【正文】 rity Technology Co., Ltd 2020 年 3 月 TOPSEC VPN Solution White Book 安 全 推 進 應 用 1 注意 本白皮書中的內(nèi)容是天融信 VPN 整體解決方案的技術(shù)說明書。 2020 北京天融信網(wǎng)絡安全技術(shù)有限公司 All rights reserved. 天融信 VPN整體 解決方案白皮書 本資料將定期更新，如欲獲取最新相關(guān)信息，請訪問天融信網(wǎng)站， ，您的意見和建議請發(fā)送至： 市場部 電子信箱 : 北京天融信網(wǎng)絡安全技術(shù)有限公司 Beijing Topsec Network Security Technology Co., Ltd 北京市海淀區(qū)學院路 40 號研 7A 樓， 100083 Bldg 7A Yan, No 40, RD Xue yuan, Hai dian District, Beijing 電話 (TEL)： 01062304680255 傳真（ FAX）： 01062304552 TOPSEC VPN Solution White Book 安 全 推 進 應 用 2 目 錄 第一章 虛擬專用網(wǎng) (VPN)簡介 ................................................................... 4 VPN 的概念 ......................................................................................... 4 VPN 的類型與標準 ............................................................................... 6 VPN 技術(shù) ............................................................................................. 8 隧道技術(shù) ............................................................................................................. 8 隧道技術(shù)簡介 .............................................................................................. 8 IPsec 中的隧道協(xié)議 IPIP ............................................................................... 8 VPN 的安全機制 .................................................................................................. 9 認證技術(shù)簡介 .............................................................................................. 9 IPsec 中的認證協(xié)議 AH .............................................................................. 10 加密技術(shù)簡介 ............................................................................................ 10 IPsec 中的加密協(xié)議 ESP ..............................................................................11 密鑰交換和管理 ......................................................................................... 12 IPsec 中的密鑰交換協(xié) 議 IKE 中基于數(shù)字簽名認證的 MAIN 方式的簡單過程 12 第二章 VPN 的實現(xiàn)設(shè)備和系統(tǒng) ............................................................... 14 網(wǎng)關(guān) VPN（網(wǎng)絡衛(wèi)士 SJW11 網(wǎng)絡密碼機） ......................................... 14 系統(tǒng)簡介 ......................................................................................................... 14 VPN 網(wǎng)關(guān)中 IPSEC 體系的實現(xiàn) .......................................................................... 15 VPN 系統(tǒng)特點 .................................................................................................. 16 VPN 系統(tǒng)性能指標 ........................................................................................... 17 VPN 系統(tǒng)基本功能 ........................................................................................... 17 客戶端 VPN (VRC) ............................................................................ 21 VRC 系統(tǒng) 簡介 ................................................................................................. 21 VRC 中 IPSEC 體系的實現(xiàn) ................................................................................ 22 VRC 系統(tǒng)特點 ................................................................................................. 23 VRC 系統(tǒng)性能 ................................................................................................. 24 VRC 系統(tǒng)安全機制 .......................................................................................... 25 VRC 系統(tǒng)基本功能 .......................................................................................... 25 VPN 安全集中管理系統(tǒng) SCM .............................................................. 27 SCM 系統(tǒng)簡介 ................................................................................................. 27 SCM 的體系結(jié)構(gòu) .............................................................................................. 27 SCM 的特點 ..................................................................................................... 29 TOPSEC VPN Solution White Book 安 全 推 進 應 用 3 SCM 的功能 ..................................................................................................... 31 SCM 自動部署系統(tǒng) ADS ..................................................................... 34 SCM 自動部署系統(tǒng) ADS 簡介 ............................................................................. 34 SCM 自動部署系統(tǒng) ADS 的體系結(jié)構(gòu) ................................................................. 35 SCM 自動部署系統(tǒng) ADS 的特點 ........................................................................ 36 SCM 自動部署系統(tǒng) ADS 的功能 ........................................................................ 37 數(shù)碼文件保險柜 (NG DSB) .................................................................. 39 數(shù)碼文件保險柜簡介 .......................................................................................... 39 數(shù)碼文件保險柜產(chǎn)品構(gòu)成 ................................................................................... 39 數(shù)碼文件保險柜的主要特點 ................................................................................ 39 數(shù)碼文件保險柜的系統(tǒng)安全性 ............................................................................ 40 第三章：天融信 VPN 整體解決方案 ........................................................... 42 天融信 VPN 整體解決方案構(gòu)成 ............................................................ 42 天融信 VPN 整體解決方案的特點 .................................................................... 42 天融信 VPN 整體解決方案的典型應用 ............................................................ 43 TOPSEC VPN Solution White Book