【正文】 ...................................................................................................................44. 公司簡介 ...............................................................................................................................................44. 安達通公司分支機構(gòu)情況 ...................................................................................................................45. 安達通公司和 VPN產(chǎn)品資質(zhì)及榮譽 ...................................................................................................49. 安達通公司部分 VPN成功案例名單 ...................................................................................................5131. 網(wǎng)絡(luò)現(xiàn)狀和用戶需求XX單位信息中心（以下簡稱：總部）出口帶寬為?Mbps 。其典型結(jié)構(gòu)如下圖所示：XX單位現(xiàn)有的網(wǎng)絡(luò)概況1）安全沒有保障如上圖示意，在現(xiàn)有的方式下，XX 單位遠(yuǎn)程移動用戶和分支機構(gòu)通過因特網(wǎng)與總部聯(lián)系（例4如：使用 OA 軟件、Email、Ftp 等)，由于這種聯(lián)系方式都是通過公網(wǎng)進行明文傳輸，毫無保密性可言，商業(yè)機密數(shù)據(jù)有可能被黑客或競爭對手截獲，引起巨大的業(yè)務(wù)損失。4）網(wǎng)絡(luò)管理混亂隨著規(guī)模的擴大和分支機構(gòu)的增多，各分支局域網(wǎng)的管理人員素質(zhì)參差不齊，分別按照各自的習(xí)慣進行局域網(wǎng)建設(shè)，沒有統(tǒng)一的標(biāo)準(zhǔn)進行有效管理和規(guī)劃，為各分支機構(gòu)的互連互通和內(nèi)部應(yīng)用信息化普及帶來了很大的障礙。而且目前各種網(wǎng)絡(luò)應(yīng)用均能夠在 VPN專網(wǎng)上使用，不需要改變用戶的使用習(xí)慣。VPN安全網(wǎng)關(guān)可對本地局域網(wǎng)實施邊界防護。并可通過雙機熱備、多線路負(fù)載均衡系統(tǒng)實現(xiàn)中心節(jié)點的網(wǎng)絡(luò)不間斷運行。7）易于擴展系統(tǒng) VPN網(wǎng)絡(luò)的擴展非常容易，同時又不會帶來安全隱患。62. VPN網(wǎng)絡(luò)設(shè)計原則對本次的 VPN網(wǎng)絡(luò)平臺的總體設(shè)計思想是要體現(xiàn)技術(shù)的先進性和決策的前瞻性，著力于“實用性、可靠性、安全型、先進性、擴展性、易管理性、兼容性”建設(shè)系統(tǒng)。因此可靠性是平臺運行的首要保證。實用性原則既要做到先進技術(shù)與現(xiàn)有成熟技術(shù)相兼顧，又要使系統(tǒng)的高性能與實用性相結(jié)合。在系統(tǒng)設(shè)計時既要充分考慮平臺的易管理性，為平臺維護者提供方便的管理工具；同時又要設(shè)計規(guī)范但不失靈活的工作流程。如果不采用此方式部署，本節(jié)方案需要修改。 VPN系統(tǒng)部署XX單位如下部署 VPN安全網(wǎng)關(guān)分為下面兩種情況：1）用戶單位原來沒有部署 Firewall；2）用戶單位原來已經(jīng)部署了 Firewall。SJW74C 型安全網(wǎng)關(guān)是安達通 IPSec和 SSL合一的最新 VPN成果，移動用戶只需要使用 IE等主流互聯(lián)網(wǎng)瀏覽器，通過“帳戶+口令”或 USB KEY等認(rèn)證方式，即可和網(wǎng)關(guān)建立 VPN隧道（使用 SSL+IPSec方式） ，接入內(nèi)網(wǎng)，進而為各種 IP應(yīng)用提供透明傳輸平臺。