SSLVPN-V6.1-方案-完整版.docVIP

网安总队信息系统国产化密码改造（一期）项目设计方案 2016年8月 目 录 第1章 需求概述 1 1.1 项目背景 1 1.2 建设依据 1 1.3 需求分析 1 1.3.1 安全性问题 2 1.3.2 远程访问速度性问题 3 1.3.3 使用者终端易用性问题 4 1.3.4 业务稳定性问题 4 1.3.5 整网设备管理便利性问题 4 第2章 VPN技术介绍 4 第3章 方案设计原则 5 3.1 安全性原则 5 3.2 高速性原则 6 3.3 易用性原则 6 3.4 稳定性原则 6 3.5 合理、便利的管理 6 第4章 国产化密码改造安全项目（一期）安全接入 7 4.1 总体架构与数据流走向 7 4.2 应用平台移动安全接入设计 7 4.3 应用系统安全加固设计 8 4.4 国产化密码安全接入平台设计 8 4.5 服务器区隔离保护设计 8 4.6 远程应用发布设计 9 4.7 产品选型 9 第5章 实现的目标与功能 10 5.1 更安全的SSL VPN 10 5.1.1 身份认证安全 11 多种方式混合认证 11 USB KEY认证 12 动态令牌认证 12 短信认证 12 硬件绑定（HardCA） 13 CA认证 15 LDAP认证、Radius认证 15 强密码保护功能 17 主从