项目背景分析.docx

项目背景分析 xx 公司已经应用计算机作为生产管理的工具。 随着计算机技术和网络技术的不断发展 和迅速在 普及， xx 公司的计算机应用和局域网络规模也在不断壮大。目前 xx 公司已经建 立了三十个分公司 （办事处） ，各分支机构内部也全部采用计算机作为业务工具，并建立 了自己的局域网络，部分公 司已经接入 Interent 。 随着 xx 公司业务发展的需求，各分公司有着越来越多的业务信息需要同总公司交互。 但现阶段 xx 公司的计算机网络系统仍然局限于各分公司自己建设一个局域网，这些小的 局域网只能满足分公 司内部的网上办公系统，不能实现整个公司的网上办公需求。分公司 与总公司的信息交流仍然使用传 统的电话、传真、人力等方式，或者在没有进行任何安全 措施保护的情况下使用互联网。对整个公司 来说，分公司仍然是信息孤岛。 xx 公司的信息 网络建设已经滞后于业务发展的步伐。新的 的使用也迫切地需要将各分公司与总 公司的局域网连接在一起形成一个大的内部 intranet 公司的信息部门时刻跟踪最新技术的发展，发现 VPN 技术的应用已经完善，公司的计 已经可以采用最新的 VPN 技术实现各分公司与总部网络之间的安全广域网连接。 ERP 系统 广域网络。 算机网络 目前，各种病毒、网络攻击等安全事件频繁发生， 已经成为企业安全的一个重要威胁； 技术的 突破，已经使各种病毒具有了黑客工具的性质，一旦企业被病毒感染，会自动打开 相应的端口或服 务，使企业门户大开，而病毒通过互联网可以轻易的突破没有经过严密防 护的企业内部网络，给企业 带来各种威胁：开放服务、发出大量垃圾邮件或带病毒邮件等 等。黑客和带黑客性质的病毒，不仅会 破坏 xx 公司的运行环境，破坏机器上的数据，更 有可能盗取机密的数据和信息！潜在的风险很难估 计。 而在 xx 公司各地网络建设之初，因为没有专门针对安全方面进行专门设计，所以其 现状是不能 够满足本企业目前的安全需求的。比如没有采用必要的网络边界防御手段来抵 抗来自外部的各种威 胁，同时也没有采用必要的防病毒手段来抵抗当今变化各异的病毒。 防火墙系统，负责整个企业的边界防护，进行企业内部、外部沟通的安全桥梁，增加 了防火墙 系统，会将企业的安全防护级别提高一个层次，同时，还可以建立公司总部与分 公司网路之间的 VPN !道，更加合理、有效的利用公司现有资源，而不会造成信息泄露， 因此，引进新的防火墙系统 也是 xx 公司建立企业广域网安全系统的当务之急。 经过和 xx 公司的相关技术人员的接触和交流，在此基础上我公司给出本 VPN 广域网 络及安全系统建设的实现方案，侧重于企业的 VPN S 统，并考虑到信息的足够安全性。 二、 VPN 防火墙需求分析 1、 VPN 技术介绍 虚拟专用网（ VPN ）是一个通过公用网络（通常是因特网）建立的一个临时的、 安全的连 接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业 内部网的扩展。虚拟 专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同 公司的内部网建立可信的安全连 接，并保证数据的安全传输。虚拟专用网可用于不断 增长的移动用户的全球因特网接入，以实现 安全连接；可用于实现企业内部网之间安 全通信的虚拟专用线路。 虚拟专用网主要采用了两种技术：隧道技术与安全技术。隧道技术当前主要有三 种协议支持： PPTP L2TP 和 IPsec 。安全技术主要有 MPPE IPsec 等加密算法。隧道 技术主要是 完成 IP 数据包的二次封装，以实现企业私有地址在公网上的传输。为了保 一定的安全加密手段保证数据的私密性和完整性，在隧道和加密 的技术上， IPsec 已成为 IP 安全的一个应用广泛、开放的