【正文】 天天 融融 信信 VPN 整整 體體 解解 決決 方方 案案 零管理、 百 分百成效 技技 術(shù)術(shù) 白白 皮皮 書(shū)書(shū) 全面的信息存儲(chǔ)、傳輸安全解決方案 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司 Beijing Topsec Network Security Technology Co., Ltd 2020 年 3 月 TOPSEC VPN Solution White Book 安 全 推 進(jìn) 應(yīng) 用 1 注意 本白皮書(shū)中的內(nèi)容是天融信 VPN 整體解決方案的技術(shù)說(shuō)明書(shū)。本材料的相關(guān)權(quán)力歸天融信市場(chǎng)部所有。白皮書(shū)中的任何部分未經(jīng)公司許可，不得轉(zhuǎn)印、影印或復(fù)印。 169。 2020 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司 All rights reserved. 天融信 VPN整體 解決方案白皮書(shū) 本資料將定期更新，如欲獲取最新相關(guān)信息，請(qǐng)?jiān)L問(wèn)天融信網(wǎng)站， ，您的意見(jiàn)和建議請(qǐng)發(fā)送至： 市場(chǎng)部 電子信箱 : 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司 Beijing Topsec Network Security Technology Co., Ltd 北京市海淀區(qū)學(xué)院路 40 號(hào)研 7A 樓， 100083 Bldg 7A Yan, No 40, RD Xue yuan, Hai dian District, Beijing 電話 (TEL)： 01062304680255 傳真（ FAX）： 01062304552 TOPSEC VPN Solution White Book 安 全 推 進(jìn) 應(yīng) 用 2 目 錄 第一章 虛擬專用網(wǎng) (VPN)簡(jiǎn)介 ................................................................... 4 VPN 的概念 ......................................................................................... 4 VPN 的類型與標(biāo)準(zhǔn) ............................................................................... 6 VPN 技術(shù) ............................................................................................. 8 隧道技術(shù) ............................................................................................................. 8 隧道技術(shù)簡(jiǎn)介 .............................................................................................. 8 IPsec 中的隧道協(xié)議 IPIP ............................................................................... 8 VPN 的安全機(jī)制 .................................................................................................. 9 認(rèn)證技術(shù)簡(jiǎn)介 .............................................................................................. 9 IPsec 中的認(rèn)證協(xié)議 AH .............................................................................. 10 加密技術(shù)簡(jiǎn)介 ............................................................................................ 10 IPsec 中的加密協(xié)議 ESP ..............................................................................11 密鑰交換和管理 ......................................................................................... 12 IPsec 中的密鑰交換協(xié) 議 IKE 中基于數(shù)字簽名認(rèn)證的 MAIN 方式的簡(jiǎn)單過(guò)程 12 第二章 VPN 的實(shí)現(xiàn)設(shè)備和系統(tǒng) ............................................................... 14 網(wǎng)關(guān) VPN（網(wǎng)絡(luò)衛(wèi)士 SJW11 網(wǎng)絡(luò)密碼機(jī)） ......................................... 14 系統(tǒng)簡(jiǎn)介 ......................................................................................................... 14 VPN 網(wǎng)關(guān)中 IPSEC 體系的實(shí)現(xiàn) .......................................................................... 15 VPN 系統(tǒng)特點(diǎn) .................................................................................................. 16 VPN 系統(tǒng)性能指標(biāo) ........................................................................................... 17 VPN 系統(tǒng)基本功能 ........................................................................................... 17 客戶端 VPN (VRC) ............................................................................ 21 VRC 系統(tǒng) 簡(jiǎn)介 ................................................................................................. 21 VRC 中 IPSEC 體系的實(shí)現(xiàn) ................................................................................ 22 VRC 系統(tǒng)特點(diǎn) ................................................................................................. 23 VRC 系統(tǒng)性能 ................................................................................................. 24 VRC 系統(tǒng)安全機(jī)制 .......................................................................................... 25 VRC 系統(tǒng)基本功能 .......................................................................................... 25 VPN 安全集中管理系統(tǒng) SCM .............................................................. 27 SCM 系統(tǒng)簡(jiǎn)介 ................................................................................................. 27 SCM 的體系結(jié)構(gòu) .............................................................................................. 27 SCM 的特點(diǎn) ..................................................................................................... 29 TOPSEC VPN Solution White Book 安 全 推 進(jìn) 應(yīng) 用 3 SCM 的功能 ..................................................................................................... 31 SCM 自動(dòng)部署系統(tǒng) ADS ..................................................................... 34 SCM 自動(dòng)部署系統(tǒng) ADS 簡(jiǎn)介 ............................................................................. 34 SCM 自動(dòng)部署系統(tǒng) ADS 的體系結(jié)構(gòu) ................................................................. 35 SCM 自動(dòng)部署系統(tǒng) ADS 的特點(diǎn) ........................................................................ 36 SCM 自動(dòng)部署系統(tǒng) ADS 的功能 ........................................................................ 37 數(shù)碼文件保險(xiǎn)柜 (NG DSB) .................................................................. 39 數(shù)碼文件保險(xiǎn)柜簡(jiǎn)介 .......................................................................................... 39 數(shù)碼文件保險(xiǎn)柜產(chǎn)品構(gòu)成 ................................................................................... 39 數(shù)碼文件保險(xiǎn)柜的主要特點(diǎn) ................................................................................ 39 數(shù)碼文件保險(xiǎn)柜的系統(tǒng)安全性 ...................................