IPsec VPN业务培训.ppt

IPsec VPN业务培训 IPsec VPN业务是中国铁通河南分公司推出的 电信业务，其中使用的IPsec VPN技术是一种通过 对网络数据的封包和加密传输，在公网上传输私 有数据达到私有网络的安全级别，从而利用公网 构筑企业专网的组网技术。 本网或他网的ADSL/宽带用户，在铁通注册 IPsec VPN业务后，通过铁通发放的License，可 以建立企业内部安全的连接。 IPsec VPN业务能够为有分支机构的政府部门、 集团公司、中小企业用户提供远程互联服务，为用户 构建企业专网。 客户通过IPsec VPN业务，可以在公司总部与各 分支机构间建立实时高速，安全的连接，实现企业内 部资源（ERP）、供应链（SCM）和客户关系（CRM） 等方面的信息化，以及内部数据共享、内部IP电话、 ERP、视讯会议、远程监控等目的。同时，为集团、 企业节省大量投资和办公费用。 IPSec VPN业务定义 IPSec VPN业务 IPSec（Internet Protocol Security）即Intenet安全协议，是IETF提供Internet安全通信的一系列规范，它提供私有信息通过公用网的安全保障。 IPSec规范相当复杂，规范中包含大量的文档。由于IPSec在TCP/IP协议的核心层——IP层实现，因此可以有效地保护各种上层协议，并为各种安全服务提供一个统一的平台。IPSec也是被下一代Internet所采用的网络安全协议。IPSec协议是现在VPN开发中使用的最广泛的一种协议。 IPSec VPN主要技术 IPsec VPN相关特点 （一）、业务特点 方便 任何地区、任何接入方式。 安全 采用GRE/IPSEC协议，168位加密技术； 专业防火墙，保证网络安全； 电信级网络服务中心，安全稳定高速。 实惠 月服务费低； VPN网关＋专业防火墙＋专业路由器，单台设备价格； 无需申请固定IP。 简单 安装简便，即插即用； 中文WEB维护管理界面，维护轻松； 增加节点快捷方便，无需更改网络配置。 VPN终端设备具备的功能 代理上网 路由功能 包过滤防火墙 行为管理，控制BT/电驴、MSN/QQ等 带宽管理 上网监控 流量分析 企业可以通过网关实现 任何ISP的Nat代理上网 带宽高效使用 带宽合理分配 网络故障快速定位 IP VPN业务目标市场 什么样的客户会选择IPsec VPN 有分支机构 有联网的应用 有安全要求 比较看重性价比 拜访客户经常遇到的问题 我的系统不安全吗？你的安全吗？ 我还有其他选择吗？（MPLS、专线、其他的产品） 买产品和买服务有什么区别？（体现服务的价值） 对我现有的网络有影响吗？ 预算不够！（推荐租用和月服务费方式） VPN业务相关费用 VPN网络使用费标准 * * 密钥管理技术 加密/认证技术 隧道技术 将一种协议封装在另一种协议中传输，实现协议对公共网络的透明性 保证数据在传输过程中的安全性，不被用户窃取或篡改。 保证在开放的网络环境中安全地传递密钥，而不被窃取。 switch GW200 GW 2000 郑州铁路局医保中心 医院2 医院1 其他医院或药店… GW200 GW200 提供备份线路，可实现自动切换、自动恢复，并可在平台上实时查看。 DDN等专线用户 用于物业管理、代理管理。依据管理软件而定。一般软件成熟、应用较多的以IPSEC为主。 房地产、物业管理 政府办公系统，基本均为IPSEC。 政府 内部系统、VOIP和视频，以IPSEC为主。 物流行业 大都是内部的办公系统，IPSEC实现分支机构、分公司等有固定办公地点的联网。 大中型制造行业 内部的销售系统应用，以IPSec为主。 手机连锁 用于分店的管理，根据不同的软件，C/S模式的以IPSEC为主。 医药连锁 用于积分卡、收费卡等、和POS系统联动，以IPSEC为主。 超市、百货连锁 电力内部软件的使用，以IPSEC为主。 电力能源 内部业务系统的使用，如收费系统，或者作为光纤的备份线路，以ISPEC为主。 交通运输 主要完成内部OA系统的使用，以IPSEC为主。 工商税务 以医保、社保为代表，主要是IPSEC VPN的应用，通过VPN实现远程数据资料汇总，可推广到类似的其他联网应用。 路内用户 　 　 其他 1000元/月 1500元　 铁通10Mbps 500元/月 800元　 铁通2Mbps 专线接入 220元/月　 0 其他 200-250元/月 60元 铁通 ADSL接入 120元/月