xx集團(tuán)vpn解決方案(編輯修改稿)

　

【文章內(nèi)容簡(jiǎn)介】 環(huán)境溫度 10~ 50 ℃ 使用環(huán)境濕度 5~90%， 非冷凝 尺寸 (cm) (W)(D) 45(H) 重量 7Kg 設(shè)備部署模式選擇 博華龍芯 VPN 安全接入網(wǎng)關(guān)部署形式多樣，可以采用旁路，串聯(lián)，路由模式等多種 部署方式。綜合考慮節(jié)約成本，提高 網(wǎng)絡(luò)效率，有效控制內(nèi)網(wǎng)上網(wǎng)行為 ,網(wǎng)絡(luò)環(huán)境的復(fù)雜程度等 考慮采用路由模式替換路由設(shè)備進(jìn)行部署。 總部 采取 路由 模式 進(jìn)行部署 ， 實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)所有用戶(hù)的上網(wǎng)行為管理， 做各分支機(jī)構(gòu) VPN 遠(yuǎn)程接入 的 服務(wù)端 ，及移動(dòng)辦公用戶(hù)接入總部 。 各 分支機(jī)構(gòu) 同樣采取路由 模式進(jìn)行部署，實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)所有用戶(hù)的上網(wǎng)行為管理， 實(shí)現(xiàn)各 分支機(jī)構(gòu) 遠(yuǎn)程接入 總部 服務(wù)端 及移動(dòng)辦公用戶(hù)接入分支機(jī)構(gòu)內(nèi)部 。 網(wǎng)絡(luò)拓?fù)? 具體部署 網(wǎng)絡(luò)拓?fù)?如下 ： xx 集團(tuán) VPN 解決方案 第 12 頁(yè) 共 29 頁(yè) 12 長(zhǎng)沙博華 IPSEC/SSLVPN 解決方案 主要技術(shù)優(yōu)勢(shì) VPN 體系 特色功能 安全的 VPN 系統(tǒng) ● 增 強(qiáng)客戶(hù)端自身健壯性 由于移動(dòng)客戶(hù)端脫離了企業(yè)防火墻網(wǎng)關(guān)的防護(hù)，因此，客戶(hù)端自身的健壯性成為安全防護(hù)的重要因素。 博華 VPN 產(chǎn)品提供了 ：（ 1） 全面的 客戶(hù)端安全檢查 功 能，可以強(qiáng)制要求客戶(hù)端安裝防病毒軟件、最新的補(bǔ)丁或單機(jī)版防火墻之后才能夠使用 VPN 接入內(nèi)網(wǎng)。 （ 2） 同時(shí)，結(jié)合內(nèi)網(wǎng)安全防御系統(tǒng)，可以進(jìn)行更深層次的客戶(hù)端安全檢查，包括 非法外聯(lián)檢查、非法安裝軟件檢查、非法運(yùn)行程序檢查、非法網(wǎng)關(guān)檢查 。（ 3） 連接后 通過(guò)修改客戶(hù)端的路由表， 自動(dòng)切斷其他網(wǎng)絡(luò)連接等 。建立了一套完整的 VPN 客戶(hù)端安全檢查機(jī)制，基本杜絕了黑客突破第一 道大門(mén)的可能 ，同時(shí)采用 沙盒技術(shù) ，簡(jiǎn)單的說(shuō)就是虛擬桌面技術(shù)，可以充分保障非法木馬，病毒跨網(wǎng)傳播 。 xx 集團(tuán) VPN 解決方案 第 13 頁(yè) 共 29 頁(yè) 13 ● 登陸終端的身份綁定 博華科技 VPN系列產(chǎn)品還在國(guó)內(nèi)首先推出了 （ 1） 硬件特征碼綁定和特征碼自動(dòng)學(xué)習(xí)功能 ，即使黑客獲得了用戶(hù)口令、證書(shū)、 USBKey，但他仍然無(wú)法用自己的電腦登陸，也就無(wú)法實(shí)施攻擊。這一技術(shù)，特別適用于移動(dòng)辦公用戶(hù)。移動(dòng)辦公人員將筆記本電腦的硬件特征碼綁定后，只能通過(guò)這臺(tái)指定的筆記本登陸 VPN，其它設(shè)備即便擁有口令、證書(shū)等，仍然無(wú)法登陸。這不僅進(jìn)一步確認(rèn)了登陸終端的身份，更提高了安全性。 （ 2） 密碼或者 傳統(tǒng)的 CA證書(shū)認(rèn)證方式都存在證書(shū)或密碼被盜用的問(wèn)題，為避免傳統(tǒng)方案的泄密缺陷，博華科技采用 動(dòng)態(tài)令牌認(rèn)證 。給每個(gè)移動(dòng)客戶(hù)端發(fā)放動(dòng)態(tài)令牌，驗(yàn)證碼動(dòng)態(tài)隨時(shí)變化，類(lèi)似網(wǎng)上銀行認(rèn)證系統(tǒng)，保證身份認(rèn)證安全。（ 3） 聯(lián)動(dòng) LDAP/AD、 RADIUS 等第三方認(rèn)證 ， 與客戶(hù)網(wǎng)絡(luò)內(nèi)部已有的第三方服務(wù)器認(rèn)證、域認(rèn)證或者 CA 認(rèn)證能無(wú)縫結(jié)合進(jìn)行身份認(rèn) 。 （ 4）集成短信認(rèn)證功能 ● 加強(qiáng)細(xì)粒度訪(fǎng)問(wèn)控制 針對(duì)傳統(tǒng) VPN 隧道內(nèi)訪(fǎng)問(wèn)控制薄弱的問(wèn)題，博華科技 VPN 系列產(chǎn)品可以通過(guò) “ 對(duì)象機(jī)制 ” ，靈活的配置各種細(xì)粒度的隧道內(nèi)訪(fǎng)問(wèn)控制策略。 只允許 VPN 客戶(hù)端 訪(fǎng)問(wèn)必需的服務(wù)，杜絕非法訪(fǎng)問(wèn)，靈活指定每個(gè)用戶(hù)的權(quán)限 。 這樣 還可以限制病毒通過(guò)一些不安全的端口（如 RPC）跨網(wǎng)傳播 。 并提供全面的訪(fǎng)問(wèn)日志記錄和圖形化的分析。針對(duì)目前 VPN產(chǎn)品無(wú)法解決的非法用戶(hù)通過(guò) NAT轉(zhuǎn)換到一個(gè)合法的地址，進(jìn)而訪(fǎng)問(wèn)到內(nèi)部網(wǎng)絡(luò)資源的問(wèn)題，博華科技 VPN 產(chǎn)品全面創(chuàng)新，推出了多重用戶(hù)認(rèn)證功能，徹底杜絕了非法用戶(hù)通過(guò) NAT 轉(zhuǎn)換成合法地址、非法訪(fǎng)問(wèn)內(nèi)部資源的安全隱患。 ● 多重認(rèn)證，重點(diǎn)防護(hù) 針對(duì)內(nèi)部重要服務(wù)器的保護(hù)問(wèn)題，博華科技 VPN 系列產(chǎn)品提供了 多重用戶(hù)認(rèn)證功能 ， VPN用戶(hù)登錄后，可以對(duì)普通服務(wù)器進(jìn)行 訪(fǎng)問(wèn)，如果需要訪(fǎng)問(wèn)重要的安全性要求高的服務(wù)器時(shí)，系統(tǒng)會(huì)要求用戶(hù)再進(jìn)行一次認(rèn)證，這樣可以確保黑客突破第一道屏障后，對(duì)重要服務(wù)器還有一層保護(hù) 。 穩(wěn)定 的 VPN 系統(tǒng) ● 多線(xiàn)路互為備份 技術(shù) 為保證 VPN系統(tǒng)的高可靠性， 博華 VPN網(wǎng)關(guān)提供了兩種備份方案。 方案 1： xx 集團(tuán) VPN 解決方案 第 14 頁(yè) 共 29 頁(yè) 14 在兩個(gè)網(wǎng)絡(luò)間架設(shè)兩套 博華 VPN，正常情況下，數(shù)據(jù)都是經(jīng)過(guò)主的 VPN系統(tǒng)傳送，但主系統(tǒng)發(fā)生故障后，將自動(dòng)切換到備用系統(tǒng)。 方案 2： 由于 VPN系統(tǒng)的不穩(wěn)定往往是線(xiàn)路不穩(wěn)定引起的，因此比較經(jīng)濟(jì)的解決方案是僅僅備份線(xiàn)路就可以了。采用 長(zhǎng)沙博華 的多線(xiàn)路綁定 的專(zhuān)利技術(shù)，可以保證，當(dāng)一條線(xiàn)路出現(xiàn)故障后，數(shù)據(jù)自動(dòng)倒換到其他正常的 Inter 線(xiàn)路上，從而保證 VPN 隧道不會(huì)因?yàn)閱螚l Inter 線(xiàn)路中斷而中斷。 ● 隧道自愈 功能 為了保證撥號(hào)網(wǎng)絡(luò)的穩(wěn)定性， 博華 VPN 網(wǎng)關(guān)中集成了自動(dòng)撥號(hào)軟件，在撥號(hào)中斷后， 5秒內(nèi)可以重?fù)堋＞W(wǎng)絡(luò)物理連接恢復(fù)正常后， VPN隧道將在 1分鐘內(nèi)自動(dòng)建立，從而保證系統(tǒng)迅速恢復(fù)。 ● 冗余容量設(shè)計(jì) 電信網(wǎng)經(jīng)常因?yàn)樵?huà)務(wù)高峰而癱瘓，數(shù)據(jù)網(wǎng)絡(luò)也如此，如果網(wǎng)絡(luò)設(shè)備的容量承載不了突然增長(zhǎng)的業(yè)務(wù)負(fù)荷，那么系統(tǒng)就可能癱瘓。 博華 VPN 網(wǎng)關(guān)的設(shè)計(jì)容量大大超過(guò)一般用戶(hù) 的實(shí)際容量，達(dá)到一個(gè)網(wǎng)關(guān)支持 4000個(gè)網(wǎng)絡(luò)用戶(hù)， 1024 條 VPN隧道 (硬件 1500條隧道 )， 80M的 VPN隧道帶寬，這種冗余容量的設(shè)計(jì)保證 VPN網(wǎng)絡(luò)即使遇到業(yè)務(wù)突發(fā)高峰，也能穩(wěn)定運(yùn)行。 ● 斷點(diǎn)保持功能 我們經(jīng)常碰到大容量數(shù)據(jù)傳輸快要 完成的時(shí)候突然網(wǎng)絡(luò)中斷，導(dǎo)致數(shù)據(jù)丟失，一切從頭開(kāi)始的的痛苦經(jīng)歷。 博華 VPN充分從用戶(hù)角度出發(fā)，利用特有的 斷點(diǎn)保持技術(shù)充分保證突發(fā)事件數(shù)據(jù)不丟失，隧道恢復(fù)后可以從斷點(diǎn)處繼續(xù)工作 ● 互為備份的 Web尋址技術(shù) Web動(dòng)態(tài)尋址技術(shù)是長(zhǎng)沙博華公司專(zhuān)利技術(shù)，通過(guò)基于 Web的動(dòng)態(tài)尋址，使得博華 VPN網(wǎng)關(guān)可以支持 ADSL等動(dòng)態(tài) IP撥號(hào)上網(wǎng)方式，無(wú)需固定 IP或有效 IP，為企業(yè)選擇合適的 ISP 提供了極大的方便。 WebAgent 為一普通的文件，只要求網(wǎng)站支持ASP 或 PHP 即可。我們的用戶(hù)完全可以將 WebAgent 置于自己的網(wǎng)站上，建立完全屬于自己的 VPN全套系統(tǒng)。目前也有像動(dòng)態(tài)域名等其他的動(dòng)態(tài)尋址方法，但是一般都需要專(zhuān)門(mén)的第三方服務(wù)提供商，一方面會(huì)帶來(lái)長(zhǎng)期的服務(wù)成本，另一方面如果服務(wù)提供商停止服務(wù)，也會(huì)給用戶(hù)帶來(lái)不可預(yù)見(jiàn)的風(fēng)險(xiǎn)。 而 Web 尋址技術(shù)使用企業(yè)自身的 Web網(wǎng)站或虛擬空間幫助尋址，不增加額外費(fèi)用， 也不依賴(lài)專(zhuān)門(mén)的服務(wù)提供 xx 集團(tuán) VPN 解決方案 第 15 頁(yè) 共 29 頁(yè) 15 商。為保證尋址的穩(wěn)定性，博華 VPN網(wǎng)關(guān)使用了互為備份的 WebAgent尋址機(jī)制，當(dāng)?shù)谝粋€(gè) WebAgent失效時(shí)，整個(gè)系統(tǒng)將會(huì)自動(dòng)切換到備份的第二個(gè) WebAgent。因此， Web尋址技術(shù)相對(duì)其他尋址技術(shù) (如動(dòng)態(tài) DNS)有如下優(yōu)點(diǎn) : 更穩(wěn)定。 更節(jié)省成本。 不依賴(lài)于專(zhuān)門(mén)的第三方服務(wù)提供商，長(zhǎng)期使用穩(wěn)定可靠。 更安全。 高速的 VPN 系統(tǒng) ● 易用的 多線(xiàn)路復(fù)用 技術(shù) 現(xiàn)在改善用戶(hù)網(wǎng)絡(luò)接入環(huán)境的方式主要為使用多家運(yùn)營(yíng)商的線(xiàn)路，這就決定了 SSL VPN產(chǎn)品必須要支持多條網(wǎng)絡(luò)線(xiàn)路復(fù)用的功能，最好支持接入用戶(hù)的智能選路，從而使接入 用戶(hù)選擇最快線(xiàn)路接入，少走冤枉路 。