VPN+SC集中管理-组网方案.docVIP

山西建筑工程（集团）总公司 IPSec VPN+SC集中管理整体方案 第1章 需求概述 1 1.1 需求分析 1 1.2 VPN背景介绍 1 1.2.1 VPN技术介绍 1 1.2.2 国家IPSec VPN标准 2 1.3 方案设计原则 3 第2章 SANGFOR VPN系统建设方案 5 2.1 VPN网络整体设计 5 2.2 产品介绍及选型 7 2.2.1 产品选型 7 2.2.2 SANGFOR VPN产品优势 7 2.3 方案价值 8 第3章 技术优势 9 3.1 安全的VPN体系 9 3.2 稳定可靠的VPN系统 9 3.3 高速的VPN系统 11 3.4 方便灵活的VPN体系 12 3.5 方便管理的VPN系统 13 3.6 安全管理的VPN系统 14 第4章 成功案例 错误！未定义书签。 4.1 泰康人寿 错误！未定义书签。 4.2 浙江省气象局 错误！未定义书签。 4.3 更多成功案例列表 错误！未定义书签。 第5章 深信服科技完善的售后服务体系 错误！未定义书签。 5.1 售后服务体系 错误！未定义书签。 5.2 售后服务承诺 错误！未定义书签。 5.3 专业的CTI中心，完善的用户档案系统 错误！未定义书签。 5.4 用户培训 错误！未定义书签。 第6章 深信服科技介绍 错误！未定义书签。 需求概述 需求分析 伴随信息技术与技术的高速对接和信息化的广泛应用，信息化已经成为现代社会发展的强大动力。从中央到地方，从行业到企业，信息化及信息技术的应用已成为推动社会向前发展的重要手段。 山西建筑工程集团是一家国有大型的建筑施工企业，因其经营模式决定了组织上的分散性：下属子（分）公司上百家，当年开工项目近千个，业务上的游击作业使得下属与总部迫切需要沟通的合同签定、施工安全、工程进度、质量保障措施、周边经营环境等工程关键要素成为一个个信孤岛。因业务、分地域、多层级的传统管理模式无法对集团整体进行有效的运营和控制，企业信息化建设的功效大大降低。 使用VPN技术以其可以利用公共网络资源，建立安全可靠、经济便捷、高速传输通道的特点引起了企业的广泛关注。随着信息化建设的深入以及各单位网络建设的广泛开展，VPN应用也逐渐显示出它的强大优势。在各行各业基于VPN的解决方案已得到了成功应用，这不仅为VPN技术应用开辟了全新的行业市场，同时也为山西建工集团的信息化建设提供了一个可参照的样板。深信服科技就山西建工集团的网络建设需求，提出了以VPN网络为基础，建设一个——高效，可用，安全的网络环境。 VPN背景介绍 VPN技术介绍 VPN是虚拟专用网的简称，虚拟专用网不是真的专用网络，但却能够实现专用网络的功能。虚拟专用网指的是在公用网络中建立专用的数据通信网络的技术，实现低成本、高安全地解决数据传输及应用发布平台。 在VPN技术中包括许多加密和安全协议，其中的IPSec VPN是目前最为安全的VPN协议。IPSec VPN主要用于解决网对网互联的需求，例如实现山西建工公司总部与分公司之间互联、分公司与各项目部之间的互联。在解决网对网互联时，IPSec VPN具有部署方便，穿透性好，使用简单等优势： 提供安全的连接通道：原来的TCP/IP体系中间，没有包括基于安全的设计，任何人，只要能够搭入线路，即可分析所有的通讯数据。IPSec引进了完整的安全机制，包括加密、认证和数据防篡改功能。对远程办公人员及分支机构提供IPSec VPN接入，可以保护数据传输过程中的安全，实现用户对服务器系统的受控访问。它有如下优势 a) 提供更好的应用兼容性：IPSec协议通过包封装技术，能够利用Internet可路由的地址，封装内部网络的IP地址，实现异地网络的互通。IPSec工作于网络层，对终端站点间所有传输数据进行保护，而不管是哪类网络应用。由于工作在第三层，对上层的应用是透明的，几乎可以为所有的应用提供服务。 b) 支持“site-to-site”连接：IPSec VPN工作在网络层，可以对“网对网”互联模式的任意数量的主机，服务器，用户搭建可信的互联通道，起到类似路由器的通道搭建作用。这是其它类型VPN无法做到的。 c) 更好的速度支持：IPSec VPN可以通过其客户端软件同时集成的协议加速模块，缓存模块，提升在较差网络环境下的访问速度。 国家IPSec VPN标准 随着我国信息化建设的深入，政府、企事业单位等使用VPN构建组织内部的专用虚拟网络的运用已经步入一个高峰期。基于信息安全产业的特殊性及敏感性，2007年由国家密码管理局牵头，联合深信服科技、中科院、华为等信息安全重量级单位共同制定的IPSec VPN技术标准的出台，为IPSec VPN产品的研制、检测、使用和管理起到了指导作用。 国家密码管理局牵头实施IPSec VPN技术标准，意味着