【正文】 博華系統(tǒng)集成業(yè)務(wù)涉及電子政務(wù)、電子商務(wù)、數(shù)子化工程、企業(yè)信息化建設(shè)等領(lǐng)域，先后承擔(dān)了湖南省信息產(chǎn)業(yè)廳信息化建設(shè)項目、衡陽市電子政務(wù)、懷化市電子政務(wù)、永州市電 xx 集團 VPN 解決方案 第 28 頁 共 29 頁 28 子政務(wù)、邵陽國土電子政務(wù)、張家界永定區(qū)電子政務(wù)等一大批大型信息化建設(shè)項目，獲得“ 2020政府信息化應(yīng)用優(yōu)秀供應(yīng)商”稱號。 免費的售后服務(wù)電話： 8008786700（客戶無需支付任何電話費用） 未開通 800以 400地區(qū)，請撥打： 073188214229 Email： 五 、 附件 典型客戶 2) 免費軟件升級服務(wù) 在合作伙伴的最終客戶一年質(zhì)保期內(nèi)，如遇軟件產(chǎn)品（含微碼、驅(qū)動程序、操作系統(tǒng)等）升級、改版， 長沙博華 科技將免費提供更新、升級等服務(wù)服務(wù)，保證用戶第一時間享受到 長沙博華 科技所帶來的各項全新技術(shù)。在出現(xiàn)網(wǎng)絡(luò)故障，電話支持、遠(yuǎn)程協(xié)助等方式無法解決的情況下， 博華 工程師會在您提出上門要求后， 2小時內(nèi)予以響應(yīng)并趕赴現(xiàn)場，幫助解決相關(guān)的故障。 xx 集團 VPN 解決方案 第 24 頁 共 29 頁 24 ? 組織實施人員進行設(shè)備的安裝、調(diào)試、調(diào)優(yōu)工作，建立合理的項目建設(shè)機制，保證工程的安裝服務(wù)質(zhì)量。通過和域認(rèn)證的聯(lián)動，你甚至可以通過 博華 VPN安全網(wǎng)關(guān) 來保護內(nèi)部服務(wù)器的訪問安全。通過 博華 VPN安全網(wǎng)關(guān) 對員工個人和部門的上網(wǎng)計時管理， 你可以合理 安排各個成員和部門的上網(wǎng)時間 。 博華 VPN安全網(wǎng)關(guān) 不僅可以對特定的聊天軟件進行封堵，還可以記錄通話信息，管理聊天軟件的文件傳輸。 提高生產(chǎn)效率 URL匹配策略： 在工作時間里，員工往往在從事私人活動，這是辦公室眾人皆知的秘密。這對使用 SSL方式進行加密的反動、色情、邪教等網(wǎng)站同樣有效。借助圖形化的數(shù)據(jù)和報表，用戶可以直觀地了解到哪些 xx 集團 VPN 解決方案 第 21 頁 共 29 頁 21 服務(wù)占用了廣域網(wǎng)寶貴的帶寬資源，網(wǎng)頁瀏覽，收發(fā)郵件，還是瘋狂的 P2P下載。由于優(yōu)化了滑動窗口并改進了重傳機制， FLK協(xié)議非常適合于丟包嚴(yán)重的環(huán)境，例如跨運營商的數(shù)據(jù)傳輸，使得 用戶的網(wǎng)絡(luò)應(yīng)用在惡劣的網(wǎng)絡(luò)環(huán)境中也能得到很好的體驗效果 。 博華 VPN網(wǎng)關(guān) 的多種應(yīng)用識別技術(shù)，全面識別各種應(yīng)用、進而管控和審計。依靠這種技術(shù)， 博華 VPN 網(wǎng)關(guān) 可以封堵目前所有的 P2P 軟件 ；避免了最終用戶在 IM或者 P2P軟件上浪費時間，提高了員工的工作效率和企業(yè)的生產(chǎn)效率，并防止 泄密或由于員工泄密引起的重大損失 。 ● 管理維護方便 多級部署要求設(shè)備能夠統(tǒng)一盡行 集中管理 ，遠(yuǎn)程管理維護，網(wǎng)絡(luò)維護和故障分析簡單。這樣會導(dǎo)致網(wǎng)絡(luò)結(jié)改變調(diào)整， IP 地址固定，以后擴展升級困難。 易用 的 VPN 系統(tǒng) ● 多種工作模式， 部署 靈活 很多單位網(wǎng)絡(luò)部署好，如果以串聯(lián)路由模式接入 VPN網(wǎng)關(guān)則必須改變客戶網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，牽涉到大量設(shè)備配置網(wǎng)絡(luò)結(jié)構(gòu)，線路，配置的更改，非常麻煩且影響網(wǎng)絡(luò)的穩(wěn)定性。壓縮算法采用 LZO，比傳統(tǒng)的 ZIP快出近 10倍，能很好的保證傳輸?shù)膶崟r性。 不依賴于專門的第三方服務(wù)提供商，長期使用穩(wěn)定可靠。 博華 VPN充分從用戶角度出發(fā)，利用特有的 斷點保持技術(shù)充分保證突發(fā)事件數(shù)據(jù)不丟失，隧道恢復(fù)后可以從斷點處繼續(xù)工作 ● 互為備份的 Web尋址技術(shù) Web動態(tài)尋址技術(shù)是長沙博華公司專利技術(shù)，通過基于 Web的動態(tài)尋址，使得博華 VPN網(wǎng)關(guān)可以支持 ADSL等動態(tài) IP撥號上網(wǎng)方式，無需固定 IP或有效 IP，為企業(yè)選擇合適的 ISP 提供了極大的方便。 方案 1： xx 集團 VPN 解決方案 第 14 頁 共 29 頁 14 在兩個網(wǎng)絡(luò)間架設(shè)兩套 博華 VPN，正常情況下，數(shù)據(jù)都是經(jīng)過主的 VPN系統(tǒng)傳送，但主系統(tǒng)發(fā)生故障后，將自動切換到備用系統(tǒng)。（ 3） 聯(lián)動 LDAP/AD、 RADIUS 等第三方認(rèn)證 ， 與客戶網(wǎng)絡(luò)內(nèi)部已有的第三方服務(wù)器認(rèn)證、域認(rèn)證或者 CA 認(rèn)證能無縫結(jié)合進行身份認(rèn) 。（ 3） 連接后 通過修改客戶端的路由表， 自動切斷其他網(wǎng)絡(luò)連接等 。 抗擊 DOS/DDOS 可抗擊諸如 SYN/ACK flood、 UDP flood、 ICMP flood、 SYN、 FIN、Xmas等所 有流行的 DDos攻擊 ，可阻止 TearDrop、 Land、 Jolt、IGMP Nuker、 Boink、 Smurf、Bonk、 BigPing、 OOB 等 DOS 攻擊。 精準(zhǔn)限制 限制每秒并發(fā)連接數(shù)和特定服務(wù)最大并發(fā)連接數(shù) xx 集團 VPN 解決方案 第 8 頁 共 29 頁 8 流量管理 根據(jù)五元組方式，提供最大帶寬限制以及最小帶寬保障。 另外， 設(shè)備 具有集成 來自歐洲領(lǐng)先殺毒廠商 FPort的網(wǎng)絡(luò)殺毒引擎模塊，集成 IPS 入侵防御系統(tǒng)，包含了已知的 3000 多種攻擊特征碼。針對不同的接入用戶訪問總部的資源， 需要根據(jù)不同用戶分配不同的權(quán)限，并且對員工訪問資源的行為進行記錄和事后的審計 。 