___VPN平台技术设计与实现项目解决方案.doc

VPN技术方案设计解决方案 目录 第1章 需求概述 1 1.1 背景介绍 1 1.2 需求分析 1 1.2.1 安全性问题 3 1.2.2 远程访问速度性问题 5 1.2.3 使用者终端易用性问题 6 1.2.4 业务稳定性问题 6 1.2.5 整网设备管理便利性问题 6 第2章 VPN技术介绍 6 第3章 方案设计原则 7 3.1 安全性原则 7 3.2 高速性原则 8 3.3 易用性原则 8 3.4 稳定性原则 8 3.5 合理、便利的管理 8 第4章 整体方案设计 9 4.1 深信服SSL VPN解决方案 9 4.2 产品选型 12 第5章 方案技术特点 13 5.1 更安全的SSL VPN 13 5.1.1 身份认证安全 14 多种方式混合认证 14 USB KEY认证 15 动态令牌认证 15 短信认证 15 硬件绑定（HardCA） 17 CA认证 18 LDAP认证、Radius认证 19 强密码保护功能 20 主从帐号绑定 22 5.1.2 终端访问安全 24 沙盒技术 24 客户端安全检查 26 防中间人攻击检测 28 用户超时控制功能 29 VPN专线 30 客户端零痕迹清除功能 31 5.1.3 数据传输安全 31 5.1.4 应用权限安全 31 基于角色的应用访问授权 31 URL细粒度授权 32 服务器区结构隐藏 33 5.1.5 远程应用发布数据安全 35 终端服务器权限控制 35 业务数据安全防泄密保障 36 可对虚拟终端服务器运行状态监控 36 5.1.6 应用访问审计安全 36 5.1.7 集成企业级状态防火墙 40 5.2 更快速的SSL VPN 41 5.2.1 远程应用发布SRAP协议 41 5.2.2 多线路智能选路 42 5.2.3 HTP快速传输协议 44 5.2.4 数据加速技术 45 基于码流特征的数据优化 45 高强度压缩技术 47 5.2.5 应用加速 48 WEB/IP应用加速 48 资源负载均衡 49 5.3 更易用的SSL VPN 50 5.3.1 SSL/IPSec VPN 一体化选择 50 5.3.2 高平台兼容性、应用支持性 51 5.3.3 虚拟门户 52 5.3.4 远程应用发布 52 移动终端结合多点触摸操作技术 53 独特鼠标模拟、键盘模拟技术 54 并发多任务会话支持 54 支持虚拟打印机映射 55 输入法映射技术 55 单点登录功能 56 5.3.5 快捷启动 56 应用系统单点登录功能（SSO） 56 C/S应用链接启动 57 SSL VPN快捷启动 58 5.3.6 基于Web的文件共享 60 5.3.7 及时消息发送 61 5.3.8 系统托盘 61 5.3.9 支持内网DNS、外网DNS 62 5.3.10 多虚拟IP池支持 62 5.3.11 默认服务页面 63 5.3.12 全网资源添加 64 5.3.13 页面定制 64 5.3.14 匿名登录功能 65 5.3.15 智能递推 66 5.4 更稳定的SSL VPN 68 5.4.1 Webagent技术实现动态IP组网 68 5.4.2 多线路备份 68 5.4.3 跨平台兼容性 69 智能终端与Windows无缝结合 69 全面支持主流移动操作系统 69 5.4.4 集群技术 69 5.5 高管理性的SSL VPN 70 5.5.1 流量管理和会话限制 70 5.5.2 用户分级管理 71 5.5.3 管理员分级管理 72 第6章 方案价值 74 6.1 安全、稳定的业务发布 74 6.2 快速访问提升工作效率 74 6.3 便捷的用户使用体验，降低管理工作量 74 6.4 高性价比组网、扩容方便 74 第7章 典型客户案例 75 7.1 中国人民银行总行选择深信服SSL VPN 75 7.2 中国平安集团应用深信服远程应用发布EasyConnect 77 7.3 中国航天科技集团应用深信服VPN组网方案 78 7.4 中国海油构建分布式VPN远程访问系统 80 7.5 更多成功客户列表 83 第8章 深信服售后服务体系 84 8.1 售后服务体系概述 84 8.2 技术支持及服务内容 88 8.3 专业的CTI中心，完善的用户档案系统 88 第9章 深信服科技介绍 89 9.1 关于深信服 89 9.2 网络安全产品 90 9.3 网络优化产品 91 9.4 深信服获得的荣誉 92 需求概述 背景介绍 随着现代信息技术的发展，越来越多的组织单位将日常办公平台逐渐迁移到网络平台、统一应用平台之上。办公网络化、应用集中化的变革带来了资源全局统一调配、业务流程化、办公规范化的巨大优势。 2012年，约有20％的企