【正文】 由于 XXXX 招標(biāo)公司 為了方便集中管理，需要有一套切實(shí)可行的集中管理 機(jī)制，以方便管理員實(shí)時(shí)掌控防病毒狀況。 安裝在原有應(yīng)用系統(tǒng)上的防毒產(chǎn)品必須保證其穩(wěn)定性，不影響其它應(yīng)用的功能。數(shù)據(jù)安全備份面臨的風(fēng)險(xiǎn)，涉及到網(wǎng)絡(luò)數(shù)據(jù)的安全備份、網(wǎng)絡(luò)數(shù)據(jù)的異地存儲、數(shù)據(jù)的災(zāi)難恢復(fù)、數(shù)據(jù)遠(yuǎn)程調(diào)用的安全性以及實(shí)時(shí)性。 趨勢 科技 — 防病毒及內(nèi)容安全軟件服務(wù)領(lǐng)域的全球領(lǐng)導(dǎo)者。因?yàn)樵陂_放的 Inter 上有形形色色的人，他們的意圖也是多種多樣的。 6) 支持星形、網(wǎng)狀互聯(lián)。但現(xiàn)在絕大多數(shù)的 VPN 客戶端軟件都需要在操作系統(tǒng)內(nèi)核中嵌入一個(gè)龐大的墊片，經(jīng)常導(dǎo)致與個(gè)人防火墻、防病毒等軟件的沖突。 南方智軟 XXXX 招標(biāo)公司 招標(biāo)系統(tǒng) 建設(shè)規(guī)劃方案書 26 雙機(jī)雙線路鏡像備份 在這種方案中兩臺 VPN 設(shè)備均為工作狀態(tài)，而且各種配置信息完全自動(dòng)鏡像，數(shù)據(jù)流選擇主線路還是備份線路是由路由器的 HSRP備份協(xié)議自動(dòng)協(xié)商完成的。 集中監(jiān)控：通過“天融信 VPN 安全管理中心”軟件，可以對整個(gè)集團(tuán) VPN 網(wǎng)絡(luò)中部署的天融信 VPN 產(chǎn)品（包括硬件和軟件）完成實(shí)時(shí)在線狀態(tài)監(jiān)控，可以及時(shí)、清楚的獲取當(dāng)前在線 VPN 設(shè)備的各種狀態(tài)參數(shù)；同時(shí)天融信 VPN 網(wǎng)關(guān)產(chǎn)品均具有安全的遠(yuǎn)程管理的 功能，無論該設(shè)備以何種方式接入 XXXX 招標(biāo)公司 VPN 虛擬網(wǎng)，都可以對其進(jìn)行遠(yuǎn)程配置，因此當(dāng)通過狀態(tài)查看發(fā)現(xiàn)某個(gè)網(wǎng)關(guān)設(shè)備工作不正常時(shí)，中心管理員可以及時(shí)遠(yuǎn)程修改該設(shè)備的各種配置參數(shù)，以保證整個(gè) VPN 系統(tǒng)的運(yùn)轉(zhuǎn)正常。網(wǎng)關(guān)接入因特網(wǎng)之后首先向 XXXX 招標(biāo)公司 部署的“天融信VPN 安全管理中心”進(jìn)行注冊和身份認(rèn)證，然后從 VPN 安全管理中心下載屬于它自己的 VPN 策略；同時(shí) VPN 安全管理中心負(fù)責(zé)當(dāng)策略參數(shù)發(fā)生改變時(shí)，實(shí)時(shí)通知在線的網(wǎng)關(guān)產(chǎn)品更新策略。天融信 VPN產(chǎn)品是經(jīng)國家密碼管理機(jī)構(gòu)批準(zhǔn)的商用密碼產(chǎn)品，支持多種國內(nèi)自主研制的硬件密碼算法模塊，產(chǎn)品的安全性和合法性有充分的保障。 可實(shí)現(xiàn)網(wǎng)狀通信 。 XXXX 招標(biāo)公司 VPN 解決方案中已包含了一個(gè)功能強(qiáng)大的 VPN 安全管理中心。保證了數(shù)據(jù)的機(jī)密性。 指定 VPN 安全管理中心的地址。 天融信 VPN 客戶端 天融信 VPN 客戶端是一款面向移動(dòng)用戶或單機(jī)的純軟件產(chǎn)品，可安裝運(yùn)行在移動(dòng)設(shè)備或局域網(wǎng)內(nèi)的任何一臺客戶機(jī)中，使這臺設(shè)備具有遠(yuǎn)程接入 VPN 的功能。