SSLVPN解决专项方案.pdfVIP

XXX企业

VPN系统处理方案

提议书

北京天融信企业

2021年4月

目录

第一章XXX企业网络现实状况及需求分析

1.1网络现实状况

1.2需求分析

第二章VPN技术及天融信VONE产品

2.1VPN产品概述

2.1.1安全接入应用趋势

2.1.2安全接入技术趋势

2.1.3天融信VONE产品介绍

2.2天融信VONE网关产品特点

2.3大融信VONE产品关遴功效

2.4天融信VONE产品规格

第三章XXX企业SSLVPN接入处理方案

3.1VPN处理方案

3.2本处理方案关犍特点

第一章XXX企业网络现实状况及需求分析

1.1网络现实状况

xxx企业企业业务网络系统由企业总部和远程挪移用户组成其中总部局域网络是整

个网络系统关键，为企业各类服务器所在地，同时也是网络管理中心.各挪移用户现在期望

经过Internet和总部进行安全通信，具体需求以下：

企业现在有一个内部业务应用系统基（于B/S或者C/S架构），因为业务扩展，有不少

业务人员在外办公，现在大约有1000名挪移用户，为了能合理利用网络及内部资源，需

提供一个简单可行远程接入方案，把挪移用户接入到内网，同时对这些用户能有效进行管

理

1.2需求分析

依据XXX企业现有网络情况和业务情况，现在需求分析以下：

•内网业务系统基于B/S结构，业务模式简单；

•挪移办公人员众多，使用水平参差不齐；

•对挪移办公人员身份要求进行严格认证和监控；

•数据在Internet上传输时应确保足够安全；

,该系统扩展性好，为以后扩充更多用户做好准备；

•有良好日志系统；

•整个接入系统安装方便、快捷，便于维护和管理

基于以上分析，这是一个经典VPN接入需求天融信企业能提供基于IPSec和SSL

两种VPN处理方案，在本案中，用户业务模式简单仅（基于B/S模式），用户数量众多，在

此推荐采取SSL处理方案以下我们将具体叙述天融信SSLVPN处理方案

第二章VPN技术及天融信VONE产品

2.1VPN产品概述

2.1.1安全接入用趋势

伴有电子政务和电子商务信息化建设快速推进和发展，越来越多政府、企事业部门已经

或者即将构建网上办公系统和业务应用系统，使内部办公人员经过网络能够快速地获取信

息、，使挪移办公等多个远程办公模式得以逐步实现，同时使合作火伴人员也能够访问到对

应信息资源可是要享受经过互联网访问企业内部信息资源便利，就面临着非法访问、信

息窃取等越来越多来自外部和内部安全威胁。而我们现在所使用操作系、网络协议和应

用系不可避免地存在着不少安全漏洞。所以，在构建和应用这些应用系时，必需要保

障关键应用在开放网络环境中安全，同时还需尽可能降低实施和维护成本。

2.1.