虚拟专用网络.docVIP

虚拟专用网络（VPN）系统技术要求(中心服务器端1套，客户端2套，用于市局与分局、区局通过互联网通信时的安全) 服务器端 1.最多支持50路并发的IPSec VPN安全关联 2.支持所有的基于SNMP的软件, 3.具有完全状态检测(SPI)机制和入侵检测的真正的防火墙 4.拒绝服务(DoS)攻击保护 5.为拨号访问和自动冗错备份的内置串口 6.兼容其他的VPNC认证的IPSec 7.VPN设备和软件 客户端 1.提供1个WAN口， 2.4个LAN口 3.内置防火墙 4.支持并发2条VPN隧道 5.支持PPPOE/L2TP/PPTP/IPSEC 6.有效阻击黑客攻击 7.具有带宽管理和流量控制功能 8.具有网络病毒监测功能 二,设计方案 在总局的VPN网络中心,我们配置一台美国网件公司的FVX538带200个通道的VPN防火墙。在分局和区局，我们各选择配置一台美国网件公司的FVS338带50个通道的VPN防火墙。通过INTERNET，建立IPSEC方式的VPN通道，以保证总局和市局，区局之间数据的安全传输，另外VS338更带有拨号备份的MODEM连接口，在主线路发生故障时，可以使用备份的MODEM连接口，通过PSTN电话网络拨号到INTERNET作线路的冗余备份。FVX538和FVS338是美国网件公司PROSAFE系列新一代的安全接入VPN设备，该产品采用了当今最先进的防火墙和VPN接入技术，具备安全的接入性能，高效的吞吐能力，很良好的管理性。而且具有极高的性能价格比，实为国内各政府，机关，学校，企业VPN组网设备的首选。该系列的每套VPN设备都随机赠送VPN客户端和防病毒软件。具体的设计设计方案如下图, 在本VPN解决方案中，我们重点考虑了安全性和应用的问题，通过详细的技术验证和产品选型，结合成熟互联网接入技术，有以下特点：节省设备费用只需在每个固定节点安装一台Netgear防火墙，对于移动用户安装Remote VPN软件不需要对网络的结构做调整节省运行费用Netgear设备借用现有的Internet在网上建立专用的VPN通道。对于固定用户，只要在防火墙中添加一条策略即可，数据经过防火墙时，防火墙只要检测到这条信息到目的地址是需要经过加密的，将自动建立一条VPN通道；移动用户只需启动装载在终端的VPN软件即可。节约管理费用Netgear防火墙简单易用，不需要专业人士安装不需要雇佣大量的专业技术人员管理，从而节省了人员费用。强大的安全性Netgear是纯硬件防火墙，不需要其他平台的支持，安全性极高。兼容性Netgear防火墙通过VPNC测试，与其他通过IPSec认证的厂商设备相兼容。 关键特性 8个10/100 Mbps端口和1个千兆局域网端口共享访问你的互联网连接 一个控制端口可用于本地管理200路并发的VPN隧道 支持简单网络管理协议(SNMP) 服务质量(Qos)传输优先级 硬件DMZ 为最优化吞吐量性能的安全预处理 256位高级加密标准(AES) 先进的SPI防火墙 Multi-NAT功能 VPN配置向导智能安装向导使配置更容易 ProSafe VPN客户端软件5用户许可证 VPNC认证 1U机架式高度 配合ProSafe网络管理软件NMS100使网络更优化 高性能,可网管的双WAN端口安全防火墙 在你办公网络的核心,NETGEAR高性能的安全设备,ProSafe? 200路隧道的VPN防火墙为中小型企业提供了一个完整的安全解决方案. 机架式,完全状态包检测(SPI)防火墙可支持用于连接200路安全关联(VPN 隧道)的网络环境. FVX538能提供一个DHCP服务器的服务,支持简单网络管理协议(SNMP), 服务质量(Qos)和强大的SPI防火墙去保护你的PC抵御来自于外部的入侵和大部分常见的互联网攻击. 8个自适应的10/100 Mbps局域网端口,1个千兆局域网端口和2个10/100 Mbps广域网端口, proSafe FVX538 VPN防火墙可让你办公室内的多台计算机共享两路Internet 连接.这双WAN端口让你能连接第二条互联网的线路, 作为一个备份线路去确保你绝不会断线；或者, 同时使用两个互联网端口，负载均衡能满足你办公室的各种需求以提供最大带宽效益.一个局域网端口可做为专用的硬件DMZ端口, 为安全提供连接互联网的服务,并且不会危及你局域网的安全. 具有企业级的90+ Mbps(从WAN到LAN)防火墙性能和大于100 Mbps的VPN吞吐量, FVX538提供了一个经济的价位, 为需要强壮的网络安全保护的公司和远程雇员, 分支办公室需要快速安全的VPN访问的, 理想的可作为总部的安全解决方案.NETGEAR便捷的VPN配置向导和智能安装向导简化了设置