博華 VPN 網(wǎng)關(guān)采用多線(xiàn)路復(fù)用通過(guò)該技術(shù)可以在兩點(diǎn)間同時(shí)使用多條 Inter 線(xiàn)路實(shí)現(xiàn)互聯(lián)。一方面可以 智能選路 ，達(dá)到最快接入。另一方面通過(guò) 線(xiàn)路復(fù)用 實(shí)現(xiàn)互聯(lián)帶寬疊加，大大增加大數(shù)據(jù)量業(yè)務(wù)的處理速度，其次，當(dāng)其中的一條線(xiàn)路中斷時(shí)，系統(tǒng)可以把負(fù)載自動(dòng)切換到其他線(xiàn)路，使得互聯(lián)線(xiàn)路不中斷，大大增強(qiáng) VPN系統(tǒng)的穩(wěn)定性 。 ● 實(shí)用的 流 量?jī)?yōu)化技術(shù) 我們雖然快要改變移送用戶(hù)網(wǎng)絡(luò)接入環(huán)境的方式，但我們知道移動(dòng)用戶(hù)接入的網(wǎng)絡(luò)狀況則是不可控的，所以選用的 SSL VPN產(chǎn)品必須能通過(guò)自身的技術(shù)優(yōu)勢(shì)對(duì)各種各樣的用戶(hù)接入環(huán)境進(jìn)行優(yōu)化，如對(duì)全流量數(shù)據(jù)的壓縮技術(shù)、針對(duì)跨運(yùn)營(yíng)商丟包比較嚴(yán)重的網(wǎng)絡(luò)進(jìn)行優(yōu)化的技術(shù)等。（ 1）博華 VPN 網(wǎng)關(guān)在封裝中集成了 快速的壓縮 算法 ，同時(shí)也可以作為加密的加強(qiáng)。壓縮算法采用 LZO，比傳統(tǒng)的 ZIP快出近 10倍，能很好的保證傳輸?shù)膶?shí)時(shí)性。在啟動(dòng)了該流壓縮選項(xiàng)后，能極大的減少冗余數(shù)據(jù)流量，增大傳輸效率。（ 2）博華 VPN 網(wǎng)關(guān)的低帶寬特性采用 應(yīng)用邏輯與用戶(hù)界面顯示分開(kāi)方式 ，所有運(yùn)算都在服務(wù)器上運(yùn)行，在網(wǎng)絡(luò)上僅僅傳輸鼠標(biāo)、鍵盤(pán)等遠(yuǎn)端變化部分屏幕信息，即使是大型的 C/S軟件也只要 30K的帶寬就能穩(wěn)定運(yùn)行 。 ● 強(qiáng)大的 智 能分流技術(shù) 我們知道有時(shí)候通過(guò) VPN通道傳輸?shù)臉I(yè)務(wù)數(shù)據(jù)僅占所有傳輸數(shù)據(jù)的極少部分，甚至不到 5％。 博華網(wǎng)關(guān)自帶智能軟路由功能，可以將非互聯(lián)的數(shù)據(jù)（即直接訪(fǎng)問(wèn)Inter 數(shù)據(jù)）路由到本局域網(wǎng)的其他網(wǎng)關(guān)或路由設(shè)備 ，從而達(dá)到分離內(nèi)外網(wǎng)數(shù) xx 集團(tuán) VPN 解決方案 第 16 頁(yè) 共 29 頁(yè) 16 據(jù)和擴(kuò)大出口帶寬的目的；或者利用多條線(xiàn)路多個(gè)網(wǎng)關(guān)組成的集群同時(shí)接入眾多的分支機(jī)構(gòu) ● 獨(dú)創(chuàng) VPN內(nèi)部 QOS功能 我們知道防火墻中大都有 QOS功能區(qū)分不同業(yè)務(wù)的服務(wù)質(zhì)量，但目前在 VPN還很少實(shí)現(xiàn) QOS功能；這樣就造成同一個(gè) VPN隧道內(nèi)無(wú)法按服務(wù)的重要性提供帶寬。往往在網(wǎng)絡(luò)高峰時(shí)，不重要的業(yè)務(wù)占據(jù)了多數(shù)帶寬，導(dǎo)致象財(cái)務(wù)數(shù)據(jù)， VOIP 等核心業(yè)務(wù)系統(tǒng)應(yīng)用得不到快速響應(yīng)，嚴(yán)重影響 VPN使用效果。