中国电信E通VPN业务详细介绍.ppt

中国电信E通VPN业务 交流议程 VPN技术分析和目标市场定位 E通VPN系统介绍 E通VPN业务目标市场 VPN技术分析 和目标市场定位 IPSec VPN 企业级IP VPN网关——一般由企业自行建设 电信级IP VPN纯软件解决方案——E通VPN SSL VPN VPDN 各种VPN技术特点 各种VPN的业务定位 E通VPN系统介绍 E通VPN技术概述 动态的“虚拟”网络——E通VPN: 支持跨网跨域和任何接入方式 完全双向互通，构建虚拟局域网 透明穿透防火墙/NAT设备，无须任何网络设置 端到端IPSec安全保护，保证企业内部数据的私密性 虚拟网络支持各种应用软件 附带应用: 即时信息、文件共享和远程控制计算机桌面，便于用户使用 E通VPN管理服务器软件： 放置在公网上的中心服务器软件，提供虚拟企业网的集中的控制和策略管理，如用户身份验证、动态密钥的管理 用户动态域名服务和定位，协调建立任意用户间的连接 E通VPN客户端软件： 自动安装的客户端软件，帮助用户透明地建立安全的端到端的通讯 E通VPN组代理软件： 为企业内部局域网内的服务器或用户提供E通VPN代理服务，代理服务器或用户加入到虚拟企业网中，实现相互通信 E通VPN包转发引擎软件： 提供安全隧道的包转发服务，实现安全透明地穿透企业的防火墙和网络地址翻译设备 公共的包转发服务器，为所有私网用户提供透明的包转发服务 电信级架构——高可靠性和可扩展性 快速全软件部署——简化项目实施流程 系统及用户端软件的稳定性——降低运营成本 集中的、细化的分组安全策略管理——满足政府行业监管对安全访问的需求 高可用性和负载均衡：电信级的架构支持大量可管理的用户工作组通信服务 可扩展性——基于用户数量的平滑升级，升级过程服务不中断 允许连续可扩容的基础架构，不受网关架构的限制 基于用户的商业模式，提供运营商级的可管理的服务 —— 7*24小时不间断运行 完整的端到端虚拟VPN网络概念,支持所有的IP应用: 支持所有的Windows应用：Net meeting, 电子邮件Email和远程桌面连接等 任何IP应用：标准的IP应用或特别为客户定制的IP应用（ CRM, ERP OA ） 附带的应用：即时消息、安全文件共享和VNC（远程桌面控制软件） 端到端IPSec安全隧道，延伸到企业内部网络中 所有的电脑终端和服务器都可以位于企业内部网络中，服务器及其服务端口无须暴露在公网上 优势 可以采用任何的物理IP地址访问（静态的或动态的；对于无线应用的情形，在连接中IP地址可能是固定的或是可改变的），无须做任何网络及IP地址的调整 无须用户和应用软件进行配置和操作步骤的修改 穿透多层FW/NAT 优势 仅需在相关电脑终端和服务器上安装客户端软件 无须改动应用数据和通信协议 无须对现有网络进行重新配置，包括防火墙 无须配置用户应用软件 优势 基于每用户或组的安全访问规则进行访问控制和建立连接 比基于IP地址、协议和端口的包过滤有更精确的安全访问控制 易于管理用户数量较大的工作组 在安全连接建立之前就本地执行用户的安全策略检查，比网络状态监测方式更好 E通VPN USBKey E通VPN USBKey访问 用户插入USBKey后，自动启动E通VPN客户端软件并加入VPN网中，并可以自动启动用户相关的应用软件；拔除USBKey后，自动退出VPN网并关闭E通VPN客户端软件 安全性——通过USBKey硬件介质实现VPN网的安全加固，提高整体网络访问的安全性能 实体性——通过USBKey的实物形式，作为VPN帐号的载体，便于用户的使用和管理 个性化——简化用户登录VPN网过程，可以定向启动用户的应用软件或推送WEB页面，能够充分体现企业用户的个性化特点 E通VPN业务目标市场 行业应用和企业应用 E通VPN行业应用优势 E通VPN应用案例——行业应用 E通VPN行业应用案例（1） E通VPN行业应用案例（2） E通VPN行业应用案例（4） 企业应用——综合移动办公应用 企业应用——综合移动办公应用 企业应用优势 谢谢！ 一、江苏省医疗卫生服务站联网项目 背景需求 江苏省卫生厅通过医院卫生系统的信息化网络建设，连接各分散的社区、县、乡、村一级的医疗卫生服务站，对药品的使用和门诊过程等实现了严格监管和全程的跟踪，从而大大降低基层卫生服务站发生重大医疗事故的概率，了解基层医疗卫生健康状况，并能够应急处理一些特殊情况。 项目实施方案 江苏省卫生厅委托当地的应用软件开发商开发相关的医疗信息数据采集软件（包括服务器端和客户端软件），全省所有的基层卫生服务站电脑终端上的客户端软件通过宽带（推荐采用ADSL）上网，使用E通VPN业务安全地将基层医疗信息上传到省卫生厅的数据库系统中。