企业VPN实施方向书(0002).docxVIP

我想连接总部与分支机构 远程安全接入解决方案 ? 1.???? VPN建设中您是否被以下问题困惑着： ? 1.1.?? 功能单一导致应用受限 赵先生是一家公司的网络管理员，可是最近遇到了难题：以往公司总部需要与分公司频繁的传输业务数据，所以购买了IPSec VPN设备，通过加密可以是总部与分公司虚拟的连接起来。可是最近总公司开始抓销售业绩，无论销售人员是否出差都要及时的将项目情况输入总部的数据库中。这怎么办呢？按照小赵多年的经验，要实现这样的要求必须要SSL VPN技术才能实现。但是当初购买的设备只能提供IPSec VPN功能，要想实现SSL VPN功能就要另外采购设备，而使用两台VPN设备，无论是配置还是管理都面临着很大的问题。 随着企业所处的商业环境日益复杂，单纯的IPSec VPN或者SSL VPN都会暴露出自身的弊端。而且对于安全产品而言，融合已经成为一种趋势，因此设备的集成度以及升级能力都成为了VPN方案中必须考虑的部分。 ? 1.2.?? 设备频繁重启导致数据传输中断 深圳某物流公司CIO李总近日非常烦恼，“自从我们的VPN设备正式上线运行后，就没有好好的休息过，每天都在担心设备是不是出了什么问题。说来也怪，这些设备有的时候运行起来非常稳定，一星期都不会出现问题。有的时候就三间两头的断线重启，而且还查不出什么问题。物流数据全部要通过VPN传输，经常有人不能及时取到发送的货物，引起纠纷。” 李总的困惑也是非常具有典型性的。现在国内的安全市场鱼龙混杂，大大小小的VPN设备厂商林立，生产的VPN设备也是五花八门，经常有小作坊式的VPN厂商采用基于普通PC架构的工控机安装免费的VPN软件作为VPN设备销售。这样的VPN设备因为其硬件和软件架构的不稳定性，还是无法满足企业生产经营使用，长时间持续运行会无故宕机、重启。 ? 1.3.?? 分支机构跨度大导致设备管理困难 上海某集团的设备处王经理看着桌面上一摞摞的报销单据头疼，“近些年来，得益于国家的政策和自身的努力，我们集团的业务蒸蒸日上，在全国各地开设了分公司。为了保证财务等重要数据的实时传送，采用了**厂家的VPN方案。方案实施初期一切都运转正常，可是时间长了就免不了对各分公司的设备配置进行升级或者调整。可是这些设备都不支持集中管理，而我们集团懂技术的人又不多。只好让总部的技术人员出差才能解决问题，这来来回回光是差旅费就很惊人啊。本来想可以节省资金的方案反而浪费了大量的人力物力。” 分支设备维护永远是企业比较头疼的问题，分支机构往往缺少专业网络技术人员。因此对VPN设备的维护对于分支机构具有一定的难度，如何能够更好的管理和维护远端的VPN设备就成为了VPN方案中需要考虑的重要问题。 ? 1.4.?? 内网病毒泛滥导致营业系统瘫痪 以下是某企业信息中心张主任的抱怨：“自从U盘、移动硬盘这些东西越来越普遍，我的网络中问题也越来越多了。经常有员工违反企业规定在内部对信息安全的规定，用U盘互相拷贝文件，造成病毒传染。还有些员工把在家里感染病毒的便携式计算机接入公司网络，更糟的是公司的网络使用VPN都连接了起来！外地的电脑感染了病毒还经常感染到北京总部，弄得网络时断时续。经常被领导批评，又找不到好的解决办法，对于外地的分公司鞭长莫及啊！” 相信这也是很多企业都经历过的事情。在企业运营中，病毒会毁坏财务等重要等数据造成相当的经济损失，经常性的病毒感染将会严重影响企业的正常运转，使业务无以为继。 其实，无论是功能单一、经常宕机、管理困难、还是内网病毒泛滥，归结到一起就是企业的VPN网络平台不够健壮安全。目前企业的网络应用越来越多，包括视频、语音、ERP等等；企业规模不断壮大，分支机构数量不断增多，移动办公需求旺盛，对VPN网络的建设带来了苛刻的考验。要想保证企业的数据新干线永续工作，就必须从融合、稳定、易用、安全四个标准来选择VPN设备。 2.???? 健壮的VPN网络 一个健壮的VPN网络应该具有哪些特征呢？H3C总结了健壮的VPN网络的四大要素：融合扩展、稳定运行、容易管理、安全可靠。 2.1.?? 多种VPN技术融合——一次投资多次收益 企业的数据互联需求根据企业的不同而存在很大的差异，偏重于总部与分公司互联的企业，往往采用IPSec VPN技术；而方便员工迅速连接总部的企业则会选择SSL VPN技术。但是随着企业信息化的不断进步，网络化成为了趋势：一方面需要企业不同分支机构互联；另外移动办公人员也需要连接总部。这时候与其购买两套系统，不如选择融合的VPN设备。 根据目前VPN技术的发展，IPSec VPN与SSL VPN已经成为VPN技术的主流应用，对于一些行业来说还会用到MPLS VPN。在VPN设备的选择方面，VPN种类支持的多少将会直接影响到企业的投资效果。多种VPN技术相