WatchGuard UTM VPN收集技术方案v01.docVIP

WatchGuard UTM VPN网络技术方案 银兴科技 QQ2236294174 目 录 第一章 XXX VPN网络需求分析 - 1 - 第二章 VPN网络整体方案设计 - 2 - 2.1. 技术选型分析 - 2 - 2.2. 技术选型结论 - 3 - 2.3. 产品选型分析 - 4 - 2.4. 产品选型结论 - 5 - 2.5. 设备部署及实施 - 5 - 第三章 推荐设备型号清单 - 6 - 第四章 WatchGuard UTM VPN的主要优势 - 7 - 第五章 WatchGuard主要功能简介 - 8 - 5.1. 基于ILS核心的预防御保护 - 8 - 5.2. 集成防火墙/VPN功能 - 8 - 5.3. 全面的网络安全管理 - 9 - 5.3.1. 生成网络活动报告 - 9 - 5.3.2. 网络活动实时监控 - 10 - 5.3.3. 多种告警方式 - 10 - 5.4. 高级附加安全功能 - 10 - 5.4.1. 网关防病毒/入侵防御 - 11 - 5.4.2. Web访问过滤和控制 - 11 - 5.4.3. 垃圾邮件过滤 - 12 - 第六章 WatchGuard公司简介 - 13 -  XXX VPN网络需求分析 本段主要描述以下内容： 用户现有网络应用情况：拓扑、网络规模、主要应用等； 面临哪些VPN方面的问题？有哪些明确的VPN组网需求？ 为准确、详细的描述以上问题，这部分资料和信息需要和用户进行深入沟通！ 示例： XXX是一个特大型的XXXX企业，主要经营石油、天然气勘探、开发、生产、炼制、储运、销售等业务，是一个按照现代企业制度运作，跨地区、跨行业、跨国经营的综合性公司。 XXX在XX省各地分布着大量分支机构，本次项目的目标就是要组建一个安全、可靠、易维护的VPN网络，将省内的约400个分支机构和省中心连接在一起。省中心和各分支节点均已接入Internet，省中心有固定公网IP，各分支节点则通过512K ADSL链路拨号接入Internet，每个分支节点约有2-5台联网PC。 组建VPN网络的主要用途是用于中心节点和各分支节点之间安全、可靠、可控的传输数据。VPN网络建成后，既要能满足省中心定时安全访问分支节点硬盘录像资料的需求，又要保证省中心可以实时、安全、快速的完成各分支节点设备的远程管理。 考虑到分支节点没有专业IT人员，各分支节点又分布广泛，VPN网络的可靠性、简易性、可维护性将是本次项目需要重点考虑的一个内容。  VPN网络整体方案设计 2.1. 技术选型分析 VPN技术可利用廉价的Internet资源构建等同于专线的连接链路，同时保持高度的安全性、可靠性和强大的扩展性。它兼备了公众网和专用网的许多特点，将公众网可靠的性能、丰富的功能与专用网的灵活、高效结合在一起，能够充分利用现有网路资源，提供经济、灵活的连网方式，为客户节省设备、人员和管理所需的投资，降低用户的电信费用，因此已经成为一种成熟的主流连接手段。 本次项目，我们推荐选用的是基于IPSec VPN的联网技术。 IPSec (Internet协议安全)是一个工业标准网络安全协议，由IPSec协议提供隧道安全保障，提供所有在网络层上的数据保护，IPSec VPN是基于IPSec协议的VPN产品， 2.2. 技术选型结论 综合以上的分析，IPSec非常适用于大规模部署的LAN 到LAN之间的虚拟专用网应用，完全符合本次VPN网络建设的需求和技术标准，能够达到项目建设后预期的目标。 2.3. 产品选型分析 针对XXX网络及应用特点，结合实际需求，我们要求所选用的安全网关必须具备如下技术特点：（注：该部分需要结合实际需求描述，重点描述用户有明确需求的功能点） 网络接入情况：中心点为固定公网IP，各分支为ADSL动态IP，这就要求选用的VPN产品和技术必需支持灵活的网络接入方式及网络拓扑； VPN网络规模及可扩展性：约有300-400个分支节点需要接入VPN网络，而且节点数还有可能会进一步增加，大量的VPN网络节点，随时可能增加的节点数量，要求采用的VPN产品和技术必须是经过大规模部署考验的成熟技术，网络建成后，应该很容易进行扩展； 网络应用情况：用户要求VPN网络满足数据传输，远程管理的安全性、可靠性及可控性。这些都要求采用的VPN产品和技术提供高等级的安全加密、身份认证等特性，同时可以在省中心灵活控制各分支节点的访问权限； VPN网络管理：中心节点配备有专业的网络管理人员，但是各分支节点的工作人员没有能力管理、维护VPN。为了确保VPN网络可靠、有效的运行，采用的VPN产品和技术必须提供直观、统一、安全的集中管理和维护手段，满足省中心管理人员监控、调整VPN网络的需求； 网络安全的整体防护：有了安全可靠的VPN网