公司sinfor ipsec vpn解决方案

《公司sinfor ipsec vpn解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、XX公司SINFORIPSECVPN解决方案深圳市深信服电子科技有限公司目录一、需求概述3二、方案设计原则32.1遵循国家标准32.2快速性32.3安全性42.4易用性4三、SINFORIPSECVPN方案43.1安全高效的VPN平台43.1.1面向未来的国家标准VPN体系53.1.2安全的VPN体系53.1.3稳定可靠的VPN系统63.1.4高速的VPN系统83.1.5高品质保证的VPN系统83.1.6方便灵活的VPN系统93.1.7高易用的VPN系统103.2网络拓扑113.3设备介绍及选型113.3.1SIN

2、FORM5100-S-M性能113.3.2SINFORM5100-S-M功能12四、方案优势194.1国内IPSECVPN第一品牌194.2业界最领先IPSECVPN解决方案224.2.1最快的IPSECVPN224.2.2最安全的IPSECVPN234.2.3最易用的IPSECVPN244.2.4支持各种无线网络环境244.2.5易于部署和统一管理25五、深信服科技，完善的售后服务体系255.1售后服务体系255.2售后服务承诺275.2专业的CTI中心，完善的用户档案系统28六、参考案例296.1客户案例296

3、.2部分用户名单30七、深信服科技介绍32深信服科技28www.vpn.com.cn深信服IPSECVPN系统建设方案一、需求概述（客户大的行业背景及客户公司基本情况，此项目的背景）任何组织在内部构架的时候都会有自己的下属单位或者关联单位，从隶属关系上看至少会有二级以上的互连要求，为了保证每一层之间都能安全高效的传输数据，可能有些单位和组织会对数据做加密，有些会对传输路径做加密，但是有没有一种整体的解决方案，保证从发送、传输到接收端都是安全的整体解决方案呢。公司随着业务的不断发展，分支机构的数量也越来越多。分支机构

4、的人员也需要访问总部服务器上的资源，直接把资源放到公网上访问又面临着很大的风险，因而采用IPSECVPN的方式搭建一个内部资源共享平台是XX公司目前亟需解决的问题。（此项目背景）二、方案设计原则根据公司的规模和IPSECVPN的需求分析，IPSECVPN系统搭建遵循以下设计原则：2.1遵循国家标准网络互联产品IPSECVPN，主要是用于总部和分支、分支和分支等的互联。因此，必须使用遵循国家关于IPSECVPN标准的产品，才能够保证更好的互连互通。同时，遵循标准设计的IPSECVPN，也有利于与不同厂家的VPN产品互

5、联，方便IPSECVPN产品的升级，同时保护用户原有的投资。2.2快速性虽然说现有的宽带已经远远好于过去的窄带网络（如MODEM），但用户对带宽的要求是无止境的。另外，由于VPN网络承载的是组织机构的内部应用，如文件共享、拷贝等，并且当前的应用设计的文件越来越大，习惯了局域网内10M/100M速度的用户，对速度的要求也非常高，应用的速度也会极大的影响组织机构的运作效率，特别是在一些特殊的环境下网络状况非常的差。国内目前南电信北网通的运营商线路，非常大的影响跨区域的网络应用系统访问。因此IPSECVPN解决方案，就需

6、要解决在恶劣环境下的访问速度，解决不同运营商互联问题，提高接入访问速度，选择快速的IPSECVPN解决方案。深信服科技28www.vpn.com.cn2.3安全性VPN网络的运行基础是Internet，所有的数据也必须经过Internet进行交换，而这些数据都是组织机构的私密信息、不允许为无关人员所知，同时VPN网络是在开放的Internet平台之上构建的虚拟网络，也必须保证没有获得授权的用户无法接入VPN网络。综合考虑用户的具体应用和需求，IPSECVPN网络的安全性有五层含义：一是数据传输的安全；二是用户身份的

7、安全；三是接入终端的安全；四是对内网资源的权限访问安全；五是审计的安全，五大安全全面保障VPN的安全性。2.4易用性VPN产品不同于普通的IT设施，由于VPN的用处就是解决异地网络的互联互通，如何对整个VPN网络进行有效的管理、维护和监控，并能自主的管理至关重要的基础网络平台，也是组织机构IT人员非常重视的问题。IPSECVPN产品应便于组织机构的IT管理人员，方便对VPN网络进行相应的监控和维护。一、SINFORIPSECVPN方案3.1安全高效的VPN平台XX公司在总部和分支之间通过SINFORIPSECVPN

8、建立高速安全的VPN隧道，公司信息相当于局域网的传输，SINFORIPSECVPN具有以下特点：3.1.1面向未来的国家标准VPN体系SINFORIPSECVPN领先与普通IPSECVPN解决方案，是面向未来的IPSECVPN解决方案：1、可级为专业的广域网加速产品，强大加速技术可大幅提升IPSEC速度，满足用户未来业务对带宽的要求2、可级为专业的上网行为管