天融信 VPN 支持符合 標(biāo)準(zhǔn)的證書，可以從第三方獨(dú)立 CA(比如天威誠信 CA)處獲得證書，也可采用天融信 VPN 安全管理中心來自行生成、發(fā)放和管理自身的證書庫 . 生成、簽發(fā)、管理、廢棄數(shù)字證書。 4． 移動(dòng) /固定用戶在便攜機(jī)上安裝“天融信 VPN 客戶端”，天融信 VPN 客戶端支持當(dāng)前各種主流接入方式，只需簡單配置一下，即可和硬件網(wǎng)關(guān)建立隧道，進(jìn)行安全通訊； 南方智軟 XXXX 招標(biāo)公司 招標(biāo)系統(tǒng) 建設(shè)規(guī)劃方案書 17 5． 由 XXXX 招標(biāo)公司 網(wǎng)管人員負(fù)責(zé) VPN 設(shè)備的證書發(fā)放工作，證書可有兩種方式發(fā)放：一是采用文件方式發(fā)放，二是采用有口令保護(hù)的 USB KEY 方式發(fā)放，具體采用哪種方式由用戶選擇，兩種方式可以并存。 設(shè)計(jì)基本思路 根據(jù)我們的實(shí)際情況，我們建議采用 VPN 技術(shù)提供 XXXX 招標(biāo)公司 網(wǎng)絡(luò)互聯(lián) VPN安全解決方案，解決其所面臨的網(wǎng)絡(luò)互訪、傳輸保密、節(jié)點(diǎn)認(rèn)證、增值服務(wù)、網(wǎng)絡(luò)訪問控制等問題。 由于 NATT 協(xié)議標(biāo)準(zhǔn)制定的時(shí)間還比較短，大多數(shù)國內(nèi)廠商還沒有完全對該標(biāo)準(zhǔn)進(jìn)行支持，而國外廠商也只有少數(shù)幾家的產(chǎn)品針對新標(biāo)準(zhǔn)進(jìn)行了升級。 2) 客戶端軟件問題 不但提供完整的 IPSec 協(xié)議實(shí)現(xiàn)，支持移動(dòng)用戶的 VPN 接入需求，而且內(nèi)置完善的軟件防火墻功能、支持 PPPoE 撥號協(xié)議、支持動(dòng)態(tài) VPN 策略下載、支持同時(shí)激活多條 VPN 隧道、支持內(nèi)部主機(jī)共享上網(wǎng)連接和 VPN 隧道等強(qiáng)大的安全功能，所以其可以作為軟件 VPN 網(wǎng)關(guān)安裝在企業(yè)局域網(wǎng)的代理服務(wù)器上，作為硬件網(wǎng)關(guān)的備份或補(bǔ)充。 動(dòng)態(tài) IP 的網(wǎng)狀聯(lián)通性。幾乎所有的 VPN 技術(shù)均采用了數(shù)據(jù)包封裝技術(shù)，下圖為 IPSec VPN 隧道模式下對數(shù)據(jù)包的封裝過程： 加解密技術(shù)（ Encryption amp。 有許多可以實(shí)現(xiàn) VPN 的技術(shù)途徑，區(qū)別主要看該技術(shù)是在 OSI 參考模型的哪一層實(shí)現(xiàn)，如在應(yīng)用層實(shí)現(xiàn)的 SSL，在會話層實(shí)現(xiàn)的 Socket5，在網(wǎng)絡(luò)層實(shí)現(xiàn)的 IPSec 和在數(shù)據(jù)鏈層實(shí)現(xiàn)的 PPTP/L2TP 等。 使用 VPN 技術(shù)構(gòu)建 XXXX 招標(biāo)公司 的廣域網(wǎng)（ WAN） 能夠解決的關(guān)鍵問題概括起來就是：實(shí)現(xiàn)低成本的、安全的互連。 ? 完全控制主動(dòng)權(quán) 南方智軟 XXXX 招標(biāo)公司 招標(biāo)系統(tǒng) 建設(shè)規(guī)劃方案書 10 VPN 使我們可以利用公共的廉價(jià)網(wǎng) 絡(luò)設(shè)施和服務(wù)，同時(shí)又完全掌握著我們自己網(wǎng)絡(luò)的控制權(quán)。之所以采用虛擬專用網(wǎng)是因?yàn)?VPN 有以下幾方面優(yōu)點(diǎn)： 標(biāo)準(zhǔn)化與開放性 IPSec 協(xié)議除了比其它協(xié)議在協(xié)議成熟性和安全性方面做的更好外，最大的優(yōu)勢是標(biāo)準(zhǔn)化，理論上只要遵循 IPSec 協(xié)議的任意兩臺 VPN 設(shè)備都能互相通訊 ，如天融信 VPN就可以和 CISCO、 NetScreen、 Nokia 等國際著名的 VPN 設(shè)備互通。