海关远程报关单证vpn解决管理知识策划方案.pdf

海关远程报关 VPN解决方案建议 （简要） 1 / 53 Check Point 2 / 53 目录 1 前言 . 5 2 设计目标和设计原则 6 2.1 设计目标 6 2.2 设计原则 7 3 客户需求分析 10 3.1 海关远程报关系统简介（略） 10 3.2 目前需求分析 10 3.3 采纳 IPSec VPN 的好处 10 4 方案设计 14 4.1 网络拓扑 14 4.2 方案讲明 15 4.3 安全治理建议 17 5 推举产品介绍 18 5.1 推举产品 18 5.2 Check Point VPN-1 Power 介绍 18 5.3 Crossbeam X40 介绍 29 3 / 53 5.4 Check Point SmartCenter Power 介绍 34 5.5 Check Point VPN-1 SecureClient 介绍 44 6 产品目录价 51 6.1 VPN-1 网关 51 6.2 中央治理服务器软件 52 6.3 VPN-1 客户端软件 52 6.4 标准折扣 53 4 / 53 1 前言 随着 Internet/Intranet 技术的飞速进展和广泛应用，网络 安全问题愈来愈突出， 已成为当前一大热点。 黑客技术的公开和 有组织化，以及网络的开放性使得网络受到攻击的威胁越来越 大。而人们对这一问题的严峻性的认识和所具备的应付能力还远 远不够。 通常人们对内部网络的安全程度不了解， 而实际情况是 网络中的隐患到处差不多上； 网络的环境在不断变化， 加上治理 不当，应用人员水平参差不齐， 没有有效的方式操纵网络的安全 状况，我们理想中的安全与实际的安全程度存在巨大的安全缝 隙。 随着业务的拓展，网络不断的扩展和日趋复杂，对外服务不 断增多， 因此保障网络的安全运行是特不重要的。 假如网络在安 全方面略微有点漏洞，就有可能被黑客抓住，捣毁数据及网络， 如此就会阻碍网络业务正常运行，直接带来无法估量的经济损 失。 在这种情况下，面对动态的、复杂的网络环境，市场上出现了众 多不同种类的安全产品， 能够讲良莠不齐， 如何样在众多产品中 5 / 53 选择一款性价比最高的产品是我们的首要考虑和解决的问题。 2 设计目标和设计原则 2.1 设计目标 系统设计的目标确实是要建立一个具有高可靠性、高安全性、 可扩展性、 先进性和高性能的计算机网络应用系统， 满足目前以 及以后业务的