【正文】 議的主要用途有兩個：企業(yè)內(nèi)部協(xié)議封裝和私有地址封裝?；?GRE 的 VPN 技術(shù)具有如下的優(yōu)點：1. 多協(xié)議的本地網(wǎng)可以通過單一協(xié)議的骨干網(wǎng)實現(xiàn)傳輸；2. 將一些不能連續(xù)的子網(wǎng)連接起來，用于組建 VPN；3. 擴大了網(wǎng)絡(luò)的工作范圍，包括那些路由網(wǎng)關(guān)有限的協(xié)議。IPSec 協(xié)議不是一個單獨的協(xié)議，它給出了應(yīng)用于 IP 層上網(wǎng)絡(luò)數(shù)據(jù)安全的一整套體系結(jié)構(gòu)，它包括：網(wǎng)絡(luò)安全協(xié)議：Authentication Header（AH）協(xié)議，提供數(shù)據(jù)源認證，無連接的完整性，以及一個可選的抗重放服務(wù)。在 IPsec 中，AH 和 ESP 是兩個獨立的 水利水電建設(shè)集團 VPN 安全接入方案 華為 3Com 技術(shù)有限公司 8協(xié)議，可以僅使用其中一個協(xié)議，也可以兩者同時使用。IPSec 規(guī)定了如何在對等層之間選擇安全協(xié)議、確定安全算法和密鑰交換，向上提供了訪問控制、數(shù)據(jù)源驗證、數(shù)據(jù)加密等網(wǎng)絡(luò)安全服務(wù)。IPSec 工作在網(wǎng)絡(luò)層，在參加 IPSec 的設(shè)備（如路由器）之間為數(shù)據(jù)的傳輸提供保護，主要是對數(shù)據(jù)的加密和數(shù)據(jù)收發(fā)方的身份認證。IPSec 的實現(xiàn)是靠兩個 IPSec 的對端維系的，因此它實際上是一種端到端的安全實現(xiàn)，從技術(shù)的角度上說，在端到端客戶的路由器上實現(xiàn)是最安全合理的方式，中間任何一個路由器都不需要做相應(yīng)設(shè)置。針對這個問題，目前華為 3Com 已經(jīng)支持野蠻模式，所謂野蠻模式就是通過實現(xiàn)注冊的用戶名來進行 IKE 協(xié)商，優(yōu)點避免了解決方案中必須是固定 水利水電建設(shè)集團 VPN 安全接入方案 華為 3Com 技術(shù)有限公司 9IP 地址的困惑，可以是分支上網(wǎng)自動獲取 IP 地址，然后與總部進行協(xié)商，極大的增強了 IPsec的功能。一般地，二層隧道協(xié)議和三層隧道協(xié)議都是獨立使用的，如果合理地將這兩層協(xié)議結(jié)合起來使用，將可能為用戶提供更好的安全性（如將 L2TP 和 IPSec 協(xié)議配合使用）和更佳的性能。 水利水電建設(shè)集團 VPN 安全接入方案 華為 3Com 技術(shù)有限公司 11對于移動辦公用戶，采用 SecPoint VPN 客戶端軟件和 SecKey 硬件認證方式，實現(xiàn)對內(nèi)部網(wǎng)絡(luò)的訪問。華為 3Com 推出了全系列的專用 VPN 網(wǎng)關(guān)設(shè)備，具有非常高的性能特性以及豐富的功能特性。VPN 管理子系統(tǒng)：VPN 管理子系統(tǒng)由兩個組件組成：華為 3Com VPN Manager 系統(tǒng)以及華為 3Com BIMS 分支智能管理系統(tǒng)。為了避免在設(shè)備上留下冗余的配置信息，支持“清除” 功能，能夠在重新配置以及配置命令下發(fā)過程中出現(xiàn)失敗的情況下，清除設(shè)備已配置的信息。QuidView NMF框架可以打開 IPSec VPN 的全網(wǎng)拓撲圖，可以在 IPSec VPN 視圖中直觀顯示全網(wǎng)設(shè)備及設(shè)備的運行狀態(tài)。傳統(tǒng)網(wǎng)管主要通過 SNMP、Tel 等協(xié)議來實現(xiàn)對網(wǎng)絡(luò)設(shè)備的管理，這要求網(wǎng)管側(cè)知道被管設(shè)備的 IP 地址，并且可以主動向設(shè)備發(fā)起請求并建立連接。因為連接是由設(shè)備主動發(fā)起的，所以設(shè)備 IP 地址變化不會對連接的建立產(chǎn)生阻礙，即便設(shè)備位于私網(wǎng)內(nèi)，也可穿透 NAT 建立連接。BIMS 管理解決方案分兩部分，分支網(wǎng)點設(shè)備側(cè)和管理中心側(cè)，分支網(wǎng)點設(shè)備包括華為SecPath10/100 系列安全網(wǎng)關(guān)、3Com AR 系列接入路由器等，管理中心側(cè)由 Quidview BIMS管理組件實現(xiàn)。 水利水電建設(shè)集團 VPN 安全接入方案 華為 3Com 技術(shù)有限公司 15移動終端子系統(tǒng)：華為 3Com 具有專用成熟的 IPSec 客戶端軟件 Quidway174。IPSec 使特定的通信方之間在 IP 層通過加密與數(shù)據(jù)源驗證等方式，來保證數(shù)據(jù)報在網(wǎng)絡(luò)上傳輸時的私有性、完整性、真實性和防重放。SecPoint VPN 客戶端軟件操作簡單，界面友好，支持多個配置。SecKey 可以減少 SecPoint 用戶身份信息被盜用的風(fēng)險，使用雙因素方式提高用戶身份驗證安全性，同時通過減少 SecPoint 的配置管理工作來提高用戶的工作效率，最終可以幫助企業(yè)實現(xiàn)優(yōu)化大規(guī)模遠程訪問 VPN 用戶的部署工作，經(jīng)濟有效地管理用戶的移動能力和安全策略，減少企業(yè)的 IT 運營成本。SecKey 內(nèi)部使用了運算能力強大的專用芯片，使得計算非常耗時的 RSA 運算可以在芯片的內(nèi)部實現(xiàn)。 水利水電建設(shè)集團 VPN 安全接入方案 華為 3Com 技術(shù)有限公司 24七、VPN 設(shè)備配置建議配置內(nèi)容主要包括：? VPN 網(wǎng)關(guān)設(shè)備：SecPath100FE/1000F? VPN 客戶端：SecPoint 介質(zhì)+Licence? 管理部署系統(tǒng)：VPN Manager 以及 BIMS? 其他附件：SecKey 水利水電建設(shè)集團 VPN 安全接入方案 華為 3Com 技術(shù)有限公司 25八、相關(guān)案例 水利水電建設(shè)集團 VPN 安全接入方案 華為 3Com 技術(shù)有限公司 26 水利水電建設(shè)集團 VPN 安全接入方案 華為 3Com 技術(shù)有限公司 27 水利水電建設(shè)集團 VPN 安全接入方案 華為 3Com 技術(shù)有限公司 28九、Famp。 水利水電建設(shè)集團 VPN 安全接入方案 華為 3Com 技術(shù)有限公司 29 水利水電建設(shè)集團 VPN 安全接入方案 華為 3Com 技術(shù)有限公司 30