傳統(tǒng) VPN 設(shè)備在部署時，遇到與防火墻、路由器配合使用時，通常采用“串聯(lián)” （即：接在防火墻/路由器與內(nèi)網(wǎng)交換機之間）或 “并聯(lián)”方式（即：與防火墻或路由器并列部署）接入原有網(wǎng)絡(luò)。所謂“單臂連接”指的是安全網(wǎng)關(guān)只接一個口到內(nèi)網(wǎng)交換機中，另外一個口不接線，即把安全網(wǎng)關(guān)設(shè)備當(dāng)作一臺服務(wù)器或主機，專門處理 VPN 報文的加解密。. 分支機構(gòu) VPN系統(tǒng)部署對于有一定規(guī)模局域網(wǎng)的分支機構(gòu)，采用 SJW74A 安全網(wǎng)關(guān)部署在網(wǎng)絡(luò)的邊界，和總部的VPN 安全網(wǎng)關(guān)建立 VPN 連接，同時充當(dāng)防火墻保護本地局域網(wǎng)。如下圖：代理上網(wǎng)服務(wù)器（ 安全客戶端或 I E 瀏覽器 ）ADSL小型分支機構(gòu)移動點用戶（ 安全客戶端或 I E 瀏覽器 ）ADSL/CDMA. 全網(wǎng) VPN系統(tǒng)部署示意圖和系統(tǒng)功能闡述VPN部署示意圖如下所示：11I n t e r n e tS J W 7 4 C 安 全 網(wǎng) 關(guān)（ 主 機 ）CDMA/ADSL… …服務(wù)器群ADSLX X 單位中心局域網(wǎng)ADSL移動用戶( I E 瀏覽器 )I P S e c 隧道S S L 隧道撥號服務(wù)器（ I E 瀏覽器 ）X X 單位下屬機構(gòu)X X 單位下屬機構(gòu)S J W 7 4 AX X 單位分部X X 單位總部S J W 7 4 C 安 全 網(wǎng) 關(guān)( 備 機 )網(wǎng)絡(luò)示意圖（原來沒有 Firewall）12I n t e r n e tS J W 7 4 C 安 全 網(wǎng) 關(guān)CDMA/ADSL… …服務(wù)器群ADSLX X 單位中心局域網(wǎng)X X 單位下屬機構(gòu)ADSL移動用戶( I E 瀏覽器 )I P S e c 隧道S S L 隧道撥號服務(wù)器（ I E 瀏覽器 ）X X 單位下屬機構(gòu)S J W 7 4 AX X 單位總部X X 單位分部S J W 7 4 C 安 全 網(wǎng) 關(guān)( 熱 備 )網(wǎng)絡(luò)示意圖（原來已經(jīng)有 Firewall，并采用 “單臂連接”方式部署）在總部網(wǎng)絡(luò)的邊界處，部署 SJW74C 型安全網(wǎng)關(guān)，網(wǎng)關(guān)的 WAN口接 inter出口（沒有Firewall時） ，LAN 口接內(nèi)網(wǎng)核心交換機；或采用“單臂連接”方式來部署 VPN 安全網(wǎng)關(guān)（用戶已經(jīng)有 Firewall時） 。下屬分支機構(gòu)通過部署 SJW74A安全網(wǎng)關(guān)，替代原來的路由器上網(wǎng)方式，在保證了 VPN隧道安全訪問的前提下，對分支機構(gòu)的內(nèi)網(wǎng)進行了有效的保護和控制；當(dāng)總部主線路中斷時，分支機構(gòu)可以自動聯(lián)入備份線路，保證業(yè)務(wù)的不中斷；SJW74A 網(wǎng)關(guān)內(nèi)置強大的防火墻功能在提供上網(wǎng)和VPN加密通信的前提下保證了內(nèi)網(wǎng)用戶不會被黑客和網(wǎng)絡(luò)病毒所侵犯。2） 總部邊界處還可以部署“雙機熱備”系統(tǒng)，可以在主網(wǎng)關(guān)發(fā)生故障時，熱備網(wǎng)關(guān)自動接管進行無縫的切換，確保中心節(jié)點的高可靠性和不間斷運行。也可以開啟“雙網(wǎng)隔離”功能，讓遠(yuǎn)程接入的 PC終端在使用 VPN隧道時（即在和總部建立連網(wǎng)時） ，不能訪問互聯(lián)網(wǎng)中的其他地方（如：sina 等） ，進一步提高安全性。這樣即使當(dāng)網(wǎng)絡(luò)擁擠時，也能夠保障關(guān)鍵應(yīng)用的暢通和盡量小的延時。