【正文】 等。天融信公司已成功開發(fā)出了防火墻系統(tǒng)、加密機(jī)（ VPN）系統(tǒng)及信息審計系統(tǒng)等網(wǎng)絡(luò)安全產(chǎn)品，并分別獲得了公安部、國家安全部、國家保密局、國家密碼管理委員會等國家安全主管部門的許可或認(rèn)證，在國內(nèi)的郵電、電子、教育、科研、國防等行業(yè)及國家政府部門、企事業(yè)單位得到廣泛應(yīng)用，贏得了政府、社會和用戶的廣泛贊譽(yù)，為開創(chuàng)我國信息安全事業(yè)做出了積極貢獻(xiàn)。因此網(wǎng)絡(luò)安全問題也更加關(guān)鍵和重要。 5) 支持動態(tài)域名解析。 工作在應(yīng)用層的 VPN 客戶端軟件包 作為完整的 VPN 解決方案，支持移動辦公用戶遠(yuǎn)程訪問 XXXX 招標(biāo)公司 內(nèi)網(wǎng)的VPN 客戶端軟件包是必不可少 的。具體方案如下： 雙機(jī)單線路主從備份 在這種方案中，正常情況下僅有工作機(jī)進(jìn)行工作，備份機(jī)處于熱等待狀態(tài)，并使用心跳信號實(shí)時偵聽工作機(jī)的運(yùn)轉(zhuǎn)狀態(tài)；當(dāng)工作機(jī)出現(xiàn)故障時，備份機(jī)自動接替工作機(jī)的工作，完成 VPN 隧道的加解密和 數(shù)據(jù)隧道封裝工作；當(dāng)工作機(jī)恢復(fù)正常后，備份重新進(jìn)入熱等待狀態(tài)。 綜合以上分析的 VPN 網(wǎng)絡(luò)管理需求，天融信 VPN 系列產(chǎn)品采用了“統(tǒng)一認(rèn)證、集中監(jiān)控、分級管理”的 VPN 網(wǎng)絡(luò)管理方案： 統(tǒng)一認(rèn)證：天融信 VPN 全系列產(chǎn)品（包括網(wǎng)關(guān)和軟件包）均支持目前最安全的身份認(rèn)證方式――數(shù)字電子證書認(rèn)證，采用 1024bits 密鑰 的 RSA 算法進(jìn)行數(shù)字證書簽名，數(shù)字證書的發(fā)放、認(rèn)證過程由“天融信 VPN 安全管理中心”軟件完成；在 XXXX 招標(biāo)公司 部署“天融信 VPN 安全管理中心”，負(fù)責(zé)對全網(wǎng) VPN 網(wǎng)絡(luò)的入網(wǎng)設(shè)備發(fā)放數(shù)字證書，只有擁有合法數(shù)字證書并通過 VPN 安全管理中心認(rèn)證的 VPN 設(shè)備才能接入集團(tuán)VPN 網(wǎng)絡(luò)。 天融信 VPN 網(wǎng)關(guān)產(chǎn)品通過集中的 VPN 策略管理方式成功解決了雙動態(tài) IP 之間自動建立 VPN 隧道的問題。 IPSec 標(biāo)準(zhǔn) 支持標(biāo)準(zhǔn) IPSec ESP AH的隧道模式封裝和傳輸模式封裝 支持 DES、 3DES、 AES、 MD SHA1等通用加密算法以及 SSP02等國家密碼管理機(jī)構(gòu)批準(zhǔn)的高強(qiáng)度算法 支持 IKE主模式 /野蠻模式的自動密鑰協(xié)商協(xié)議 支持預(yù)共享密鑰、數(shù)字證書的身份認(rèn)證，支持 支持最新的 NAT穿越協(xié)議，支持雙向 NAT穿越 支持隧道數(shù)據(jù)壓縮 移動用戶認(rèn)證和授權(quán) 用戶名 /口令認(rèn)證 證書認(rèn)證 “用戶名 /口令 +證書”雙重認(rèn)證 RADIUS協(xié)議認(rèn)證 硬件特征碼綁定和認(rèn)證 支持移動用戶的訪問授權(quán)控制 防火墻功能 完備的防火墻功能； 雙向 NAT功能 MAC地址綁定功能 ARP代理功能 透明應(yīng)用代理功能 時段訪問控制 防止半連接、拒絕服務(wù)、 IP碎片等常見攻擊功能 南方智軟 XXXX 招標(biāo)公司 招標(biāo)系統(tǒng) 建設(shè)規(guī)劃方案書 22 組網(wǎng)方式 支持星型、樹型和網(wǎng)狀 VPN組網(wǎng)方式 支持全動態(tài) IP地址的 VPN組網(wǎng)方案 網(wǎng)絡(luò)特性和服務(wù) 支持靜態(tài)路由協(xié)議 支持多線路綁定和負(fù)載平衡 支持 L2TP over IPSec的二層隧道建立 內(nèi)置 DHCP服務(wù)器，可以完成企業(yè)內(nèi)部網(wǎng)主機(jī) IP地址的動態(tài)分配 支持 DHCP over IPSec，為移動用戶動態(tài)分配企業(yè)內(nèi)部地址 支持 DDNS的動態(tài)域名解析功能 支持 SNMPv2/v3網(wǎng)管協(xié)議 帶寬管理 隧道信息和非隧道信息的帶寬管理 隧道內(nèi)的帶寬管理 基于流量的動態(tài)帶寬管理策略 基于策略（地址、協(xié)議）的帶寬管理 基于優(yōu)先級（ 8級）的帶寬管理 管理模式 支持天融信 VPN安全管理中心的集中管理或分級管理 支持 VPN策略的集中制定和下發(fā)，實(shí)現(xiàn)分支機(jī)構(gòu)和移動用戶的 “零配置 ” 符合國家密碼管理政策及相關(guān)管理政策規(guī)定 天融信公司是國家密碼管理機(jī)構(gòu)指定的商用密碼產(chǎn)品定點(diǎn)生產(chǎn)單位。 安全性高：采用證書認(rèn)證及 1024 位非對稱加密的方式保護(hù)密鑰的交換，對稱加密算法可選的靈活性高，有國密辦審批的各種硬件加密算法，亦有 192 位的 3DES 加密算法可以選擇 。從故障排查、設(shè)備維護(hù)、證書管理到軟件升級，這一系列問題是我 們必須考慮的問題。 高強(qiáng)度的機(jī)密性：數(shù)據(jù)內(nèi)容在因特網(wǎng)中以密文傳輸，加密算法可協(xié)商，因 此可防止竊聽、篡改、分析?？赏ㄟ^ VPN 安全集中中心進(jìn)行身份認(rèn)證和通訊策略下載 . XXXX 招標(biāo)公司 VPN 網(wǎng)絡(luò)中的移動用戶分布范圍廣，流動性大，因 此確保移動用戶的接入安全是 VPN 網(wǎng)絡(luò)整體安全性的關(guān)鍵一環(huán) . 導(dǎo)入證書。此外， NGVPNS 自帶一個四口交換機(jī) . 天融信 VPN 網(wǎng)關(guān) NGVPNT 是一款面向小型分支機(jī)構(gòu)局域網(wǎng)的 SOHO 級桌面型低端 VPN 網(wǎng)關(guān)， 具有極高的性價比。 對任何一個天融信 VPN 產(chǎn)品節(jié)點(diǎn)，必須導(dǎo)入一個合法的數(shù)字證書，才能和其它 VPN節(jié)點(diǎn)進(jìn)行基于電子證書的雙向身份認(rèn)證，進(jìn)而協(xié)商建立安全加密隧道。