【正文】 由于 XXXX 招標公司 為了方便集中管理，需要有一套切實可行的集中管理 機制，以方便管理員實時掌控防病毒狀況。 安裝在原有應用系統(tǒng)上的防毒產(chǎn)品必須保證其穩(wěn)定性，不影響其它應用的功能。數(shù)據(jù)安全備份面臨的風險，涉及到網(wǎng)絡數(shù)據(jù)的安全備份、網(wǎng)絡數(shù)據(jù)的異地存儲、數(shù)據(jù)的災難恢復、數(shù)據(jù)遠程調(diào)用的安全性以及實時性。 趨勢 科技 — 防病毒及內(nèi)容安全軟件服務領域的全球領導者。因為在開放的 Inter 上有形形色色的人，他們的意圖也是多種多樣的。 6) 支持星形、網(wǎng)狀互聯(lián)。但現(xiàn)在絕大多數(shù)的 VPN 客戶端軟件都需要在操作系統(tǒng)內(nèi)核中嵌入一個龐大的墊片，經(jīng)常導致與個人防火墻、防病毒等軟件的沖突。 南方智軟 XXXX 招標公司 招標系統(tǒng) 建設規(guī)劃方案書 26 雙機雙線路鏡像備份 在這種方案中兩臺 VPN 設備均為工作狀態(tài)，而且各種配置信息完全自動鏡像，數(shù)據(jù)流選擇主線路還是備份線路是由路由器的 HSRP備份協(xié)議自動協(xié)商完成的。 集中監(jiān)控：通過“天融信 VPN 安全管理中心”軟件，可以對整個集團 VPN 網(wǎng)絡中部署的天融信 VPN 產(chǎn)品（包括硬件和軟件）完成實時在線狀態(tài)監(jiān)控，可以及時、清楚的獲取當前在線 VPN 設備的各種狀態(tài)參數(shù)；同時天融信 VPN 網(wǎng)關產(chǎn)品均具有安全的遠程管理的 功能，無論該設備以何種方式接入 XXXX 招標公司 VPN 虛擬網(wǎng)，都可以對其進行遠程配置，因此當通過狀態(tài)查看發(fā)現(xiàn)某個網(wǎng)關設備工作不正常時，中心管理員可以及時遠程修改該設備的各種配置參數(shù)，以保證整個 VPN 系統(tǒng)的運轉(zhuǎn)正常。網(wǎng)關接入因特網(wǎng)之后首先向 XXXX 招標公司 部署的“天融信VPN 安全管理中心”進行注冊和身份認證，然后從 VPN 安全管理中心下載屬于它自己的 VPN 策略；同時 VPN 安全管理中心負責當策略參數(shù)發(fā)生改變時，實時通知在線的網(wǎng)關產(chǎn)品更新策略。天融信 VPN產(chǎn)品是經(jīng)國家密碼管理機構批準的商用密碼產(chǎn)品，支持多種國內(nèi)自主研制的硬件密碼算法模塊，產(chǎn)品的安全性和合法性有充分的保障。 可實現(xiàn)網(wǎng)狀通信 。 XXXX 招標公司 VPN 解決方案中已包含了一個功能強大的 VPN 安全管理中心。保證了數(shù)據(jù)的機密性。 指定 VPN 安全管理中心的地址。 天融信 VPN 客戶端 天融信 VPN 客戶端是一款面向移動用戶或單機的純軟件產(chǎn)品，可安裝運行在移動設備或局域網(wǎng)內(nèi)的任何一臺客戶機中，使這臺設備具有遠程接入 VPN 的功能。天融信 VPN 支持符合 標準的證書，可以從第三方獨立 CA(比如天威誠信 CA)處獲得證書，也可采用天融信 VPN 安全管理中心來自行生成、發(fā)放和管理自身的證書庫 . 生成、簽發(fā)、管理、廢棄數(shù)字證書。 4． 移動 /固定用戶在便攜機上安裝“天融信 VPN 客戶端”，天融信 VPN 客戶端支持當前各種主流接入方式，只需簡單配置一下，即可和硬件網(wǎng)關建立隧道，進行安全通訊； 南方智軟 XXXX 招標公司 招標系統(tǒng) 建設規(guī)劃方案書 17 5． 由 XXXX 招標公司 網(wǎng)管人員負責 VPN 設備的證書發(fā)放工作，證書可有兩種方式發(fā)放：一是采用文件方式發(fā)放，二是采用有口令保護的 USB KEY 方式發(fā)放，具體采用哪種方式由用戶選擇，兩種方式可以并存。 