在 IP VPN 中，用戶仍使用一種面向電路的網(wǎng)絡(luò)傳輸技術(shù)接入 IP VPN 網(wǎng)，用戶只需要一條電路就可接入整個(gè)網(wǎng)絡(luò)中的所有位置。同 一樣，幀中繼也基于虛擬電路網(wǎng)絡(luò)，但它增加了提供可 變帶寬的特性。這些租用線路具有固定的、非共享的帶寬容量，為點(diǎn)到點(diǎn)連接。我國企業(yè)要想在這樣激勵(lì)的市場競爭中同時(shí)在自己目前處于種種不利的局面下，保持住自己的市場份額，就必須尋求新的發(fā)展空間 ， 更重要的是對企業(yè)從管理到生產(chǎn)到市場等進(jìn) 行一次改革。 5. 網(wǎng)站管理 實(shí)現(xiàn)網(wǎng)站信息的發(fā)布，招標(biāo)公告、中標(biāo)公告的發(fā)布。 在整個(gè)招投標(biāo)過程中，平臺對過程資料和投標(biāo)資料進(jìn)行嚴(yán)格管理；平臺具有強(qiáng)大的網(wǎng)絡(luò)化協(xié)同作業(yè)功能，支持多種招標(biāo)、評標(biāo)、開標(biāo)方式，具備嚴(yán)格的招標(biāo)流程管理和嚴(yán)謹(jǐn)?shù)陌踩芾眢w系，能夠杜絕招投標(biāo)信息泄露，降低招投標(biāo)成本，提高了招投標(biāo)工作效率。同時(shí)為企業(yè)建立基礎(chǔ)資料庫，實(shí)現(xiàn)對項(xiàng)目全過程的有效控制、科學(xué)管理和決策分析。 6. 短信發(fā)布平臺 實(shí)現(xiàn)日 常短信提示、短信通知、以及供應(yīng)商、評標(biāo)專家的短信通知管理?，F(xiàn)在歷史的機(jī)遇擺在我國廣大企業(yè)面前，我國眾多企業(yè)在上一個(gè)歷史時(shí)代里面由于種種原因在許多方面都落后于很多跨國企業(yè)，但是信息 化時(shí)代剛剛到來大家目前基本處于同一起跑線。 網(wǎng)絡(luò)引入了“虛擬電路” 的概念，可在一條物理線路上建立多條虛擬線路，為站點(diǎn)互聯(lián)提供了更大的靈活性。用戶通常購買承諾速率，并允許他們在網(wǎng)絡(luò)不擁塞時(shí)，短時(shí)間使用更高的速率。 IP VPN 是面向連接方式，在一條物理或虛擬電路上創(chuàng)建用于接入網(wǎng)絡(luò)的多條點(diǎn)到點(diǎn)連接。這樣只要購買了遵循 IPSec 協(xié)議的 VPN 設(shè)備，就可以和世界上任何一臺 IPSec VPN 設(shè)備建立隧道，也可以用其它品牌的 IPSec VPN 設(shè)備來替換現(xiàn)有的故障設(shè)備，這樣 VPN 設(shè)備的使用價(jià)值就得到了充分保障。 ? 全方位的安全保護(hù) VPN 不僅能在網(wǎng)絡(luò)與網(wǎng)絡(luò)之間建立專用通道，保護(hù)網(wǎng)關(guān)與網(wǎng)關(guān)之間信息傳輸?shù)陌踩?，而且能在企業(yè)內(nèi)部的用戶與網(wǎng)關(guān)之間、移動(dòng)辦公用戶和網(wǎng)關(guān)之間、用戶與用戶之間建立安全通道，建立全方位的安全保護(hù)，保證網(wǎng)絡(luò)的安全。 VPN 組網(wǎng)方式可以在很大程度上取代傳統(tǒng)的專線連接以及遠(yuǎn)程撥號連接，同時(shí) VPN 還是一種靈活的、可擴(kuò)展的網(wǎng)絡(luò)互連手段，南方智軟 XXXX 招標(biāo)公司 招標(biāo)系統(tǒng) 建設(shè)規(guī)劃方案書 11 對于將來的網(wǎng)絡(luò)擴(kuò)充有很強(qiáng)的適應(yīng)性。 