sinfor_ssl4.2+ipsec4.3一体化组网实施方案书_200909.docVIP

×××× VPN组网解决方案 深圳市深信服电子科技有限公司 200x年x月x日  目录 一． 需求分析 1 1.1 背景介绍 1 1.2 目前面临问题 1 1.3 方案设计原则 2 二． 解决方案及方案价值 3 2.1 SINFOR 解决方案 3 2.2网络具体设计 4 2.3产品选型 5 2.4 方案优势 6 三． 技术优势 7 3.1 便捷的访问 7 3.2 安全的访问 8 3.3 快速的访问 9 3.4 方便的管理 10 3.5 高稳定可靠性保障 11 四． 成功客户案例 12 4.1 太平洋财产保险 12 4.2 更多客户案例 13 五． 售后服务体系 15 5.1 深信服售后服务体系 15 5.2专业的CTI中心，完善的用户档案系统 17 5.3 用户培训 17 六． 深信服科技介绍及在VPN行业的影响力 18  需求分析 1.1 背景介绍 ××公司是的，经过多年的积累，已成为备受客户赞誉的行业翘楚 出差领导、员工的接入：众多出差在外的领导和员工需要实现随时随地的接入到总部、各分公司的服务器访问应用，实现移动办公。 应用权限划分：对于许多重要的应用，需要进行相应的权限划分来保证其安全性，防止越权访问。 应用访问速度慢：面对遍布全国南北的分公司和出差领导、员工，访问速度的低下直接影响到员工的办公效率，2小时只能做1小时的事，对企业来说无疑是变相加重了运营成本。 专线价格昂贵，扩展性差：全国分公司众多，如果全部使用专线进行互联开销很大，而且专线的扩展性差，也无法实现出差领导和员工的移动接入。 重要应用认证手段单一：对于公司重要的应用如财务系统、CRM等，使用的是普通的帐号密码认证，安全手段较为单一。网络安全得不到很好保障的小型分公司或是出差接入人员，成为企业网络的一块安全短板。 .不安全终端接入的风险：公司总部有很好的网络安全防护，但部分小型分公司和出差人员的移动终端的安全措施往往得不到很好的保障，这部分接入的主机成为了总部的安全短板，存在将病毒、木马、黑客等引入到总部的风险。 终端使用复杂：大量的应用系统需要记忆众多的用户名和密码，且容易混淆，导致效率下降。 管理权限无法划分：处于管理的需要，需要切合网络部门管理的结构，面对不同的接入用户需要实现分级分权限管理，提高管理效率。 1.3 方案设计原则 根据××公司的规模和需求分析，SINFOR VPN网络搭建遵循以下设计原则： 1、遵循国家标准 网络互联产品VPN，主要是用于XX公司总部和分公司、营业厅之间的互联和移动办公人员远程接入总部内网的需求。因此，必须使用采用遵循国家关于VPN行业标准的产品，才能够保证更好的互连互通。同时，遵循标准设计的 VPN，也有利于与不同厂家的VPN产品互联，方便VPN产品的升级，同时保护用户原有的投资。 应用支持完整性 VPN网络承载的是XX公司整个信息平台系统，包含CRM、OA、Mail等重要的应用。通过这个信息平台系统实现整个公司的业务信息化，保障了各项流程有序、快速的推进。这些应用无论是使用的协议还是数据类型都各有差异，这对应用的载体VPN网络提出了高完整性的应用支持要求。使用的VPN网络不仅需要支持现在企业正在使用的所有应用，还必须能与其他将来所有可能会运用到的应用无缝结合。这样的一套VPN网络才能作为××公司的信息化平台的网络承载体。 3、安全性 VPN网络的运行基础是Internet，所有的数据也必须经过Internet进行交换，而这些数据都是XX公司的私密信息、不允许为无关人员所知，同时VPN网络是在开放的Internet平台之上构建的虚拟网络，也必须保证没有获得授权的用户无法接入VPN网络。综合考虑XX公司的具体应用和需求， VPN网络的安全性有五层含义：一是数据传输的安全，二是用户身份的安全，三是接入终端的安全，四是对内网资源的权限访问安全，五是审计的安全，五大安全全面保障VPN的安全性。 4、快速性 虽然说现有的宽带已经远远好于过去的窄带网络（如MODEM），但用户对带宽的要求是无止境的。另外，由于VPN网络承载的是组织机构的内部应用，如文件共享、拷贝等，并且当前的应用设计的文件越来越大，习惯了局域网内10M/100M速度的用户，对速度的要求也非常高，应用的速度也会极大的影响组织机构的运作效率，特别是在一些特殊的环境下网络状况非常的差，直接影响了员工的工作情绪和工作效率，员工怨声载道。 因此VPN解决方案，必须能适应不同的网络环境和不同的应用访问需求，对VPN网络的应用访问进行优化，最大的提高用户的访问体验。 5、易用性 VPN产品不同于普通的IT设施，由于VPN的用处就是解决异地网络之间的互联互通和移动人员的接入，如何对整个VPN网络进行有效的管理、维护和监控，并能自主的管理至