博華 VPN網(wǎng)關(guān)將獨(dú)創(chuàng)的智能QOS分配技術(shù)應(yīng)用于 VPN通道中。通過(guò)該項(xiàng)技術(shù)，用戶(hù)可以自定義不同服務(wù)的 QOS級(jí)別，并分配給不同級(jí)別的服務(wù)在 VPN隧道內(nèi)的帶寬比例，通過(guò) 預(yù)留帶寬，保障帶寬，最小帶寬等彈性流控給相應(yīng)服務(wù)分配帶寬 ， 使重要服務(wù)得到充 分的保障 。 易用 的 VPN 系統(tǒng) ● 多種工作模式， 部署 靈活 很多單位網(wǎng)絡(luò)部署好，如果以串聯(lián)路由模式接入 VPN網(wǎng)關(guān)則必須改變客戶(hù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，牽涉到大量設(shè)備配置網(wǎng)絡(luò)結(jié)構(gòu)，線(xiàn)路，配置的更改，非常麻煩且影響網(wǎng)絡(luò)的穩(wěn)定性。博華 VPN系統(tǒng)支持旁路接入，串聯(lián)橋接，串聯(lián)路由等 多種工作模式 ，在不改變客戶(hù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的情況下能輕松部署多級(jí)網(wǎng)絡(luò)系統(tǒng) 。 ● 強(qiáng)大的兼容性 ，兼容標(biāo)準(zhǔn) IPSEC VPN 在部署多級(jí)互聯(lián)網(wǎng)絡(luò)系統(tǒng)時(shí)我們經(jīng)常會(huì)遇到上下級(jí)之間采用 IPSEC VPN，同級(jí)之間采用 SSL VPN 互聯(lián)的情況。然大多數(shù) VPN設(shè)備只是 單獨(dú)的 IP SEC 或 SSL VPN 設(shè)備，無(wú)法解決。博華 VPN內(nèi)置 SSL/IPSEC 雙 VPN模塊 ，支持 VPN網(wǎng)絡(luò)多級(jí)動(dòng)態(tài)互聯(lián)和容錯(cuò) 。 ● 獨(dú)創(chuàng) NETMAP技術(shù)，部署簡(jiǎn)單方便 在部署 VPN多級(jí)網(wǎng)絡(luò)時(shí)，我們經(jīng)常會(huì)遇到幾個(gè)單位之間內(nèi)部局域網(wǎng) IP 地址沖突問(wèn)題 。 大多的解決方案是進(jìn)行 IP地址的重新規(guī)劃。確保各個(gè)單位之間內(nèi)部局域網(wǎng) IP地址不沖突。這樣會(huì)導(dǎo)致網(wǎng)絡(luò)結(jié)改變調(diào)整， IP 地址固定，以后擴(kuò)展升級(jí)困難。博華 VPN特有的 NETMAP 功能通 過(guò)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)的一對(duì)一地址轉(zhuǎn)換， 完全透明化封裝局域網(wǎng) IP地址，使得各單位局域網(wǎng)不需要做任何的 網(wǎng)絡(luò)調(diào)整和地址修改 ，輕松部署各種 互聯(lián)網(wǎng)絡(luò)系統(tǒng) 。 ● 客戶(hù)端實(shí)用方便 （ 1）因?yàn)榻尤胗脩?hù)眾多，用戶(hù)的 IT水平參差不齊，該移動(dòng)接入系統(tǒng)需要界面友好， xx 集團(tuán) VPN 解決方案 第 17 頁(yè) 共 29 頁(yè) 17 用戶(hù)使用簡(jiǎn)單方便，不需要安裝客戶(hù)端軟件，免維護(hù)；（ 2）另外需要保證客戶(hù)端訪(fǎng)問(wèn)相關(guān)應(yīng)用程序的簡(jiǎn)單化；（ 3） 支持各種方式的接入 。博華科技通過(guò)：（ 1）提供多種客戶(hù)端認(rèn)證方式，可以選擇是否安裝客戶(hù)端來(lái)提供有客戶(hù)端的更安全認(rèn)證和無(wú)客戶(hù)端的預(yù)共享密鑰認(rèn)證，同時(shí)提供零配置的 USB KEY認(rèn)證方式；（ 2）通過(guò) C/S應(yīng)用WEB化 ，直接將 C