設計基本思路 根據(jù)我們的實際情況，我們建議采用 VPN 技術提供 XXXX 招標公司 網(wǎng)絡互聯(lián) VPN安全解決方案，解決其所面臨的網(wǎng)絡互訪、傳輸保密、節(jié)點認證、增值服務、網(wǎng)絡訪問控制等問題。 由于 NATT 協(xié)議標準制定的時間還比較短，大多數(shù)國內(nèi)廠商還沒有完全對該標準進行支持，而國外廠商也只有少數(shù)幾家的產(chǎn)品針對新標準進行了升級。 2) 客戶端軟件問題 不但提供完整的 IPSec 協(xié)議實現(xiàn)，支持移動用戶的 VPN 接入需求，而且內(nèi)置完善的軟件防火墻功能、支持 PPPoE 撥號協(xié)議、支持動態(tài) VPN 策略下載、支持同時激活多條 VPN 隧道、支持內(nèi)部主機共享上網(wǎng)連接和 VPN 隧道等強大的安全功能，所以其可以作為軟件 VPN 網(wǎng)關安裝在企業(yè)局域網(wǎng)的代理服務器上，作為硬件網(wǎng)關的備份或補充。 動態(tài) IP 的網(wǎng)狀聯(lián)通性。幾乎所有的 VPN 技術均采用了數(shù)據(jù)包封裝技術，下圖為 IPSec VPN 隧道模式下對數(shù)據(jù)包的封裝過程： 加解密技術（ Encryption amp。 有許多可以實現(xiàn) VPN 的技術途徑，區(qū)別主要看該技術是在 OSI 參考模型的哪一層實現(xiàn)，如在應用層實現(xiàn)的 SSL，在會話層實現(xiàn)的 Socket5，在網(wǎng)絡層實現(xiàn)的 IPSec 和在數(shù)據(jù)鏈層實現(xiàn)的 PPTP/L2TP 等。 使用 VPN 技術構建 XXXX 招標公司 的廣域網(wǎng)（ WAN） 能夠解決的關鍵問題概括起來就是：實現(xiàn)低成本的、安全的互連。 ? 完全控制主動權 南方智軟 XXXX 招標公司 招標系統(tǒng) 建設規(guī)劃方案書 10 VPN 使我們可以利用公共的廉價網(wǎng) 絡設施和服務，同時又完全掌握著我們自己網(wǎng)絡的控制權。之所以采用虛擬專用網(wǎng)是因為 VPN 有以下幾方面優(yōu)點： 標準化與開放性 IPSec 協(xié)議除了比其它協(xié)議在協(xié)議成熟性和安全性方面做的更好外，最大的優(yōu)勢是標準化，理論上只要遵循 IPSec 協(xié)議的任意兩臺 VPN 設備都能互相通訊 ，如天融信 VPN就可以和 CISCO、 NetScreen、 Nokia 等國際著名的 VPN 設備互通。在 IP VPN 中，用戶仍使用一種面向電路的網(wǎng)絡傳輸技術接入 IP VPN 網(wǎng)，用戶只需要一條電路就可接入整個網(wǎng)絡中的所有位置。同 一樣，幀中繼也基于虛擬電路網(wǎng)絡，但它增加了提供可 變帶寬的特性。這些租用線路具有固定的、非共享的帶寬容量，為點到點連接。我國企業(yè)要想在這樣激勵的市場競爭中同時在自己目前處于種種不利的局面下，保持住自己的市場份額，就必須尋求新的發(fā)展空間 ， 更重要的是對企業(yè)從管理到生產(chǎn)到市場等進 行一次改革。 5. 網(wǎng)站管理 實現(xiàn)網(wǎng)站信息的發(fā)布，招標公告、中標公告的發(fā)布。 在整個招投標過程中，平臺對過程資料和投標資料進行嚴格管理；平臺具有強大的網(wǎng)絡化協(xié)同作業(yè)功能，支持多種招標、評標、開標方式，具備嚴格的招標流程管理和嚴謹?shù)陌踩芾眢w系，能夠杜絕招投標信息泄露，降低招投標成本，提高了招投標工作效率。同時為企業(yè)建立基礎資料庫，實現(xiàn)對項目全過程的有效控制、科學管理和決策分析。 6. 短信發(fā)布平臺 實現(xiàn)日 常短信提示、短信通知、以及供應商、評標專家的短信通知管理?