VPN 安全網(wǎng)關(guān)具備優(yōu)良的狀態(tài)檢測功能，可以防御外網(wǎng)對內(nèi)部主機的端口掃描、各種 DoS/DDoS攻擊等惡意攻擊行為。2） SJW74A支持 200,000個內(nèi)網(wǎng)并發(fā)會話數(shù)，300 個 VPN并發(fā)用戶；在高強度加密下，IPSec吞吐率為 10Mbps，防火墻吞吐率為 100Mbps 。ADT 安全能夠?qū)⒃L問控制策略與保留帶寬綁定，并能為這些應(yīng)用設(shè)定優(yōu)先級，共有 8個處理等級可以設(shè)置。SureManager的部署示意如下圖：I n t e r n e tS J W 7 4 C 安 全 網(wǎng) 關(guān)CDMA/ADSL… …ADSLX X 單位中心局域網(wǎng)X X 單位下屬機構(gòu)ADSL移動用戶( I E 瀏覽器 )I P S e c 隧道S S L 隧道撥號服務(wù)器（ I E 瀏覽器 ）X X 單位下屬機構(gòu)I S P 1S J W 7 4 AX X 單位總部X X 單位分部S u r e M a n a g e r網(wǎng)管服務(wù)器SureManager 是部署、管理、監(jiān)控大中規(guī)模 VPN網(wǎng)絡(luò)的必備工具，基于 JAVA平臺。該功能有效幫助工程實施人員以及網(wǎng)絡(luò)管理員，提供對規(guī)劃和部署 VPN的支持，并對 VPN組網(wǎng)之后實施有效管理和維護，最大限度的降低 VPN的的運維成本，降低了差錯的可能，提高 VPN的易用性。這樣大大簡化了 VPN的部署過程，也降低了錯誤配置帶來安全隱患的幾率。VPN設(shè)備間通常有兩種方式進行通訊雙方的身份認(rèn)證：“預(yù)共享密鑰方式”和“數(shù)字證書認(rèn)證方式” 。而且，為了安全起見，對預(yù)共享密鑰的設(shè)置最好采用隨機生成，有一定的長度，并且在一個 VPN網(wǎng)絡(luò)中，盡量作到通訊的每一對網(wǎng)關(guān)間就有一個獨有的預(yù)共享密鑰；并且從管理制度上，對預(yù)共享密鑰應(yīng)當(dāng)專人專門保管，以確保密鑰的安全性。管理這么數(shù)量龐大的預(yù)共享密鑰無疑是個巨大的問題！針對上述問題，一個比較好的解決方法就是采用基于“數(shù)字證書”的 VPN 運行模式。通訊時，通訊雙方交換各自數(shù)字證書，并依靠 PKI 技術(shù)對對方的證書進行有效性校驗和解讀，從而確定對方網(wǎng)關(guān)的身份，進而繼續(xù)進行 IKE 過程。對證書的支持完全符合 版本的標(biāo)準(zhǔn)，無縫支持安達通公司的 “數(shù)字證書平臺 SureCA”或兼容各種第三方CA 產(chǎn)品。這時，可使用 SureCA 系統(tǒng)，為 VPN 網(wǎng)關(guān)和移動客戶端提供在線認(rèn)證服務(wù)（OCSP）或離線證書認(rèn)證服務(wù)?？捎赩PN安全網(wǎng)關(guān)無縫集成，構(gòu)建大規(guī)模VPN網(wǎng)絡(luò)，也可用做其他數(shù)字證書應(yīng)用系統(tǒng)的CA中心。豐富的擴展服務(wù)，包括 OCSP服務(wù)、LDAP 服務(wù)、時間戳服務(wù)、數(shù)據(jù)公證服務(wù)、證書驗證服務(wù)等，并通過提供 API 接口函數(shù)為用戶提供基于數(shù)字證書的二次開發(fā)手段?；谝蠛蜕鲜鲞x型原則，本項目 VPN平臺中將會用到上海安達通信息安全技術(shù)有限公司研制生產(chǎn)的如下產(chǎn)品：選用設(shè)備型號 數(shù)量 部署位置Comment [k4]: 根據(jù)需要添加相應(yīng)的產(chǎn)品介紹。免費保修期內(nèi)提供故障產(chǎn)品免費維修服務(wù)和7x24小時技術(shù)支持服務(wù)。27. 免費返廠維修服務(wù)1． 當(dāng) VPN設(shè)備出現(xiàn)硬軟件故障時，廠商對有故障的設(shè)備進行免費維修。. 免費咨詢服務(wù)免費為用戶提供技術(shù)咨詢等支持服務(wù)。. 免費軟件升級服務(wù)我公司提供免費保修期間的 VPN系統(tǒng)免費軟件版本升級及軟件功能更新服務(wù)。