VPN 技術(shù)的多樣性和似乎高深的專業(yè)術(shù)語很容易使一般用戶不知所措，我們認(rèn)為 ,如果想將通過互聯(lián)網(wǎng)訪問組織內(nèi)網(wǎng)中的某個(gè)服務(wù)器，或需要將兩個(gè)處于不同地域的局域網(wǎng)基于互聯(lián)網(wǎng)安全通連，那么 IPSec 幾乎就是一種必然的選擇。 Decryption）：對明文進(jìn)行足夠強(qiáng)的加密后送到目 的地進(jìn)行解密 ,從而達(dá)到保護(hù)遠(yuǎn)程數(shù)據(jù)傳輸過程中的安全。 大部分的 VPN 產(chǎn)品即使支持下屬機(jī)構(gòu)采用動(dòng)態(tài)撥號的方式接入，但不能實(shí)現(xiàn)兩個(gè)動(dòng)態(tài)撥號接入的下屬機(jī)構(gòu)相互通信。 為了提高客戶端軟件的兼容性，天融信公司提供了新的安全思路，避開了個(gè)人防火墻和防病毒軟件的工作層次，從而加強(qiáng)了天融信客戶端軟件的適用性，為用戶提供了更多的方便。天融信的全系列產(chǎn)品都支持最新的 NATT 標(biāo)準(zhǔn)。 南方智軟 XXXX 招標(biāo)公司 招標(biāo)系統(tǒng) 建設(shè)規(guī)劃方案書 16 VPN 組網(wǎng)方案設(shè)計(jì) 利用天融信 VPN 系列產(chǎn)品組成的 XXXX 招標(biāo)公司 VPN 網(wǎng)絡(luò)： 在天融信 VPN 系列產(chǎn)品的幫助下， XXXX 招標(biāo)公司 局域網(wǎng)絡(luò)與各 下屬機(jī)構(gòu) 和移動(dòng)/固定用戶依托 Inter 構(gòu)建成一個(gè)虛擬的專有網(wǎng)絡(luò)系統(tǒng)，其感覺就象專用網(wǎng)絡(luò)一樣，XXXX 招標(biāo)公司 可以統(tǒng)一地規(guī)劃每個(gè)主機(jī)的 IP 地址（如： ），互訪時(shí)，就像同在一個(gè)專用網(wǎng)絡(luò)內(nèi)一樣的方便。 為了保護(hù)所有在網(wǎng)絡(luò) 上傳輸?shù)闹匾獢?shù)據(jù)信息，必須使用 VPN 系統(tǒng)對網(wǎng)上的重要數(shù)據(jù)進(jìn)行加密處理，加密后的數(shù)據(jù)能夠保護(hù)數(shù)據(jù)的機(jī)密性、源發(fā)性和完整性，其他人無法將偽造的信息在 VPN 隧道上傳輸；并且即使他人截獲了數(shù)據(jù)信息，也無法對加密的信息進(jìn)行破解。 VPN 設(shè)備在線管理，通訊策略管理。 天融信 VPN 客戶端既可以與天融信 VPN 硬件 /軟件網(wǎng)關(guān)配套使用，也可以在多個(gè)VPN 客戶端之間建立安全隧道，構(gòu)成虛擬專網(wǎng)，從而實(shí)現(xiàn)客戶端 — 客戶端、客戶端 —網(wǎng)關(guān)（硬件 /軟件）、網(wǎng)關(guān)（硬件 /軟件） — 網(wǎng)關(guān)（硬件 /軟件）之間的信息安全傳輸。 3. 通信過程分析 整個(gè)企業(yè)的上網(wǎng)方式不變。 保證了數(shù)據(jù)的完整性：采用了認(rèn)證算法對原始數(shù)據(jù)進(jìn)行了摘要運(yùn)算法。通過天融信 VPN 安全管理中心，我們可以在線監(jiān)控任意一臺 VPN 設(shè)備的運(yùn)行狀態(tài)和資源使用情況，還可以監(jiān)視到每一條活躍隧道的狀態(tài)，并實(shí)時(shí)修改 VPN 設(shè)備的具體配置。 無縫的支持 NAT 穿越（ NATT） 。 全面支持 IPSec 協(xié)議標(biāo)準(zhǔn) IPSec 作為一個(gè)全球性的安全標(biāo)準(zhǔn)，要求所有 IPSec 的實(shí)現(xiàn)必須嚴(yán)格遵循其各種協(xié)議規(guī)范，以便實(shí)現(xiàn)不同產(chǎn) 品之間的互通。從而確保所有的網(wǎng)關(guān)都能夠獲得最新的策略參數(shù)變化情況。 