杭师院vpn方案

《杭师院vpn方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、冠华诚欣VPN技术白皮书冠华诚欣VPN技术白皮书3杭州冠华科技有限公司冠华诚欣VPN技术白皮书目录引言1第一章VPN技术概述21.1企业网络互联的基本安全要素21.2VPN技术基础31.2.1隧道技术31.2.2密码技术31.2.3网络访问控制技术41.3IPSecVPN网络安全体系41.3.1IPSec的优势51.3.2IPSec的原理51.3.3IPSec的实现方式71.3.4IPSec与NAT协同工作7第二章冠华诚欣VPN产品介绍92.1冠华诚欣VPN产品的主要特点92.1.1符合国家密码管理政策92.1.

2、2全面支持IPSec协议标准92.1.3支持最新的NAT穿越（NATT）协议92.1.4集成完善的防火墙功能102.1.5支持双动态IP地址间建立VPN隧道102.1.6支持动态域名解析（DDNS）102.1.7完善的VPN网络集中管理功能112.1.8支持动态带宽管理功能123杭州冠华科技有限公司冠华诚欣VPN技术白皮书2.1.9提供丰富的冗余备份方案122.1.10提供功能强大的VPN软件包132.1.11提供易用的管理配置界面142.1.12提供丰富的VPN网关附加功能142.2冠华诚欣VPN产品组成和主要

3、功能142.2.1冠华诚欣VPN硬件安全网关142.2.2冠华诚欣VPN安全包182.2.3冠华诚欣VPN综合安全管理中心20第三章冠华诚欣VPN解决方案223.1企业总部与分支机构之间构建VPN的解决方案233.2移动用户远程访问企业内部网络解决方案253.3采用软件安全包构建小型企业VPN的解决方案263.4对企业内部关键主机进行特殊安全保护的解决方案28第四章冠华诚欣VPN产品的应用案例304.1大型连锁企业应用冠华诚欣VPN建立集团跨地域内联网络304.2设备制造厂商连接厂部、分支机构和流动业务员304.

4、3行业性集团企业利用冠华诚欣VPN构建内部办公自动化系统31一3杭州冠华科技有限公司冠华诚欣VPN技术白皮书引言随着我国社会主义市场经济环境的不断完善，经济领域的竞争日趋激烈，建立跨地域、跨行业、能沟通供应链上下游环节的企业级战略性信息系统已成为企业在市场中获取竞争优势的重要手段。目前，国内企业内部的信息化程度越来越高，很多企业都建有自己的局域网、财务系统、ERP系统等等，但建设和维护一个远程基础通讯设施所需的昂贵费用却使绝大多数企业望而却步，它们只能通过远程拨号访问、简单的FTP传输等手段来维系不同地域信息系统

5、之间数据交换的最低要求，严重制约了信息系统整体效能的发挥。在这样的背景下，企业迫切需要一种低成本的网络互联解决方案，以实现异地分支机构、合作伙伴或移动用户与企业总部之间畅通、安全地交换或共享业务数据。Internet技术的不断发展和日趋成熟为这种需求的实现提供了现实的可能性。Internet所具备的高带宽、低费用以及无限的连接特性对企业具有极大的诱惑性，但与此同时，Internet的高度开放性和松散管理结构也使得企业面临的网络安全问题益发尖锐，成了Internet作为商务网络必须跨越的重大障碍。为此，各种网络安全

6、技术和产品应运而生，其中虚拟专用网（VPN）及其相关技术经过多年的实践、发展和完善，以其方便性、安全性、标准化等优势脱颖而出，逐步成为实现企业网络跨地域安全互联的主要技术手段，是目前和今后一段时间内企业构建广域网络的发展趋势。企业实际构建虚拟专用网络需要对一系列与互通和安全相关的问题作出决策，如VPN技术和产品的选用、安全策略的制定、用户认证、私有IP地址的分配和传送、NAT、流量控制、以及和其它安全产品的配合等等。杭州冠华科技有限公司作为一个专业化的VPN产品研制、生产和服务提供商，对VPN的技术内涵和国内企业

7、的需求特点有着深刻的理解，并具有丰富的VPN工程实施经验。冠华诚欣VPN就是我公司在总结国内外各种VPN产品的特点和国内用户实际需求的基础上，推出的拥有完全知识产权的系列VPN产品，能满足各种不同类型企业的构网要求。31杭州冠华科技有限公司冠华诚欣VPN技术白皮书第一章VPN技术概述虚拟专用网（VPN）是一种以公用网络，尤其是Internet为基础，综合运用隧道封装、认证、加密、访问控制等多种网络安全技术，为企业总部、分支机构、合作伙伴及远程和移动办公人员提供安全的网络互通和资源共享的技术，包括和该技术相关的多种

8、安全管理机制。VPN的主要目标是建立一种灵活、低成本、可扩展的网络互连手段，以替代传统的长途专线连接和远程拨号连接，但同时VPN也是一种实现企业内部网安全隔离的有效方式。VPN技术需要解决的主要问题概括起来就是：实现低成本的互通和安全。1.0企业网络互联的基本安全要素企业通过公网实现跨地域的系统互联必然面临安全问题。使用公用网络会导致机构间的传输信息容易被窃取，同时攻击者