广西企业远程访问接入解决方案.docVIP

企业远程安全访问接入解决方案 广州神州数码有限公司 2005年11月 目录 第一章 简介 2 第二章 需求分析 3 2.1具体需求分析 4 第三章 SSL-VPN 解决方案 5 3.1网络拓补图 5 3.2方案分析 5 第四章 SSL VPN 产品选型 8 4.1 F5 FirePass 的关键技术 8 4.2 F5 FirePass系统设备型号选择 11 第五章 成功案例 15 第一章 简介 什么是VPN: VPN就是指利用公共网络，如公共分组交换网、网、或等的一部分来发送专用信息，形成逻辑上的专用网络VPN实际上就是一种服务，用户感觉好象直接和他们的个人网络相连，但实际上是通过服务商来实现连接的用户的需求正是 VPN 技术诞生的直接原因 需要强的安全控制 需要容易部署和管理 VPN实现安全接入的两种主要办法 IPSec VPN SSL VPN SSL VPN将成为远程访问技术主流 降低维护费用并提高效率 与IPSec 相比采用SSL VPN 在三年的时间内节省 $80,000 到 $260,000 (Breakaway Marketing Group August 2004) 丰富的客户端活动日志和审计功能 优异的安全性 精确适当的访问权限 IPSec 用来为子网对子网的安全通道而设计，不适用于远程客户端访问 远程访问系统是管理系统而非纯业务系统 第二章 需求