某集團it基礎(chǔ)架構(gòu)建設(shè)方案-文庫吧
2025-04-10 07:28 本頁面
【正文】 先進技術(shù)與現(xiàn)有成熟技術(shù)相兼顧，又要使系統(tǒng)的高性能低成本與實用性相結(jié)合?？煽啃栽瓌t這套系統(tǒng)是企業(yè)內(nèi)網(wǎng)的門戶。它的穩(wěn)定可靠關(guān)系重大，特別是具體業(yè)務(wù)項目。隨著使用的普及，信息平臺的運行不穩(wěn)定甚至癱瘓將嚴重影響企業(yè)的形象，也將給為企業(yè)帶來不便和不可低估的損失。因此可靠性是平臺運行的首要保證。我公司將采用相應(yīng)的手段保證系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)的穩(wěn)定可靠性，采用負載均衡技術(shù)、備份技術(shù)就是其中的重要策略。第3頁共18頁可擴展性原則網(wǎng)絡(luò)安全互聯(lián)建設(shè)應(yīng)該是統(tǒng)一規(guī)劃、分步實施、逐步完善的的過程。我公司在該方案的設(shè)計中充分考慮它的可擴展性，為將來系統(tǒng)擴展和升級提供基礎(chǔ)。易管理性原則系統(tǒng)的管理和維護工作也是至關(guān)重要的。在系統(tǒng)設(shè)計時既要充分考慮平臺的易管理性，為平臺維護者提供方便的管理工具；同時又要設(shè)計規(guī)范但不失靈活的工作流程。第三章集團VPN網(wǎng)絡(luò)建設(shè)方案VPN技術(shù)簡介VPN（虛擬專用網(wǎng)）技術(shù)是指通過公共網(wǎng)絡(luò)建立私有數(shù)據(jù)傳輸通道（即隧道），將遠程的分支機構(gòu)、商業(yè)伙伴、移動辦公用戶等安全連接起來的一種專用網(wǎng)絡(luò)技術(shù)。在該網(wǎng)中的主機將不再感覺到公共網(wǎng)絡(luò)的存在，仿佛所有的主機都處于一個網(wǎng)絡(luò)之中。對企業(yè)而言，VPN可以替代傳統(tǒng)租用線來連接計算機或局域網(wǎng)等。而任何VPN業(yè)務(wù)都是基于隧道技術(shù)實現(xiàn)的，隧道機制是VPN實施的關(guān)鍵。數(shù)據(jù)通過安全的加密管道在公共網(wǎng)絡(luò)中傳播。企業(yè)只需要租用本地的數(shù)據(jù)專線，連接上本地的公眾信息網(wǎng)，各地的機構(gòu)就可以互相傳遞信息；同時，企業(yè)還可以利用公眾信息網(wǎng)的撥號接入設(shè)備，讓自己的用戶撥號到公眾信息網(wǎng)上，就可以連接進入企業(yè)網(wǎng)中。使用VPN有節(jié)省成本、提供遠程訪問、擴展性強、便于管理和實現(xiàn)全面控制等好處，是目前和今后企業(yè)網(wǎng)絡(luò)發(fā)展的趨勢。第4頁共18頁圖31VPN組網(wǎng)示意圖虛擬專網(wǎng)的重點在于建立安全的數(shù)據(jù)通道，構(gòu)造這條安全通道的協(xié)議必須具備以下條件：保證數(shù)據(jù)的真實性：通信主機必須是經(jīng)過授權(quán)的，要有抵抗地址冒認（IPSpoofing）的能力。保證數(shù)據(jù)的完整性:接收到的數(shù)據(jù)必須與發(fā)送時的一致，要有抵抗不法分子纂改數(shù)據(jù)的能力。保證通道的機密性:提供強有力的加密手段，必須使偷聽者不能破解攔截到的通道數(shù)據(jù)。提供動態(tài)密匙交換功能:提供密匙中心管理服務(wù)器，必須具備防止數(shù)據(jù)重演（Replay）的功能，保證通道不能被重演。提供安全防護措施和訪問控制:要有抵抗黑客通過VPN通道攻擊企業(yè)網(wǎng)絡(luò)的能力，并且可以對VPN通道進行訪問控制（AccessControl）。虛擬專用網(wǎng)VPN可以使在Internet中的信息交換有安全保障，大多數(shù)的VPN產(chǎn)品支持IPSec。最初VPN技術(shù)被設(shè)想為Intenet節(jié)點的連接方式，后來它很快被公認為是一種遠端的接入技術(shù)，例如在一個遠程的PC或筆記本電腦用戶與他的公司本部之間建立的加密通道。目前，VPN技術(shù)正在迅速走向成熟，而且它正處于興盛期。第5頁共18頁系統(tǒng)設(shè)計功能分析VPN的構(gòu)建方式VPN的實現(xiàn)有很多種方法，常用的有以下四種：1．硬件VPN：某些硬件設(shè)備，含有VPN功能。2．軟件VPN：可以通過專用的軟件實現(xiàn)VPN。3．運營商提供VPN：可以通過租用運營商的網(wǎng)絡(luò)實現(xiàn)VPN。為企業(yè)節(jié)省了費用開支采用了VPN系統(tǒng)，相當于在總部和各地分公司之間建立了安全的專用網(wǎng)絡(luò)，就可以充分利用公共網(wǎng)絡(luò)的資源，在上面運行包含企業(yè)內(nèi)部重要信息的各種應(yīng)用系統(tǒng)。比較傳統(tǒng)的在總部分公司之間拉專線的方式，采用VPN解決方案，大幅度降低了企業(yè)信息系統(tǒng)的投入成本，為企業(yè)帶來了直接的效益。并且在安全性上，也得到了提高，因為即使是拉專線，也需要通過網(wǎng)絡(luò)運營商，而采用VPN方案，則是真正的將安全掌握在了自己手中。系統(tǒng)的易擴展性VPN系統(tǒng)建立以后，將來的擴展非常方便，如果需要增加一個分公司或者辦事處，在該地安裝一臺VPN設(shè)備，總部只需要增加一條安全策略即可以實現(xiàn)該分公司或者辦事處的接入。如果增加一個移動用戶，只需要配發(fā)一個16
公司管理相關(guān)推薦
鄂ICP備17016276號-1