山西VPN网络安全互联解决实施方案.docVIP

山西X县自来水厂VPN网络安全互联 解决方案 上海安达通信息安全技术有限公司目 录 1. 客户介绍 1 2. 用户需求 1 2.1. 用户需求 1 3. VPN网络设计原则 3 4. 系统设计 3 4.1. 设备选型 3 4.2. 全网VPN系统部署示意图和系统功能阐述 3 4.3 设备相关参数 4 4.4 功能分析 6 5 VPN系统部署 8 5.1 总公司VPN系统部署 8 5.2 分公司VPN系统部署 9 5.3产品简介 10 5.3.1 网关功能一览表 10 6 售后服务 15 6.1 售后服务承诺 15 6.2 免费保修期内售后服务内容 16 6.2.1 免费返厂维修服务 16 6.2.2 免费咨询服务 16 6.2.3 免费补丁通知及推荐 16 6.2.4 免费软件升级服务 16 6.2.5 免费产品常规检测服务 16 6.2.6 备件替换服务 17 6.3 免费保修期后售后服务内容 17 6.3.1 软件升级服务 17 6.3.2 以旧换新服务 17 6.3.3 返厂维修服务 18 6.3.4 备件替换服务 18 6.3.5 备机租赁服务 18 6.4 售后服务方式 19 6.4.1 热线服务400-880-1233 19 6.4.2 网络远程服务 19 6.4.3 现场服务 19 6.4.4 其他服务 19 7 用户培训 20 8 附件——公司简介及成功客户 22 8.1 公司简介 22 8.2 安达通公司机构情况 23 8.3 安达通公司和VPN产品资质及荣誉 23 8.4 安达通公司部分大中型VPN成功案例 25 客户介绍 自来水公司简介 用户需求 用户需求 X县自来水公司VPN联网系统总体建设目标是：建立网络互联、信息共享、安全可靠的远程接入VPN网络。在完成了本项目的VPN网络建设后，将为X县自来水公司总公司和其分公司间建立起VPN隧道，为各种网络应用系统提供统一、安全、高速、可靠的网络传输平台，具体能够实现以下目标： 1）异地网络互连互通 能够实现X县自来水公司总公司和其分公司，通过互联网安全可靠互连，X县自来水分公司可通过VPN网络顺利将视频数据上传至总公司，各分公司必要时可顺利访问总公司的各个应用软件系统，就象在局域网内使用这些应用软件系统一样。 2）高安全性 通过构建VPN网络，能够解决单位内部信息系统数据传输的安全性、保密性、完整性和不可抵赖性。安达通的VPN网关采用通过国家密码管理局认证的加密算法或者国际标准加密算法进行密钥通信和加密封装，能够保证您的业务系统安全、可靠的运行而不会被外部人员恶意窃取和窜改。 VPN安全网关可以对访问者资源和权限进行分类，普通业务只有访问特定服务器的特定权限（例如只能查看财务资源），不能实行其他任何操作，避免了从业务单位外部发生的恶意入侵和攻击的发生；而高级用户才能对总部内网进行敏感业务的操作。 VPN安全网关可对本地局域网实施边界防护。VPN安全网关融合了防火墙、VPN、入侵检测微引擎，可对外来及内部攻击进行主动防御，更能保证整个网络平台的安全及每个局域网内部的安全。我公司VPN安全网关其内置防火墙其抗攻击能力优异。 3）高可靠性 我公司VPN系统性能稳定可靠，其高达40000小时的平均无故障工作时间可为系统长期稳定运行提供强有力的保证。并可通过双机热备、多线路负载均衡系统实现中心节点的网络不间断运行。 4）高性能 此次网络建设根据用户需求和网络带宽，所选用的设备具有较高的加密速率，不仅能满足当前用户数量下的需求，也为将来的扩展留有充分空间。不会因为VPN设备的部署影响上网的速度，并且应当满足应用软件运行的带宽需求。 5）易于扩展 系统VPN网络的扩展非常容易，同时又不会带来安全隐患。如：需要增加分支机构，只需购买新增分支的设备，不更换原有设备。 本项目实施后不但解决了很高的信息数据传输安全性，而且不会影响网络传输性能。本方案不仅满足今天的需求，而且支持未来扩展。 VPN网络设计原则 对本次VPN网络平台的总体设计思想是要体现技术的先进性和决策的前瞻性，着力于“实用性、可靠性、安全性、先进性、扩展性、易管理性、兼容性”建设系统。 系统设计 设备选型 对VPN产品进行选型，通常依据以下几方面原则： 安全网关的加密吞吐率应当大于网络的出口带宽，以免在VPN安全网关上产生性能瓶颈； 部署在中心节点的安全网关的并发数目应当大于互连的分支机构和移动用户总数； 当安全网关以路由或透明方式部署时,在各个节点的VPN安全网关的并发会话数，应当与本地局域网内的上网PC数目有个对照关系（参见“安达通安全网关设备相关参数”中的数据）； 考虑用户的预算。 基于要求和上述选型原则，本项目VPN平台中将会用到上海安达通信息安全技术股份有限公司研制生产的如下产品： 选用设备型号