某集团公司企业网安全解决方案.docVIP

**集团 网络安全解决方案 ——应用HillStone SG助力企业网络安全管理和VPN部署方案 2010年月 目 录第一章 公司简介 4 第二章 项目背景及需求 5 2.1项目背景 5 2.2**集团网络需求分析 5 2.2.1面向应用的高性能防火墙需求 5 2.2.2 防攻击能力需求 6 2.2.3 应用层有效管控需求 6 2.2.4简单实用VPN需求 6 第三章 网络安全设计的基本原则 7 3.1技术先进性和实用性原则 7 3.2高可靠性原则 7 3.3易于扩展和升级的原则 7 3.4管理和维护的方便性原则 8 第四章 产品选型 9 4.1 产品指标参数 9 4.2产品功能规格 9 4.3产品核心功能介绍 10 第五章 **集团网络安全方案设计 17 5.1网络拓扑图 17 5.2方案描述 17 第六章　产品介绍 21 6.1 Hillstone安全产品架构和特点 21 6.2 StoneOS保护MAC地址与ARP协议 24 6.3 HillStone StoneManger 介绍 29 6.4 Hillstone SSL VPN 解决方案 33 第一章 公司简介 　 　目前，山石网科拥有员工200余人，其中博士、硕士占30%以上，公司的核心团队由来自 Juniper、Cisco、Netscreen、Fortinet和H3C等中外著名企业的精英组成，具备先进的技术经验和丰富的企业管理经验。公司总注册资金475万美金，设有系统架构部，系统运营 部，软件系统部，渠道销售部，售前售后技术部等部门，并且已经通过投资、控股和合作等形式，在亚太区形成了良性发展的产业和营销体系。　 　自成立以来，山石网科就以“贴近市场，贴近客户，快速把握并满足客户需求”为己任，用产品和方案来帮助客户获得网络安全，从而实现自身的企业价值。山石 网科凭借其独特的服务精神和强大的技术实力，以国际一流的技术打造适合中国本土化应用需求的高性能产品，并提供高性价比的新一代网络安全整体解决方案，服 务于中国高速发展的网络市场。作为产业链中至关重要的一环，山石网科勇于创新，公司的SR系列安全路由器和SA系列安全网关产品，已经为网络安全领域树立 了新的安全网络产品质量水平，在国内各大中小型企业及各高校中拥有了强大的客户群体，并赢得了用户的高度肯定。　　 在网络时代的今天，山石网科愿与所有客户、合作伙伴一起，在探索与实践中国网络安全稳健和谐发展的新长征中，携手共赢！ 第二章 项目背景及需求 项目背景DDoS攻击、垃圾邮件、网络资源滥用（P2P下载、IM即时通讯、网游）等极大地困扰着用户，尤其是混合威胁的风险，给企业的信息网络造成严重的破坏。能否及时发现并成功阻止网络黑客的入侵、保证计算机和网络系统的安全和正常运行已经成为**集团网络所面临的问题。 2.2**集团网络需求分析 通过对网络安全风险分析，采取必要的手段解决网络安全问题势在必行。我们将结合网络的具体情况,进行建设需求的分析面向应用的防火墙根据企业网络应用系统的现状以及未来系统的结构发展，我们认为着重考虑企业的B/S结构应用特点，是防火墙系统技术指标设计的主要依据。 众所周知，防火墙作为网络设备，对网络性能影响最为主要的是两个参数指标，一个是防火墙的TCP连接处理能力（并发会话处理数），另一个是防火墙对网络数据流量的吞吐能力（带宽参数）。 B/S结构的应用系统虽然具有管理简单，客户端开发、使用和维护的成本很低的优点，但是在网络上B/S结构应用系统将会给网络带来巨大的网络流动数据处理压力，而且是并发的。具体来说，B/S结构的应用系统在网络上使用，会给网络防火墙带来数倍甚至数十倍于C/S结构应用系统的并发TCP会话数量，而且这些会话绝大部分是包长很短的“垃圾”IP包。 通过对各类防火墙的比较分析，我们认为目前面向B/S结构应用硬件防火墙是最为明智的选择。 VPN (Virtual Private Networks)在企业网络应用中极为广泛，是企业扩展远程应用的有效解决方案。随着**集团企业规模的扩大，各分支机构之间、移动办公员工和公司之间以及合作伙伴和公司之间的VPN加密远程数据传输是企业解决远程传输数据的私密性、安全性和降低费用的有效办法。而如何简单、方便快捷的维护整个企业的VPN以及降低企业VPN的维护成本是企业用户同样需要考虑的。 第三章 网络安全设计的基本原则技术先进性和实用性原则 网络安全方案中采用技术，具有一定的前瞻性，符合一定时期内网络安全技术发展的趋势，并在今后一定的时期内处于领先地位。网络安全系统设计必须遵循先进性和成熟性。由于IT行业的技术更新换代很快，为了保证网络能够满足今后一段时间内应用的发展，在选择网络安全技术和设备时不仅要考虑先进性，也要考虑技术的成熟性，同时更要考