安达通VPN网络建设解决方案项目白皮书
VPN网络建设解决方案
大型集团VPN网络建设解决方案
上海安达通信息安全技术有限公司
项目情况介绍
随着公司业务的迅速发展，各地分公司、办事处也相继多了起来，信息交互也越来越频繁，随着企业应用系统的实施，重要的数据和信息在网络中传输也也来越多，安全性要求也越来越重要，目前仅仅依靠Modem拨号、ADSL以及专线的组网模式已经越来越不适应XX集团对信息传输平台的要求了。
从经济角度考虑，电信部门提供的专线组网方式费用比较昂贵，由于XX集团是一个快速发展的现代企业，先后在北京、广州、上海、南京、武汉、西安以及省内主要城市设立了多家分支机构，同时拥有多家紧密型的合作伙伴或分销客户网络，相关需要联网的网点数目比较多，分部地区比较广，信息交互比较频繁，每月的巨额通讯费用和专线租用费会给XX集团带来很大的压力。
从安全方面考虑，电信部门提供的帧中继、MPLS VPN、DDN、ADSL等传输平台没有经过加密处理，重要数据和信息均是以明文在网上传输，如果别有用心的人利用Sniffer等网络监听分析工具，极易篡改、窃取甚至破坏企业数据，给企业造成不可估量的损失；由于传输平台没有认证功能，企业内部员工的越权访问、误操作、有意或无意的泄密、甚至是少数员工恶意的破坏，都会对企业的信息和数据造成很大的威胁；由于传输平台没有访问控制和安全隔离的功能，给外部非法人员提供了入侵的机会，非法人员可以通过专用的黑客程序（此类工具在Internet上可以免费下载），或者盗取授权员工的访问权限，进入公司网络系统内部，让“网络巨人折戟沉沙，使系统安全溃于蚁穴的”。由于XX集团分支机构和联网网点数目众多，知名度大，受攻击的几率相对较大，一旦通过计算机终端进入公司总部服务器，后果将不堪设想。
从管理方面考虑，XX集团处于高速发展阶段，拥有的分支机构和计算机终端较多，面临最紧迫的问题就是信息的汇总、分支机构的信息交互以及计算机终端的集中管理。DDN、ADSL等组网方式由于本身的技术限制，不可能提供强大的管理平台，也不可能解决大规模的应用和管理问题。
从经营角度考虑，XX集团需要一个实时的、安全的、高速的、快捷的、稳定的信息交互平台，来满足企业信息频繁传输的需要，增加企业的工作效率，提高企业的服务质量，加快企业的信息化建设，适应企业的快速发展，提升企业的良好形象。
采用VPN方式组网具有投资成本低、高带宽、高可靠性、高安全性以及灵活的可扩展性的优点，且VPN产品特有的具有对internet上的内部移动用户安全接入，可以彻底消除地域差异，实现可移动用户的网络互连及基于internet的可移动安全访问控制。因此，采用VPN方式组网对XX集团来说是一种现实可行的，完全可以满足公司员工在办事处、在外出差、在家秉承办公的业务需要。
目前网络和应用现状分析
XX集团总部设在杭州，企业网Intranet是以金顶苑总部大楼为中心，通过帧中继及网通的VPN与余杭一厂、八厂、杭州二厂区连接的企业广域网，其余各公司、各地办事处则通过拨号上网或宽带上网与总部服务器连接，已经初步建立起一套信息交互的网络体系。
总部网络通过电信的光纤接入互联网。在网络的接口处部署了防火墙提供内网访问Internet的路由并保证内部网络的安全。
目前，在网络上运行的OA等应用系统。
XX集团现在全国有26处分支机构，大多通过拨号或者宽带接入公司总部。
目 录
第一章 项目情况介绍 1
1.1 项目背景 1
1.2 目前网络和应用现状分析 1
第二章 设计原则和设计思想 5
2.1 安全性原则 5
2.2 实用性原则 6
2.3 可靠性原则 6
2.4 可扩展性原则 6
2.5 易管理性原则 7
第三章 XX集团VPN网络建设方案 8
3.1 VPN技术简介 8
3.2系统设计功能分析 12
3.2.1 VPN系统对原有系统的兼容 12
3.2.2 VPN系统对原有网络的兼容 12
3.2.3 网络层的访问控制和身份认证 13
3.2.4 因地制宜的部署原则 14
3.2.5 为企业节省了费用开支 15
3.2.6 系统的易扩展性 15
3.3 产品选型 16
3.4 网络规划与产品部署 17
第四章 技术支持服务 20
4.1 技术支持与服务 20
4.2 用户培训 21
第五章 安达通公司简介 23
[hide][/hide]
附件: 您所在的用户组无法下载或查看附件
搜索更多相关主题的帖子:
VPN
