水利水電建設集團vpn解決方案--預覽頁

　

【正文】 議的主要用途有兩個：企業內部協議封裝和私有地址封裝。基于 GRE 的 VPN 技術具有如下的優點：1. 多協議的本地網可以通過單一協議的骨干網實現傳輸；2. 將一些不能連續的子網連接起來，用于組建 VPN；3. 擴大了網絡的工作范圍，包括那些路由網關有限的協議。IPSec 協議不是一個單獨的協議，它給出了應用于 IP 層上網絡數據安全的一整套體系結構，它包括：網絡安全協議：Authentication Header（AH）協議，提供數據源認證，無連接的完整性，以及一個可選的抗重放服務。在 IPsec 中，AH 和 ESP 是兩個獨立的 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 8協議，可以僅使用其中一個協議，也可以兩者同時使用。IPSec 規定了如何在對等層之間選擇安全協議、確定安全算法和密鑰交換，向上提供了訪問控制、數據源驗證、數據加密等網絡安全服務。IPSec 工作在網絡層，在參加 IPSec 的設備（如路由器）之間為數據的傳輸提供保護，主要是對數據的加密和數據收發方的身份認證。IPSec 的實現是靠兩個 IPSec 的對端維系的，因此它實際上是一種端到端的安全實現，從技術的角度上說，在端到端客戶的路由器上實現是最安全合理的方式，中間任何一個路由器都不需要做相應設置。針對這個問題，目前華為 3Com 已經支持野蠻模式，所謂野蠻模式就是通過實現注冊的用戶名來進行 IKE 協商，優點避免了解決方案中必須是固定 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 9IP 地址的困惑，可以是分支上網自動獲取 IP 地址，然后與總部進行協商，極大的增強了 IPsec的功能。一般地，二層隧道協議和三層隧道協議都是獨立使用的，如果合理地將這兩層協議結合起來使用，將可能為用戶提供更好的安全性（如將 L2TP 和 IPSec 協議配合使用）和更佳的性能。 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 11對于移動辦公用戶，采用 SecPoint VPN 客戶端軟件和 SecKey 硬件認證方式，實現對內部網絡的訪問。華為 3Com 推出了全系列的專用 VPN 網關設備，具有非常高的性能特性以及豐富的功能特性。VPN 管理子系統：VPN 管理子系統由兩個組件組成：華為 3Com VPN Manager 系統以及華為 3Com BIMS 分支智能管理系統。為了避免在設備上留下冗余的配置信息，支持“清除” 功能，能夠在重新配置以及配置命令下發過程中出現失敗的情況下，清除設備已配置的信息。QuidView NMF框架可以打開 IPSec VPN 的全網拓撲圖，可以在 IPSec VPN 視圖中直觀顯示全網設備及設備的運行狀態。傳統網管主要通過 SNMP、Tel 等協議來實現對網絡設備的管理，這要求網管側知道被管設備的 IP 地址，并且可以主動向設備發起請求并建立連接。因為連接是由設備主動發起的，所以設備 IP 地址變化不會對連接的建立產生阻礙，即便設備位于私網內，也可穿透 NAT 建立連接。BIMS 管理解決方案分兩部分，分支網點設備側和管理中心側，分支網點設備包括華為SecPath10/100 系列安全網關、3Com AR 系列接入路由器等，管理中心側由 Quidview BIMS管理組件實現。 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 15移動終端子系統：華為 3Com 具有專用成熟的 IPSec 客戶端軟件 Quidway174。IPSec 使特定的通信方之間在 IP 層通過加密與數據源驗證等方式，來保證數據報在網絡上傳輸時的私有性、完整性、真實性和防重放。SecPoint VPN 客戶端軟件操作簡單，界面友好，支持多個配置。SecKey 可以減少 SecPoint 用戶身份信息被盜用的風險，使用雙因素方式提高用戶身份驗證安全性，同時通過減少 SecPoint 的配置管理工作來提高用戶的工作效率，最終可以幫助企業實現優化大規模遠程訪問 VPN 用戶的部署工作，經濟有效地管理用戶的移動能力和安全策略，減少企業的 IT 運營成本。SecKey 內部使用了運算能力強大的專用芯片，使得計算非常耗時的 RSA 運算可以在芯片的內部實現。 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 24七、VPN 設備配置建議配置內容主要包括：? VPN 網關設備：SecPath100FE/1000F? VPN 客戶端：SecPoint 介質+Licence? 管理部署系統：VPN Manager 以及 BIMS? 其他附件：SecKey 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 25八、相關案例 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 26 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 27 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 28九、Famp。 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 29 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 30