水利水電建設集團vpn解決方案--文庫吧在線文庫

　　

【正文】 全參數的總體稱之為安全聯盟（SA）。4. 與其他廠家設備之間的互通性容易實現；5. 對現有 IP 網絡骨干設備基本不做任何修改基于 GRE 的 VPN 技術具有如下的缺點：1. 不提供數據的加密功能，安全性較差；2. 不提供 QOS 功能, 需另外協議支持；3. 對于組建大型 VPN 較復雜。通過 GRE，用戶可以利用公共 IP 網絡連接 IPX 網絡、AppleTalk 網絡，還可以使用保留地址進行網絡互連，或者對公網隱藏企業網的 IP 地址。將不安全的 IP 包封裝在安全的IP 包內，它們用 IP 包在兩臺計算機之間創建和打開數據通道，一旦通道打開，源和目的地身份就不再需要，這樣可能帶來問題。支持駐外 VPN 用戶在任何時間、任何地點的移動接入，這將滿足不斷增長的移動業務需求。此外，VPN 還可使企業不必投入大量的人力和物力去安裝和維護 WAN 設備和遠程訪問設備，這些工作都可以由 ISP 負責完成。 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 5三、VPN 相關技術背景介紹伴隨企業和公司的不斷擴張，公司分支機構及客戶群分布日益分散，合作伙伴日益增多，越來越多的現代企業迫切需要利用公共 Inter 資源來進行促銷、銷售、售后服務、培訓、合作及其它咨詢活動，這為 VPN 的應用奠定了廣闊市場。水利水電建設集團VPN 安全接入解決方案華為 3Com 技術有限公司2022 年 11 月 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 2目 錄一、 網絡數據傳輸需求分析 ................................................................................................................3二、 網絡構建可行模式分析 ................................................................................................................4三、 VPN 相關技術背景介紹 ..............................................................................................................5四、 水利水電建設集團 VPN 解決方案 ...........................................................................................10五、 方案技術實現 ..............................................................................................................................12六、 華為 3COM VPN 解決方案模塊 ...............................................................................................17. VPN 備份解決方案 .................................................................................................................17. 分支機構 VPN 連接解決方案 ................................................................................................18. 移動用戶接入解決方案 ..........................................................................................................20七、 VPN 設備配置建議 ....................................................................................................................22八、 相關案例 ......................................................................................................................................23 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 3一、網絡數據傳輸需求分析水利水電集團公司基本的網絡結構如上圖所示：以總公司局域網為核心，通過兩條 ISP 線路接入 Inter。VPN（Virtual Private Network，虛擬私有網）是近年來隨著 Inter 的廣泛應用而迅速發展起來的一種新技術，實現在公用網絡上構建私人專用網絡。易擴展，如果用戶想擴大 VPN 的容量和覆蓋范圍，企業可以與新的ISP 簽約，建立賬戶；或者與原有的 ISP 重簽合約，擴大服務范圍。L2TP VPN 技術： 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 6L2TP VPN 技術將整個 PPP 幀封裝在二層隧道中進行數據傳輸，屬于二層隧道技術。它不對兩個節點間的信息傳輸進行監視或控制。 GRE 只提供了數據包的封裝，并沒有加密功能來防止網絡偵聽和攻擊，所以在實際環境中無法給用戶提供更好的安全性。IPSec VPN 技術 ：IPSec VPN 技術屬于三層隧道 VPN 技術。驗證及加密的算法：認證算法，HMACMDHMACSHA1；加密算法，DES、3DES。它比較適用于對網絡數據保密要求高的用戶。L2TP 二層隧道技術對于遠程接入的用戶認證可以提供很好的保證，一旦用戶認證通過就無法對傳輸數據的安全性保證了。 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司 12五、方案技術實現VPN 接入網關子系統：VPN 接入網關子系統是整個 VPN 接入的中心組件，由專用的 VPN 接入網關設備實現IPSec VPN 接入，完成整個移動用戶的匯接。并提供缺省配置，以使用戶初次使用本管理軟件時，能快速配置 IPSec VPN 設備，而無需進行過多配置及軟件使用學習。BIMS 分支節點設備配置管理系統：實現從網絡管理中心來集中對網絡設備的管理，如配置文件下發、設備軟件升級等。同時，為了保證通訊安全，BIMS 對傳輸的消息數據進行加密處理。SecPoint VPN 客戶端軟件提供了強大的安全策略，包括 IPSec、IKE 和 NAT 穿越等，大大強化了 VPN 系統的安全性。 SecKey 產品，可以為 SecPoint 用戶提供身份認證信息的安全存儲、基于硬件的雙因素用戶認證、客戶端配置“即插即用”以及 license 管理等功能。 水利水電建設集團 VPN 安全接入方案 華為 3Com 技術有限公司