，F(xiàn)在歷史的機遇擺在我國廣大企業(yè)面前，我國眾多企業(yè)在上一個歷史時代里面由于種種原因在許多方面都落后于很多跨國企業(yè)，但是信息 化時代剛剛到來大家目前基本處于同一起跑線。 網(wǎng)絡引入了“虛擬電路” 的概念，可在一條物理線路上建立多條虛擬線路，為站點互聯(lián)提供了更大的靈活性。用戶通常購買承諾速率，并允許他們在網(wǎng)絡不擁塞時，短時間使用更高的速率。 IP VPN 是面向連接方式，在一條物理或虛擬電路上創(chuàng)建用于接入網(wǎng)絡的多條點到點連接。這樣只要購買了遵循 IPSec 協(xié)議的 VPN 設備，就可以和世界上任何一臺 IPSec VPN 設備建立隧道，也可以用其它品牌的 IPSec VPN 設備來替換現(xiàn)有的故障設備，這樣 VPN 設備的使用價值就得到了充分保障。 ? 全方位的安全保護 VPN 不僅能在網(wǎng)絡與網(wǎng)絡之間建立專用通道，保護網(wǎng)關與網(wǎng)關之間信息傳輸?shù)陌踩?，而且能在企業(yè)內(nèi)部的用戶與網(wǎng)關之間、移動辦公用戶和網(wǎng)關之間、用戶與用戶之間建立安全通道，建立全方位的安全保護，保證網(wǎng)絡的安全。 VPN 組網(wǎng)方式可以在很大程度上取代傳統(tǒng)的專線連接以及遠程撥號連接，同時 VPN 還是一種靈活的、可擴展的網(wǎng)絡互連手段，南方智軟 XXXX 招標公司 招標系統(tǒng) 建設規(guī)劃方案書 11 對于將來的網(wǎng)絡擴充有很強的適應性。 VPN 技術的多樣性和似乎高深的專業(yè)術語很容易使一般用戶不知所措，我們認為 ,如果想將通過互聯(lián)網(wǎng)訪問組織內(nèi)網(wǎng)中的某個服務器，或需要將兩個處于不同地域的局域網(wǎng)基于互聯(lián)網(wǎng)安全通連，那么 IPSec 幾乎就是一種必然的選擇。 Decryption）：對明文進行足夠強的加密后送到目 的地進行解密 ,從而達到保護遠程數(shù)據(jù)傳輸過程中的安全。 大部分的 VPN 產(chǎn)品即使支持下屬機構采用動態(tài)撥號的方式接入，但不能實現(xiàn)兩個動態(tài)撥號接入的下屬機構相互通信。 為了提高客戶端軟件的兼容性，天融信公司提供了新的安全思路，避開了個人防火墻和防病毒軟件的工作層次，從而加強了天融信客戶端軟件的適用性，為用戶提供了更多的方便。天融信的全系列產(chǎn)品都支持最新的 NATT 標準。 南方智軟 XXXX 招標公司 招標系統(tǒng) 建設規(guī)劃方案書 16 VPN 組網(wǎng)方案設計 利用天融信 VPN 系列產(chǎn)品組成的 XXXX 招標公司 VPN 網(wǎng)絡： 在天融信 VPN 系列產(chǎn)品的幫助下， XXXX 招標公司 局域網(wǎng)絡與各 下屬機構 和移動/固定用戶依托 Inter 構建成一個虛擬的專有網(wǎng)絡系統(tǒng)，其感覺就象專用網(wǎng)絡一樣，XXXX 招標公司 可以統(tǒng)一地規(guī)劃每個主機的 IP 地址（如： ），互訪時，就像同在一個專用網(wǎng)絡內(nèi)一樣的方便。 為了保護所有在網(wǎng)絡 上傳輸?shù)闹匾獢?shù)據(jù)信息，必須使用 VPN 系統(tǒng)對網(wǎng)上的重要數(shù)據(jù)進行加密處理，加密后的數(shù)據(jù)能夠保護數(shù)據(jù)的機密性、源發(fā)性和完整性，其他人無法將偽造的信息在 VPN 隧道上傳輸；并且即使他人截獲了數(shù)據(jù)信息，也無法對加密的信息進行破解。 VPN 設備在線管理，通訊策略管理。 天融信 VPN 客戶端既可以與天融信 VPN 硬件 /軟件網(wǎng)關配套使用，也可以在多個VPN 客戶端之間建立安全隧道，構成虛擬專網(wǎng)，從而實現(xiàn)客戶端 — 客戶端、客戶端 —網(wǎng)關（硬件 /軟件）、網(wǎng)關（硬件 /軟件） — 網(wǎng)關（硬件 /軟件）之間的信息安全傳輸。 