SSLVPN解决方案报告书.pdfVIP

XXX 公司 VPN 系统解决方案 建议书 北京天融信公司 2019 年9 月 目 录 第一章 XXX 公司网络现状及需求分析 1 1.1 网络现状 1 1.2 需求分析 1 第二章 VPN 技术及天融信VONE 产品 2 2.1 VPN 产品概述 2 2.1.1 安全接入的应用趋势 2 2.1.2 安全接入的技术趋势 2 2.1.3 天融信VONE 产品介绍 3 2.2 天融信VONE 网关产品特点 4 2.3 天融信VONE 产品主要功能 11 2.4 天融信VONE 产品规格 19 第三章 XXX 公司SSL VPN 接入解决方 20 3.1 VPN 解决方 20 3.2 本解决方案的主要特点 22 第一章 XXX 公司网络现状及需求分析 1.1 网络现状 XXX 公司企业业务网络系统由企业总部和远程移动用户组成。其中总部局域网络是整 个网络系统的核心，为企业各类服务器所在地，同时也是网络管理中心。各移动用户现在希 望通过Internet 与总部进行安全通信，具体需求如下： 企业现在有一个内部业务应用系统（基于B/S 或C/S 架构），由于业务的扩展，有很多 业务人员在外办公，目前大概有1000 名移动用户，为了能合理利用网络及内部资源，需提 供一个简单可行的远程接入方案，把移动用户接入到内网，同时对这些用户能有效进行管理。 1.2 需求分析 根据XXX 公司现有的网络状况和业务情况，目前的需求分析如下：  内网业务系统基于B/S 结构，业务模式简单；  移动办公人员众多，使用水平参差不齐；  对移动办公人员的身份要求进行严格认证和监控；  数据在Internet 上传输时应保证足够的安全；  该系统扩展性好，为以后的扩充更多用户做好准备；  有良好的日志系统；  整个接入系统安装方便、快捷，便于维护和管理。 基于以上分析，这是一个典型的VPN 的接入需求。天融信公司能提供基于IPSec 和SSL 的两种VPN 解决方案，在本案中，用户的业务模式简单（仅基于B/S 模式），用户 数量众多，在此推荐采用SSL 的解决方案。以下我们将详细论述天融信SSL VPN 解决方案。 第二章 VPN 技术及天融信VONE 产品 2.1VPN 产品概述 2.1.1 安全接入的应用趋势 随着电子政务和电子商务信息化建设的快速推进和发展，越来越多的政府、企事业部门 已经或即将构建网上办公系统和业务应用系统，使内部办公人员通过网络可以迅速地获取信 息，使移动办公等多种远程办公模式得以逐步实现，同时使合作伙伴人员也能够访问到相应 的信息资源。可是要享受通过互联网访问企业内部的信息资源的便利，就面临着非法访问、 信息窃取等越来越多的来自外部和内部的安全威胁。而我们目前所使用的操作系统、网络协 议和应用系统不可避免地存在着不少的安全漏洞。因此，在构建和应用这些应用系统时，必 须要保障关键应用在开放网络环境中的安全，同时还需尽量降低实施和维护成本。 2.1.2 安全接入的技术趋势 目前安全接入组网技术有多种，每种技术都有其适用范围和优点，同时也有一定的缺点。 主流的VPN技术主要有以下三种： 1．L2TP/PPTP VPN L2TP/PPTP VPN属于二层VPN技术。在windows 主流的操作系统中都集成的 L2TP/PPTP VPN拨号客户端软件；但是由于协议自身的缺陷，没有高强度的加密和认证 手段，安全性较低；同时这种技术仅解决了移动用户的VPN访问需求，对于LAN-TO-LAN 的VPN 应用无法解决； 2