XX企事业单位VPN方案.docxVIP

SANGFOR 深信服科技 钦州市财政局 VPN专线组网方案 深信服科技股份 20XX年06月 目录 TOC \o 1-5 \h \z \o Current Document —、背景与需求分析 1 \o Current Document 二、 深信服SSLVPN解决方案 1 \o Current Document 2.1方案说明： 1 \o Current Document 2.2财政业务系统远程平安办公 2 \o Current Document 2.3财政系统认证平安增强 3 \o Current Document 2.4效劳器区隔离保护 3 \o Current Document 2.5应用访问审计 3 \o Current Document 三、 VPN与专线组网的优势比照 4 四、 方案技术特点 5 \o Current Document 4.1更平安的SSLVPN 5 \o Current Document 多种身份认证平安 5 \o Current Document 终端访问平安 6 \o Current Document 数据传输平安 7 \o Current Document 4.2更快速的SSLVPN 7 \o Current Document 多线路智能选路 8 \o Current Document 4.2.2 HTP快速传输协议 8 \o Current Document 数据加速技术 8 \o Current Document 4.3更易用的SSLVPN 9 \o Current Document 高平台兼容性、应用支持性 9 \o Current Document 快捷启动 9 \o Current Document 4.4更稳定的SSLVPN 10 \o Current Document 多线路备份 10 \o Current Document 集群技术 11 \o Current Document 4.5高管理性的SSLVPN 12 \o Current Document 五、 解决方案价值 13 \o Current Document 5.1全面、平安、稳定的业务接入 13 \o Current Document 5.2快速访问提升工作效率 13 \o Current Document 5.3便捷的用户使用体验，降低管理工作量 14 \o Current Document 5.4高性价比组网、扩容方便 14 \o Current Document 六、 深信服VPN广西政府行业局部案例 14 \o Current Document 七、 设备选型 15 一、背景与需求分析 当前财政系统网络业务的迅速开展使得信息交互越来越频繁，重要的数据和信息在网络 中的传输也越来越多，单位对于其平安性要求也越来越重视。为了实现分支或远程平安接入, 需要在保证业务系统数据互通的同时确保数据的平安。 钦州财政局已经建立起一套统一的财政应用平台，包括自身0A、国库支付、财务软件、 预算系统、审核系统等，平台可提供预算单位及相关办事单位远程接入办公。各个远程接入 点分布比拟广泛，目前主要采用专网来承载上下级单位和银行的接入。但是支撑财政系统远 程接入采用的专线现在已经准备到期，考虑到财政局目前资金投入状况，正在架设的专网线 路的本钱很高。实现专网有多种方式，虽然最好的方式是独立架设单独的线路实现，但是随 着网络技术的开展，宽带的普及，基于宽带INTERNET的VPN互联方式以其平安稳定，低 本钱、高效率的解决方案正日益受到推崇。而深信服科技SSL VPN又以其多项独创的技术， 成熟的市场表现，以极高的性价比应用于越来越多的政府及事业单位。 二、深信服SSL VPN解决方案 2.1方案说明 结合钦州市财政局财政系统的实际网络及应用情况，我们推荐新增一台深信服VPN- 1000-B400 设备，并利旧原有深信服VPN设备做联动集群，保持软件版本一致，实现100M 带宽下的超过300个接入点的并发访问，实现VPN组网，并预留一定运算资源满足当前及 其未来几年内的使用及扩展的需求，具体网络部署如下列图所示： 钦州财瞄SSLVPNfg 路SSL VPN链路SSLVPN链路 钦州财瞄 SSLVPNfg 路 SSL VPN链路 SSLVPN链路 在单位核心交换机上以单臂方式部署2台深信服SSLVPN,将内网效劳器区财政应用系 统平安发布,单臂模式部署不需要对用户现网结构做任何改变，不影响用户业务的正常使用。 通过上述方案部署，可实现钦州市财政局财务系统的各接入单位多种远程接入需求。 2.2财政业务系统远程