引起了高度重视，并计划逐步进行卓有成效的防护工作。在这方面，合理借鉴市场先进经验与理念十分重要。XX集团信息系统当前面临的首要问题和最大隐患是：边界安全防御与链路传输的加密。这也

5、正是本方案中力求加以明确的地方。我们将通过认真和充分的系统分析将这些问题揭示出来并提供解决方法的建议。1.2目前网络和应用现状分析XX集团总部设在杭州，企业网Intranet是以金顶苑总部大楼为中心，通过帧中继及网通的VPN与余杭一厂、八厂、杭州二厂区连接的企业广域网，其余各公司、各地办事处则通过拨号上网或宽带上网与总部服务器连接，已经初步建立起一套信息交互的网络体系。第25页共27页XX集团VPN网络建设解决方案总部网络通过电信的光纤接入互联网。在网络的接口处部署了防火墙提供内网访问Internet的路由并保证内部网络的安全。目前，在网络上运

6、行的OA等应用系统。XX集团现在全国有26处分支机构，大多通过拨号或者宽带接入公司总部。总部目前网络拓扑图如下：路由器同步modem主交换机交换机交换机交换机同步modem同步modem余杭一厂（老余杭）余杭八厂（老余杭）杭州二厂（汽车北站附近）全国26处办事处（除西藏）的工作站拨号或宽带上网连接Internet防火墙光纤收发器光纤专线Internet路由器帧中继专线网通VPN骨干网路由器路由器路由器路由器图1-1XX集团网络拓扑示意图第25页共27页XX集团VPN网络建设解决方案随着公司业务的迅速发展，各地分公司、办事处也相继多了起来，信息交

7、互也越来越频繁，随着企业应用系统的实施，重要的数据和信息在网络中传输也也来越多，安全性要求也越来越重要，目前仅仅依靠Modem拨号、ADSL以及专线的组网模式已经越来越不适应XX集团对信息传输平台的要求了。从经济角度考虑，电信部门提供的专线组网方式费用比较昂贵，由于XX集团是一个快速发展的现代企业，先后在北京、广州、上海、南京、武汉、西安以及省内主要城市设立了多家分支机构，同时拥有多家紧密型的合作伙伴或分销客户网络，相关需要联网的网点数目比较多，分部地区比较广，信息交互比较频繁，每月的巨额通讯费用和专线租用费会给XX集团带来很大的压力。从安全方

8、面考虑，电信部门提供的帧中继、MPLSVPN、DDN、ADSL等传输平台没有经过加密处理，重要数据和信息均是以明文在网上传输，如果别有用心的人利用Sn