客戶具體需求分析 通過以上分析可以看到，對于宏達(dá)集團信息化安全方面有以下幾個方面需要企業(yè)的負(fù)責(zé)人和 IT管理人員加以解決： （ 1），怎樣滿足各級機構(gòu)人員對內(nèi)部網(wǎng)絡(luò)的訪問，需要考慮數(shù)據(jù)傳輸?shù)陌踩?，高效性，易用性和對終端設(shè)備的廣泛支持。 以雄厚的實力為客戶提供工程規(guī)劃設(shè)計咨詢、高低壓工程、土建工 程、冷凍冷氣工程、凈化環(huán)保工程、裝璜裝飾工程、網(wǎng)絡(luò)系統(tǒng)工程、進出口貿(mào)易及一般貿(mào)易等一整套全面的服務(wù)。 xx 集團 各分支機構(gòu)及 移動用戶 VPN 專網(wǎng)互聯(lián) 解 決 方 案 （ ） 2020619 xx 集團 VPN 解決方案 第 1 頁 共 29 頁 1 xx 集團 VPN 解決方案 第 2 頁 共 29 頁 2 目 錄 一、需求概述 ................................................................................................................ 3 背景介紹 ............................................................................................................ 3 需求分析 ............................................................................................................ 3 客戶具體需求分析 .............................................................................................. 4 遠(yuǎn)程互聯(lián)需求的滿足 .......................................................................................... 4 數(shù)據(jù)的安全性 .......................................................................................... 4 易用性 ..................................................................................................... 4 高效性 ..................................................................................................... 5 對終端設(shè)備的普遍支持性 ......................................................................... 5 對內(nèi)部員工上網(wǎng)行為的管理 ..................................................................... 5 二、解決方案 ................................................................................................................ 5 設(shè)備選型及介紹 ................................................................................................. 5 設(shè)備部署模式選擇 ............................................................................................ 11 網(wǎng)絡(luò)拓?fù)?.......................................................................................................... 11 長沙博華 IPSEC/SSLVPN 解決方案主要技術(shù)優(yōu)勢 ............................................... 12 安全的 VPN系統(tǒng) ..................................................................................... 12 穩(wěn)定的 VPN系統(tǒng) ..................................................................................... 13 高速的 VPN系統(tǒng) ..................................................................................... 15 易用的 VPN系統(tǒng) ..................................................................................... 16 網(wǎng)絡(luò)層特色功能 ..................................................................................... 17 應(yīng)用層特色功能 ..................................................................................... 18 三、 方案優(yōu)點及給客戶帶來的價值 .......................................................................... 19 VPN模塊應(yīng)用效果 ............................................................................................ 19 高速互聯(lián) 提升工作效率 ......................................................................... 19 保障數(shù)據(jù)安 全 ............................................