03 浙江石油VP方案建议书1011.docVIP

浙江石油公司VPN方案建议书 联想(北京)有限公司 2002年10月 目 录 第一章 绪论 3 1.1 VPN的概念和功能 3 1.2 VPN的现状和优势 4 第二章 项目可行性分析 6 2.1 浙江石油网络互连的需求 6 2.2 浙江石油网络互连采用VPN的优势 6 2.2.1 高安全性 7 IPSec 7 IKE 8 防火墙技术 9 CA身份认证技术 10 远程安全管理 11 密钥安全存储和硬件加密技术 11 双机备份技术 12 日志审计 12 2.2.2 降低成本 13 2.2.3 高带宽高可用性 13 第三章 方案设计 15 3.1 设计原则 15 3.2 配置方案 15 3.3系统模块功能说明 17 3.3.1 安全管理中心 17 3.3.2 客户端 18 附件1：设备报价 20 附件2：基于VPN的联想视频会议解决方案 21 第一章 绪论 1.1 VPN的概念和功能 虚拟私有网络（VPN，Virtual Private Network）是一种利用公共网络来构建私人专用网络的技术，用于构建VPN的公共网络包括Internet、帧中继、ATM等，我们通常将利用帧中继、ATM等网络技术组建的VPN归为专线网络，而在Internet上构建的VPN则是基于IPSec技术提供的一系列加密认证技术以及密钥交