信息管理方案ssl-vpn项目方案书

《信息管理方案ssl-vpn项目方案书》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、SSL－VPN项目方案书目录目录1第一章用户需求2第二章SSL-VPN方案设计3第一节设计综述3第二节设计原则5第三节系统设计72.3.1设计目标72.3.2总体设计8第三章Cylan产品介绍9第四章项目实施计划15第五章方案报价15第六章售后服务16第一节服务保证16第二节发展保证16第三节技术支持16第四节维护保障16第七章Cylan经典案例及客户19Cylan典型客户名录(排名不分先后)23第八章附录2429第一章SSL-VPN方案设计第一节设计综述党的十五届五中全会提出“大力推进国民经济和社会信息化，是覆盖现代化建设全局的战略举措。以信息化带动工业化，发挥后发优

2、势，实现社会生产力的跨越式发展。”这一要求的提出，预示着在今后一段时期中要把推进国民经济和社会信息化放在优先位置，顺应世界经济发展，采取各种有力措施促进我国各行业的信息化建设和发展，将信息化建设贯穿于各个层次与领域。在经济全球化的今天，越来越多的公司、企、事业、教育机构开始在各地建立分支机构，开展业务，移动办公人员也随之剧增。在这样的背景下，这些在家办公或下班后继续工作的人员和移动办公人员，远程办公室，公司各分支机构,公司与合作伙伴、供应商,公司与客户之间都可能建立连接通道以进行信息传送。传统的企、事业网组网方案中，要进行异地LAN到LAN互连，除了租用DDN专线或帧中

3、继之外，并无更好的解决方法。对于移动用户与远端用户而言，只能通过拨号线路进入企、事业各自独立的局域网。随着全球化的步伐加快，移动办公人员越来越多，公司客户关系越来越庞大，这样的方案必然导致高昂的长途线路租用费及长途电话费。于是，虚拟专用网VPN（VirtualPrivateNetwork）的概念与市场随之出现。其实虚拟专用网VPN技术并不是什么新鲜事物，早在1993年，欧洲虚拟专用网联盟（EVUA）就成立了，力图在全欧洲范围内推广VPN。然而却是由于Internet的迅猛发展为VPN提供了技术基础，全球化的企、事业为VPN提供了市场，使得VPN开始遍布全世界。在信息技术

4、高度发展的今天，充分利用和开发互联网络的资源已经成为全社会的共识,互联网络的规模日益增大，互联网络用户的数目急剧增加，网络上的各种应用日新月异，整个社会和产业结构也正在随之逐步调整……但互联网络如此快的发展速度已经大大超出了人们的最初预计，也使得原有的许多网络互联技术已经越来越不适应这样飞速的发展。其中尤为突出的是互联网的安全问题，并且已经在相当的程度上限制了互联网规模的进一步发展。近年来，VPN以其可以利用公网资源，建立安全、可靠、经济、高效的传输链路的特点引起了人们的广泛注意。在VPN技术的支持下，位于不同地点的企、事业分支机构只需分别联入当地的Internet，就

5、可以组成一个高效统一的虚拟专用网络。赛蓝科技提供的CYLANVPN解决方案在传统的VPN技术基础上，针对国内固定IP的匮乏、复杂的Internet接入方式、操作人员技术能力参差不齐等多种不利因素进行了技术和产品上的创新，为提供一种高安全、高性能、高稳定性的远程接入解决方案。CYLAN建议政府及事业单位通过互联网络采用29SSL/IPSEC/PPTP技术建立自己的虚拟专用网络。CYLANVPN解决方案，能有效满足单位系统宽带网建设的各项要求，通过这样一个客户私有的网络满足现有的业务数据、OA系统的需求，能有效保障含有企、事业机密信息的"内网"的绝对安全。使企、事业与自身各

6、分支机构、外界相关企、事业信息交互达到安全互连互通，同时使企、事业外出办公人员随时随地实现移动办公。虚拟专用网是企、事业网在因特网等公共网络上的延伸，通过一个私有的通道在公共网络上创建一个安全的私有连接。虚拟专用网通过安全的数据通道将远程用户，公司分支机构，公司业务伙伴等跟公司的企、事业网连接起来，构成一个扩展的公司企、事业网。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的主机都处于一个网络之中。公共网络仿佛是只由本网络在独占使用，而事实上并非如此，所以称之虚拟专用。之所以采用虚拟专用网是因为VPN有以下几方面好处：·降低成本通过公用网来建立VPN，就可以节省大量

7、的通信费用。此外，VPN还可使企、事业不必投入大量的人力和物力去安装和维护WAN设备和远程访问设备，这些工作都可以由ISP负责完成。·容易扩展如果用户想扩大VPN的容量和覆盖范围，企、事业可以与新的ISP签约，建立账户；或者与原有的ISP重签合约，扩大服务范围。在远程办公室增加VPN能力也很简单，只需通过作适当的设备配置就可。·可根据需求与其它分部相连   用户如果想与其它分局联网，如果没有VPN,双方的信息技术部门就必须协商如何在双方之间建立租用线路或帧中继线路，有了VPN之后，只需双方配置安全连接信息即可。当不再需联网时，也很容易拆除