天融信VPN整体解决方案.doc

Swan技术手册 PAGE 天融信VPN整体天融信解决方案 零管理、百分百成效 技术白皮书 全面的信息存储、传输安全解决方案 北京天融信网络安全技术有限公司 Beijing Topsec Network Security Technology Co., Ltd 2003年3月 TOPSEC VPN Solution White Book 安 全 推 进 应 用 PAGE 18 注意 本白皮书中的内容是天融信VPN整体解决方案的技术说明书。本材料的相关权力归天融信市场部所有。白皮书中的任何部分未经公司许可，不得转印、影印或复印。 ? 2001 北京天融信网络安全技术有限公司 All rights reserved. 天融信VPN整体解决方案白皮书 本资料将定期更新，如欲获取最新相关信息，请访问天融信网站， ，您的意见和建议请发送至： 市场部 电子信箱: marketing@ 北京天融信网络安全技术有限公司 Beijing Topsec Network Security Technology Co., Ltd 北京市海淀区学院路40号研7A楼，100083 Bldg 7A Yan, No 40, RD Xue yuan, Hai dian District, Beijing 电话(TEL)：010255 传真（FAX）：010 htttp://; 目 录 TOC \o 1-3 \h \z 第一章 虚拟专用网(VPN)简介 4 1.1 VPN的概念 4 1.2 VPN的类型与标准 6 1.3 VPN技术 8 1.3.1 隧道技术 8 隧道技术简介 8 IPsec中的隧道协议IPIP 8 1.3.2 VPN的安全机制 9 认证技术简介 9 IPsec中的认证协议AH 10 加密技术简介 10 IPsec中的加密协议ESP 11 密钥交换和管理 12 IPsec中的密钥交换协议IKE中基于数字签名认证的MAIN方式的简单过程 12 第二章 VPN的实现设备和系统 14 2.1 网关VPN（网络卫士SJW11网络密码机） 14 2.1.1 系统简介 14 2.1.2 VPN网关中IPsec体系的实现 15 2.1.3 VPN系统特点 16 2.1.4 VPN系统性能指标 17 2.1.5 VPN系统基本功能 17 2.2 客户端VPN (VRC) 21 2.2.1 VRC系统简介 21 2.2.2 VRC中IPsec体系的实现 22 2.2.3 VRC系统特点 23 2.2.4 VRC系统性能 24 2.2.5 VRC系统安全机制 25 2.2.6 VRC系统基本功能 25 2.3 VPN安全集中管理系统SCM 27 2.3.1 SCM系统简介 27 2.3.2 SCM的体系结构 27 2.3.3 SCM的特点 29 2.3.4 SCM的功能 31 2.4 SCM自动部署系统ADS 34 2.4.1 SCM自动部署系统ADS简介 34 2.4.2 SCM自动部署系统ADS的体系结构 35 2.4.3 SCM自动部署系统ADS的特点 36 2.4.4 SCM自动部署系统ADS的功能 37 2.5 数码文件保险柜(NG DSB) 39 2