XX单位VPN网络安全互连解决方案-单线路接入new2汇.doc

XX单位VPN网络安全互连 解决方案 上海安达通信息安全技术有限公司 目 录 1. 网络现状和用户需求 3 1.1. 网络现状 3 1.2. 现有组网方式的问题 3 1.3. 用户需求 4 2. VPN网络设计原则 6 3. 系统设计 7 3.1. VPN系统部署 7 3.1.1. 总部网络VPN系统部署 7 3.1.2. 分支机构VPN系统部署 8 3.1.3. 移动办公网点VPN系统部署 9 3.1.4. 全网VPN系统部署示意图 9 3.2. 功能分析 12 3.3. 性能分析 13 3.4. VOIP和视频会议增值解决方案 13 3.5. 安达通VPN全网网络管理方案 15 3.5.1. 安全网管平台 15 3.5.2. 数字证书平台 15 3.6. ADT内网安全解决方案 17 3.6.1. 可信专用网络系统部署 17 3.6.2. 可信专用网络优势 19 4. 设备选型和选型产品简介 21 4.1. 选型原则和设备选型 21 4.2. 选型产品简介 21 4.2.1. SJW74系列安全网关 21 4.2.2. 安全客户端软件 26 4.2.3. ADT安全网管平台 28 4.3. ADT安全网关功能优势 33 5. 售后服务 37 5.1. 售后服务承诺 37 5.2. 免费保修期内售后服务内容 38 5.2.1. 免费返厂维修服务 38 5.2.2. 免费咨询服务 38 5.2.3. 免费补丁通知及推荐 38 5.2.4. 免费软件升级服务 38 5.2.5. 免费产品常规检测服务 38 5.2.6. 备件替换服务 39 5.3. 免费保修期后售后服务内容 39 5.3.1. 软件升级服务 39 5.3.2. 以旧换新服务 39 5.3.3. 返厂维修服务 40 5.3.4. 备件替换服务 40 5.3.5. 备机租赁服务 40 5.4. 售后服务方式 41 5.4.1. 热线服务 41 5.4.2. 网络远程服务 41 5.4.3. 现场服务 41 5.4.4. 其他服务 41 6. 用户培训 42 7. 附件——公司简介及成功客户 44 7.1. 公司简介 44 7.2. 安达通公司分支机构情况 45 7.3. 安达通公司和VPN产品资质及荣誉 49 7.4. 安达通公司部分VPN成功案例名单 51 网络现状和用户需求 网络现状 XX单位信息中心（以下简称：总部）出口带宽为?Mbps 。XX单位局域网通过单一的防火墙(Firewall)接入互联网，对本地局域网进行保护，对需要提供给分支机构和移动用户使用的应用系统（如：OA服务器）通过Firewal直接映射到互联网上。 XX单位所属单位XX个，各单位目前内网PC数量3-6台，通过普通ADSL方式连入互联网 。还有一些移动用户通过本地的宽带网络接入Internet，在没有什么安全防护措施（如：本地没有部署Firewall，和总部的通讯也是明文传输等）的情况下，直接与总部的应用服务器进行通信。 其典型结构如下图所示： XX单位现有的网络概况 现有组网方式的问题 1）安全没有保障 如上图示意，在现有的方式下，XX单位远程移动用户和分支机构通过因特网与总部联系（例如：使用OA软件、E-mail、Ftp等)，由于这种联系方式都是通过公网进行明文传输，毫无必威体育官网网址性可言，商业机密数据有可能被黑客或竞争对手截获，引起巨大的业务损失。 另外，总部的应用软件服务器通过firewall映射或直接暴露在互联网上，黑客可以利用简单的攻击工具对总部的应用服务器发起Dos和DDos攻击，使其无法正常使用。 2）无法运行内部管理软件 因为总部内网和分支机构的局域网之间不能安全互通，一些内部的应用软件系统不能基于互联网运行，无法实施OA、公文流转、联网财务软件等，已经不能满足用户单位的目前发展需求了。 3）增值服务无法实施 诸如视频电视、电话会议、IP电话之类的增值服务在这个网络上很难开展甚至无法开展。 4）网络管理混乱 随着规模的扩大和分支机构的增多，各分支局域网的管理人员素质参差不齐，分别按照各自的习惯进行局域网建设，没有统一的标准进行有效管理和规划，为各分支机构的互连互通和内部应用信息化普及带来了很大的障碍。 用户需求 XX单位VPN联网系统总体建设目标是：建立网络互联、信息共享、安全可靠的远程接入VPN网络。在完成了本项目的VPN网络建设后，将为XX单位和其分支机构实施各种网络应用系统提供统一、安全、高速、可靠的网络传输平台，具体能够实现以下目标： 1）异地网络互连互通 能够实现总部和外地分支机构、移动用户间，通过互联网安全可靠互连，各地机构可通过VPN网络顺利访问总部的各个应用软件系统，就象在局域网内使用这些应用软件系统一样。 2）对各种应用系统透明 能够根据用户的需要有选择