我公司硬件系統(tǒng)檢測對用戶運行系統(tǒng)完全沒有干擾和影響，并提供一份可讀性很強的報表形式呈現(xiàn)于用戶面前，為用戶的維護工作提供理由充分的參考依據(jù)。以下介紹的各項保修期后的售后服務(wù)，均需要根據(jù)廠商當(dāng)年相關(guān)報價體系，收取相應(yīng)的服務(wù)費用。為填補設(shè)備維修期間的空缺，用戶可以購買“備機替換服務(wù)” ，這樣在維修期間廠商提供故障設(shè)備的替換設(shè)備；5． “返廠維修”后修復(fù)的設(shè)備，保修期為三個月；產(chǎn)品的保修期自設(shè)備發(fā)到用戶現(xiàn)場之日起計算。保修期內(nèi)凡因產(chǎn)品質(zhì)量造成的損壞應(yīng)由安達通公司免費修理或更換零部件，維修期間安達通公司保證最終用戶網(wǎng)絡(luò)能正常工作?，F(xiàn)場30響應(yīng)時間為 48 小時，現(xiàn)場服務(wù)的具體費用由雙方另行商定。. 網(wǎng)絡(luò)遠(yuǎn)程服務(wù)我公司提供由工程師通過網(wǎng)絡(luò)遠(yuǎn)程支持的服務(wù)方式，遠(yuǎn)程登錄到客戶網(wǎng)關(guān)或主機進行在線診斷。現(xiàn)場培訓(xùn)在安裝現(xiàn)場進行，由安裝工程師在安裝的同時為用戶技術(shù)人員講解。培訓(xùn)使用的語言和教材均為中文。安達通公司始終以“創(chuàng)新”作為企業(yè)的立足之本。安全網(wǎng)關(guān)采用嵌入式硬件平臺和實時操作系統(tǒng)軟件平臺，高性能，低功耗，高可靠。一個電話，經(jīng)過安達通專業(yè)認(rèn)證的工程師就將迅速來到您的身旁，為您排憂解難！更有為客戶精心準(zhǔn)備的一系列別具特色的增值服務(wù)：以舊換新、備機租賃、續(xù)保服務(wù)、備件替換、網(wǎng)34絡(luò)巡檢等，確保您對安達通的每一分投入，都物超所值，獲益終身！如今，安達通 VPN產(chǎn)品和解決方案的用戶遍布大江南北，擁有政府及部委辦局單位、電力、金融、石化、電信、衛(wèi)生、教育、企事業(yè)單位等三千多家成功用戶和數(shù)十個大型成功案例（單個案例使用 VPN網(wǎng)關(guān)數(shù)量超過 100臺） 。 VPN產(chǎn)品資質(zhì)及榮譽上海安達通公司獲得了諸多國家有關(guān)部門的認(rèn)證，如下： 國家商用密碼產(chǎn)品生產(chǎn)定點單位證書； 商用密碼產(chǎn)品銷售許可證書； 高新技術(shù)企業(yè)認(rèn)定證書； 上海市軟件企業(yè)證書； 高新技術(shù)企業(yè)信用等級 A級證書； 國家質(zhì)量管理體系（ISO9001：2022）認(rèn)證證書； 國家科技部中小企業(yè)創(chuàng)新基金證書35安達通公司 VPN產(chǎn)品資質(zhì)和榮譽證書： 國家商用密碼產(chǎn)品技術(shù)鑒定證書； 國家信息安全認(rèn)證產(chǎn)品型號證書； 公安部銷售許可證書； 2022年中國計算機報——編輯選擇獎；36 2022年中國計算機報 VPN產(chǎn)品橫評——技術(shù)創(chuàng)新獎； 軟件產(chǎn)品登記證書（安全網(wǎng)關(guān)，安全客戶端） ； 2022年江西省網(wǎng)絡(luò)與信息安全優(yōu)秀產(chǎn)品；37 VPN 成功案例安達通 VPN 產(chǎn)品和解決方案的用戶遍布大江南北，擁有政府及部委辦局單位、電力、金融、石化、電信、衛(wèi)生、教育、企事業(yè)單位等三千多家成功用戶和數(shù)十個大型成功案例（單個案例使用 VPN 網(wǎng)關(guān)數(shù)量超過 100 臺） 。編制時，我公司技術(shù)發(fā)展部、質(zhì)檢科以及項目部經(jīng)過精心研究、合理組織、充分利用先進工藝，特制定本施工組織設(shè)計。本工程建筑面積:27 樓 ?？倢?27樓 ；30 樓 m。內(nèi)墻面除衛(wèi)生間 200300 瓷磚，高到頂外，其余均水泥砂槳罩面，刮二遍膩子；樓梯間內(nèi)墻采用 502厚膠粉聚苯顆粒保溫。本工程設(shè)計屋面為坡屋面防水采用防水涂料。室內(nèi)地坪177。本工程由寧夏燕寶房地產(chǎn)開發(fā)有限公司開發(fā)，銀川市規(guī)劃建