中國移動nortelcontivity1700vpn產(chǎn)品-文庫吧
2025-06-13 02:39 本頁面
【正文】 日志審計及控制 ..............................................................................................................4 密碼策略管理 ..................................................................................................................4 主要配置說明 ..................................................................................................................4第四章 技術(shù)規(guī)范－特性及功能 .....................................4第五章 系統(tǒng)報告 .................................................46 / 25第一章 Contivity VPN 概述 簡介Contivity VPN 可以在因特網(wǎng)上建立安全連接，提供路由、VPN、防火墻、帶寬管理、加密、鑒權(quán)和數(shù)據(jù)完整性功能。Contivity VPN 可以連接遠(yuǎn)程用戶、分支機(jī)構(gòu)、供應(yīng)商和客戶，同時利用公共網(wǎng)絡(luò)的成本和性能優(yōu)勢且具備專用網(wǎng)絡(luò)的安全性和控制優(yōu)勢。 分類及其工作原理由于目前出差辦公用戶的的日益增多，遠(yuǎn)程用戶需要及時地訪問 Intra和 Extra。所采用的 Contivity VPN 實(shí)現(xiàn) AccessVPN 的功能，即，對于出差流動員工，Access VPN 通過公用網(wǎng)絡(luò)與企業(yè)的 Intra 和 Extra 建立私有的網(wǎng)絡(luò)連接。在 Access VPN 的應(yīng)用中，利用了二層網(wǎng)絡(luò)隧道技術(shù)在公用網(wǎng)絡(luò)上建立 VPN 隧道（Tunnel）連接來傳輸私有網(wǎng)絡(luò)數(shù)據(jù)。Access VPN 方案采用的是用戶發(fā)起（Clientinitiated）的 VPN 連接。用戶發(fā)起的 VPN 連接指的是以下這種情況：首先，遠(yuǎn)程用戶通過服務(wù)提供點(diǎn)（POP）撥入 Inter，接著，用戶通過網(wǎng)絡(luò)隧道協(xié)議與企業(yè)網(wǎng)建立一條的隧道（可加密）連接從而訪問企業(yè)網(wǎng)內(nèi)部資源。在這種情況下，用戶端必須維護(hù)與管理發(fā)起隧道連接的有關(guān)協(xié)議和軟件。需要提供內(nèi)部信息安全訪問通道，為內(nèi)部工作人員及經(jīng)常外出的工作人員提供信息傳遞及信息查詢。使用人員預(yù)計數(shù)千名員工，其中有部分員工需要經(jīng)常在公司外部進(jìn)行移動辦公。這些移動辦公人員使用本機(jī)通過 Inter，訪問7 / 25該企業(yè)的 Web 服務(wù)器，從而實(shí)現(xiàn)信息交互業(yè)務(wù)。 VPN 功能Contivity VPN 1700 所提供的主要功能如下：? 經(jīng)濟(jì)高效地將基于 IP 的遠(yuǎn)程接入擴(kuò)展到需要 500 條隧道的位置。? 單種設(shè)備可用作 IP 接入路由器、專用 VPN 設(shè)備或防火墻。? 小巧的低成本產(chǎn)品可提供高端 Contivity 軟件和管理性能。? 支持隧道流量和非隧道流量的動態(tài)路由和負(fù)載平衡、先進(jìn)的服務(wù)質(zhì)量(QoS)和帶寬管理性能。? 可使用 Contivity Configuration Manager、Web 瀏覽器或命令行界面，通過安全的加密互聯(lián)網(wǎng)隧道，進(jìn)行集中式管理。由于移動辦公用戶需要通過撥號（或其他設(shè)備）接入 Inter，訪問該企業(yè)的 Web 服務(wù)器，實(shí)現(xiàn)信息交互。由于 Inter 的廣泛性和開放性，給該企業(yè)的系統(tǒng)應(yīng)用帶來了很多安全隱患，給系統(tǒng)提出了信息加密傳輸、登陸身份認(rèn)證需求。如果使用“用戶名＋密碼”的方法驗(yàn)證移動用戶的身份，在先進(jìn)技術(shù)發(fā)展的背景下會存在諸多安全隱患：首先，用戶可能具有多個應(yīng)用系統(tǒng)的訪問帳號，隨著時間的推移，用戶大多都無法記住自己在每個應(yīng)用系統(tǒng)的用戶名和密碼，從而導(dǎo)致了系統(tǒng)管理員的維護(hù)工作大大增加。用戶不斷埋怨，工作人員工作壓力越來越大。其次，用戶名和密碼在網(wǎng)上傳輸中很容易被竊取，現(xiàn)在已經(jīng)有很多黑客軟件，例如各種版本的網(wǎng)絡(luò)嗅探器，通過網(wǎng)絡(luò)監(jiān)聽就很容易截取用戶名和密碼。另外，用戶設(shè)置的用戶名和密碼都有一些個人習(xí)慣，密碼往往是和自己有關(guān)系的單詞或數(shù)字，很容易被別人猜出。移動辦公人員通過互聯(lián)網(wǎng)傳遞信息，由于互聯(lián)網(wǎng)傳輸協(xié)議的開放性，使得傳輸?shù)男畔⒎浅Ｈ菀自獾礁`聽、截獲、篡改等安全威脅。因此，需要采用有加密傳輸與身份認(rèn)證結(jié)合的安全機(jī)制，實(shí)現(xiàn)對訪問用戶8 / 25的身份驗(yàn)、傳輸信道加密，確保身份真實(shí)的用戶能夠安全的訪問系統(tǒng)、放心的傳輸數(shù)據(jù)。 Contivity VPN 特點(diǎn)與局限性 易于部署和管理 Contivity VPN 交換機(jī)具有全面的特性，可用于構(gòu)建高性能、可擴(kuò)展、安全的 VPN 接入。 Contivity VPN 交換機(jī)易于在企業(yè)站點(diǎn)部署，可以支持多種接口，可以與現(xiàn)有的網(wǎng)絡(luò)組件(如路由器、防火墻、服務(wù)器)互操作。 它具有一個功能強(qiáng)大的綜合管理系統(tǒng)，可以在下列方面提供有效的 VPN業(yè)務(wù)管理：? 故障管理(如告警監(jiān)視器、歷史故障瀏覽器、故障顧問) ? 性能管理 ? 記帳界面 ? 設(shè)置 ? 創(chuàng)建和監(jiān)控業(yè)務(wù)級別協(xié)議 ? 創(chuàng)建和監(jiān)控業(yè)務(wù)級別協(xié)議 借助綜合管理系統(tǒng)，服務(wù)供應(yīng)商和企業(yè)可以輕松地大批量設(shè)置交換機(jī)。 支持目錄的安全聯(lián)網(wǎng)ContivityVPN 交換機(jī)只接受通過經(jīng)過鑒權(quán)的隧道化
公司管理相關(guān)推薦
鄂ICP備17016276號-1