科博安全协议网关成.doc

科博安全协议网关 案例介绍 中铁信息工程集团 2007年12月 目 录 一、铁路系统案例介绍（中铁信息工程集团办公网） 3 1.1 项目背景及需求分析 3 1.2 方案描述 3 二、建筑工程案例介绍（中国铁路工程总公司） 4 2.1 项目背景及需求分析 4 2.2方案描述 5 一、铁路系统案例介绍（中铁信息工程集团办公网） 1.1 项目背景及需求分析 中铁信息工程集团成立于2002年，具有覆盖全国的59家分公司，高级IT专门人才3000多名,是一个集IT设计规划、软件开发、系统集成、IT专业维护服务为一体的信息产业集团。下属有中铁信商务、中铁信信息安全、中铁信服务、中铁信运营维护、中铁信系统集成和中铁信设计咨询六大主营业务。 ??? 经过十余年的不懈努力，集团形成了覆盖各大中城市、辐射全国的网络化结构，是全国范围内网络化IT服务实力最强的企业之一。 集团以诚信为本、以服务为核心价值、以学习和创新为源动力、坚持不断进取的信念，凭借强大的网络、技术、资金和管理资源面向IT市场，通过先进的信息技术应用为用户的信息化建设提供一流的服务。 ??? 目前，集团已经成功进入了包括政府、金融、教育、企事业单位等在内的广泛行业。ERP系统等都将逐步在全公司全面推广与应用，要求能有一个安全的基础网络平台将众多分支机构也纳入公司整体的基础网络之中。 综合考虑投资成本、安全性等多种因素，同时宽带网络的普及具备了较好的应用条件，所以整个集团的基础网络建设采用VPN（虚拟专用网），在Internet基础上构建各分支机构及移动用户与总部的网络互联平台。 1.2 方案描述 在该安全项目中，中铁信息工程集团公司办公网采用了科博安全协议网关和科博安全隔离与信息交换系统(CopGap)来解决以上的相关问题。 集团希望实现总部对全国办事处、工厂等所有分支机构进行统一管理，所以采用以集团总部为中心的星型网络。集团总部为整个VPN网络的中心，各办事处、工厂全部直接与总部网络互联。 按照规划网络使用的实际情况，科博安全协议网关部署在集团内部办公网络与互联网的连接处，CopGAP系统部署在科博安全协议网关与内部办公网络之间，科博安全协议网关提供基于系统应用进程的绑定验证功能，只有指定的应用的进程相对应的程序才可以通过隔离系统访问外部网络，其他的任何程序包括Telnet、代理工具、非授权客户端等各种程序都无法访问隔离网闸及外部服务器。系统采用先进的硬件编程技术分析底层协议，通过监控分析协议客户端实现通讯协议到隔离网闸的消息协议的无缝协议转换功能，禁止其他任何协议转换客户端的PC与隔离网闸及服务器建立通讯连接，禁止采用任何形式的应用代理客户端。 通过科博安全协议网关和科博安全隔离与信息交换系统(CopGap)的部署实施，满足了集团整体VPN网络架构的要求，根据集团经营模式实现总部与分支机构及分支机构间的VPN互联，构建完整的基础网络平台，并可根据权限的设定和网络拓扑的需要分别设定接入节点和权限控制，增强公司基础网络的稳定性和可靠性。 移动用户在外只要接入Internet，就可以访问授权的网络，如总部或相关的分公司。科博安全协议网关具备细致的安全保障，确保数据传输的安全可靠、接入用户的严格认证。总部、分支机构和移动用户之间，通过Internet，无需更改原有的网络结构、按照实际的业务运作流程，构建完善、稳定、高效的VPN网络，保障信息化系统的日常运行。 二、建筑工程案例介绍（中国铁路工程总公司） 2.1 项目背景及需求分析 中国铁路工程总公司（China Railway Engineering Corporation，缩写CREC）是集勘察设计、施工安装、工业制造、科研咨询、工程监理、资本经营和外经外贸于一体的多功能、特大型企业集团，属国务院国资委监管的中央企业。总公司总部位于北京，具有国家建设部批准的铁路工程施工总承包特级资质、公路工程施工总承包一级资质、市政公用工程施工总承包一级资质以及桥梁工程、隧道工程、公路路基工程专业承包一级资质，拥有中华人民共和国对外经济合作经营资格证书和进出口企业资格证书，具有派遣人员临时出国(境)和邀请外国经贸人员来华事项审批权。2000年通过ISO9001质量认证，同时获得英国皇家UKAS证书。2002年被北京市审定为高新技术企业。2003年通过职业健康安全管理体系(GB/T28001：2001)和环境管理体系标准(ISO14001：1996)认证， 2004年通过香港品质保证局质量/环保/安全(ISO9001:2000/ISO14001:1996/ OHSAS18001:1999)综合管理体系认证，并获得国际资格证书。 总公司现有40家成员企业，主要是中国海外工程总公司，中铁一局、二局