3. 通信過程分析 整個企業(yè)的上網(wǎng)方式不變。 保證了數(shù)據(jù)的完整性：采用了認證算法對原始數(shù)據(jù)進行了摘要運算法。通過天融信 VPN 安全管理中心，我們可以在線監(jiān)控任意一臺 VPN 設備的運行狀態(tài)和資源使用情況，還可以監(jiān)視到每一條活躍隧道的狀態(tài)，并實時修改 VPN 設備的具體配置。 無縫的支持 NAT 穿越（ NATT） 。 全面支持 IPSec 協(xié)議標準 IPSec 作為一個全球性的安全標準，要求所有 IPSec 的實現(xiàn)必須嚴格遵循其各種協(xié)議規(guī)范，以便實現(xiàn)不同產(chǎn) 品之間的互通。從而確保所有的網(wǎng)關都能夠獲得最新的策略參數(shù)變化情況。 分級管理：天融信 VPN 系列產(chǎn)品（包括網(wǎng)關和軟件包）在安全管理上一個重要的特性是，所有的 VPN 隧道配置都在“安全策略服務器”上進行設置，各種天融信 VPN設備接入因特網(wǎng)后都會從指定的“安全策略服務器”處下載與自己相關的 VPN 隧道配置信息，然后再根據(jù)配置信息與其它設備建立 VPN 隧道；安全策略服務器被內(nèi)置 在天融信 VPN 硬件網(wǎng)關設備上，通過圖形界面的“安全策略編輯器”對安全策略服務器上的 VPN 策略進行編輯；在 XXXX 招標公司 的 VPN 網(wǎng)絡中可以啟用多級安全策略服務南方智軟 XXXX 招標公司 招標系統(tǒng) 建設規(guī)劃方案書 25 器， XXXX 招標公司 的 VPN 策略由管理員負責編輯維護，其只負責配置直接與 XXXX招標公司 有數(shù)據(jù)通訊關系的 VPN 隧道；在這種管理模式下，大大減輕了 XXXX 招標公司 網(wǎng)絡管理人員的工作強度，提高整個 VPN 網(wǎng)絡的可伸縮性。 同時，天融信 VPN 軟件網(wǎng)關作為極低成本的備份方案，更是受到了廣大客戶的青睞 . 多線路捆綁和隧道級負載均衡？ 多線路捆綁是將多條出口線路（通常指 ADSL 線路）連至同一臺 VPN 設備，以提高出口帶寬。天融信VPN 客戶端軟件則采用獨有的非核心層 IPSec 實現(xiàn)方案，與其它桌面軟件的兼容性極佳。 7) 完善的集中管理功能。如何使網(wǎng)絡信息系統(tǒng)不受黑 客和工業(yè)間諜的入侵，已成為政府機構、企事業(yè)單位信息化健康發(fā)展所必需考慮和解決的重要問題。趨勢科技以卓越的前瞻和技術革新能力引領了從桌面防毒到網(wǎng)絡服務器和網(wǎng)關防毒的潮流。 XXXX 招標公司 網(wǎng)絡直接連接互聯(lián)網(wǎng)。在安裝過程中應盡量減少關閉和重啟整個系統(tǒng)。 XXXX 招標公司 設計的防病毒體系中，充分考慮到集中及分權管理的需求，構建邏輯結構為 3 層的防病毒體系： (2)產(chǎn)品部署建議 基于對 XXXX 招標公司 網(wǎng)絡架構及應用系統(tǒng)的分析，判斷潛在的病毒防護漏洞，建議 XXXX 招標公司 采用 網(wǎng)絡 防病毒產(chǎn)品 。 整體防病毒方案規(guī)劃 (1)防病毒體系設計思路 為了構建一個強壯、有效的防病毒體系，在分析了 XXXX 招標公司 網(wǎng)絡架構及相關應用之后，針對潛在的病毒傳播威脅，采用結合產(chǎn)品、防御策略、服務為一體的防病毒體系。 病毒防范系統(tǒng) 防病毒系統(tǒng)設計原則 整個系統(tǒng)的實施過程應保持流暢和平穩(wěn)，做到盡量不影響既有網(wǎng)絡系統(tǒng)的正常工作。 網(wǎng)絡風險分析 從風險分析和網(wǎng)絡分層方面考慮， XXXX 招標公司 在不同的網(wǎng)絡層次上面臨不同的風險，本方案重點闡述網(wǎng)絡層面臨的風險，涉及到網(wǎng)絡拓撲結構、網(wǎng)絡路由狀況及整個網(wǎng)絡環(huán)境