分級管理：天融信 VPN 系列產(chǎn)品（包括網(wǎng)關(guān)和軟件包）在安全管理上一個(gè)重要的特性是，所有的 VPN 隧道配置都在“安全策略服務(wù)器”上進(jìn)行設(shè)置，各種天融信 VPN設(shè)備接入因特網(wǎng)后都會從指定的“安全策略服務(wù)器”處下載與自己相關(guān)的 VPN 隧道配置信息，然后再根據(jù)配置信息與其它設(shè)備建立 VPN 隧道；安全策略服務(wù)器被內(nèi)置 在天融信 VPN 硬件網(wǎng)關(guān)設(shè)備上，通過圖形界面的“安全策略編輯器”對安全策略服務(wù)器上的 VPN 策略進(jìn)行編輯；在 XXXX 招標(biāo)公司 的 VPN 網(wǎng)絡(luò)中可以啟用多級安全策略服務(wù)南方智軟 XXXX 招標(biāo)公司 招標(biāo)系統(tǒng) 建設(shè)規(guī)劃方案書 25 器， XXXX 招標(biāo)公司 的 VPN 策略由管理員負(fù)責(zé)編輯維護(hù)，其只負(fù)責(zé)配置直接與 XXXX招標(biāo)公司 有數(shù)據(jù)通訊關(guān)系的 VPN 隧道；在這種管理模式下，大大減輕了 XXXX 招標(biāo)公司 網(wǎng)絡(luò)管理人員的工作強(qiáng)度，提高整個(gè) VPN 網(wǎng)絡(luò)的可伸縮性。 同時(shí)，天融信 VPN 軟件網(wǎng)關(guān)作為極低成本的備份方案，更是受到了廣大客戶的青睞 . 多線路捆綁和隧道級負(fù)載均衡？ 多線路捆綁是將多條出口線路（通常指 ADSL 線路）連至同一臺 VPN 設(shè)備，以提高出口帶寬。天融信VPN 客戶端軟件則采用獨(dú)有的非核心層 IPSec 實(shí)現(xiàn)方案，與其它桌面軟件的兼容性極佳。 7) 完善的集中管理功能。如何使網(wǎng)絡(luò)信息系統(tǒng)不受黑 客和工業(yè)間諜的入侵，已成為政府機(jī)構(gòu)、企事業(yè)單位信息化健康發(fā)展所必需考慮和解決的重要問題。趨勢科技以卓越的前瞻和技術(shù)革新能力引領(lǐng)了從桌面防毒到網(wǎng)絡(luò)服務(wù)器和網(wǎng)關(guān)防毒的潮流。 XXXX 招標(biāo)公司 網(wǎng)絡(luò)直接連接互聯(lián)網(wǎng)。在安裝過程中應(yīng)盡量減少關(guān)閉和重啟整個(gè)系統(tǒng)。 XXXX 招標(biāo)公司 設(shè)計(jì)的防病毒體系中，充分考慮到集中及分權(quán)管理的需求，構(gòu)建邏輯結(jié)構(gòu)為 3 層的防病毒體系： (2)產(chǎn)品部署建議 基于對 XXXX 招標(biāo)公司 網(wǎng)絡(luò)架構(gòu)及應(yīng)用系統(tǒng)的分析，判斷潛在的病毒防護(hù)漏洞，建議 XXXX 招標(biāo)公司 采用 網(wǎng)絡(luò) 防病毒產(chǎn)品 。 整體防病毒方案規(guī)劃 (1)防病毒體系設(shè)計(jì)思路 為了構(gòu)建一個(gè)強(qiáng)壯、有效的防病毒體系，在分析了 XXXX 招標(biāo)公司 網(wǎng)絡(luò)架構(gòu)及相關(guān)應(yīng)用之后，針對潛在的病毒傳播威脅，采用結(jié)合產(chǎn)品、防御策略、服務(wù)為一體的防病毒體系。 病毒防范系統(tǒng) 防病毒系統(tǒng)設(shè)計(jì)原則 整個(gè)系統(tǒng)的實(shí)施過程應(yīng)保持流暢和平穩(wěn)，做到盡量不影響既有網(wǎng)絡(luò)系統(tǒng)的正常工作。 網(wǎng)絡(luò)風(fēng)險(xiǎn)分析 從風(fēng)險(xiǎn)分析和網(wǎng)絡(luò)分層方面考慮， XXXX 招標(biāo)公司 在不同的網(wǎng)絡(luò)層次上面臨不同的風(fēng)險(xiǎn)，本方案重點(diǎn)闡述網(wǎng)絡(luò)層面臨的風(fēng)險(xiǎn)，涉及到網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)路由狀況及整個(gè)網(wǎng)絡(luò)環(huán)境