各 VPN 網(wǎng)關(guān)首先可以實(shí)現(xiàn)它們的上網(wǎng)互聯(lián)，在連入互聯(lián)網(wǎng)的同時自動向 VPN 安全管理中心進(jìn)行身份認(rèn) 證，配置與之相關(guān)的 VPN 隧道即可和 公司服務(wù)器 進(jìn)行聯(lián)網(wǎng)，如需與其他分支進(jìn)行通訊，可以采用隧道極聯(lián)的方式，通過中心網(wǎng)關(guān)的隧道進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。 XXXX 招標(biāo)公司 信息網(wǎng)絡(luò)的數(shù)據(jù)加密傳輸安全建設(shè)，必須依照安全“平臺化”的建設(shè)思想，針對系統(tǒng)業(yè)務(wù)的共性，構(gòu)建一個“統(tǒng)一規(guī)劃、統(tǒng)籌安排，統(tǒng)一標(biāo)準(zhǔn)、相互配套”的安全平臺。協(xié)議中解決 NAT 穿越問題的基本原理是在 IPSec 封南方智軟 XXXX 招標(biāo)公司 招標(biāo)系統(tǒng) 建設(shè)規(guī)劃方案書 15 裝好的數(shù)據(jù)包外再進(jìn)行一次 UDP 的數(shù)據(jù)封裝，這樣當(dāng)此數(shù)據(jù)包穿過 NAT 網(wǎng)關(guān)時，被修改的只是最外層的 IP/UDP 數(shù)據(jù)，而對其內(nèi)部真正的 IPSec 數(shù)據(jù)沒有進(jìn)行改動；在目的主機(jī)處再把外層的 IP/UDP 封裝去掉，就可以獲得完整的 IPSec 數(shù)據(jù)包。用戶使用遠(yuǎn)程管理方式可以選擇 SSH（加密通訊）和 Tel（不加密通訊）對設(shè)備進(jìn)行配置，該方式適用于有網(wǎng)絡(luò)管理經(jīng)驗(yàn)的管理員；對不熟悉網(wǎng)絡(luò)管理的用戶，天融信還提供基于 windows 的 GUI 管理控制界面，管理員可以不用記憶復(fù)雜的配置命令，而僅通過點(diǎn)擊鼠標(biāo)就可完成全部配置工作。 客戶端軟件提供的 VPN 往往不是基于標(biāo)準(zhǔn) IPSec 的解決方案，同時由于客戶端軟件和操作系統(tǒng)內(nèi)的個人防火墻及防病毒軟件工作在網(wǎng)絡(luò)模型的同一層，很容易產(chǎn)生軟件沖突，引起操作系統(tǒng)故障，使用上存在很多局限性。數(shù)據(jù)包封裝發(fā)生在 VPN 的發(fā)送節(jié)點(diǎn)，此時需將原數(shù)據(jù)包打包，添加合法的外層 IP包頭，這個包可通過公網(wǎng)被傳送到接收端的 VPN 節(jié)點(diǎn)，該節(jié)點(diǎn)接收后進(jìn)行拆包處理，還原出原報文后傳述給目標(biāo)主機(jī)。因此， VPN 技術(shù)概括地說就是：實(shí)現(xiàn)低成本的安全互連。 我們提出借助公網(wǎng)建立虛擬 專網(wǎng) (VPN)的策略 ,為保證安全性，采用 IPSec 技術(shù)對 數(shù)據(jù)通道全部加密，保證數(shù)據(jù)通過公網(wǎng)又有相當(dāng)強(qiáng)的安全性。 ? 可任意與相關(guān)單位聯(lián)網(wǎng) 如果在過去，我們?nèi)绻肱c某個相關(guān)單位聯(lián)網(wǎng)，雙方的信息技術(shù)部門就必須協(xié)商如何在雙方之間建立租用線路或幀中繼線路，有了 VPN 之后，這種協(xié)商也毫無必要，真正達(dá)到了要連就連、要斷就斷。公共網(wǎng)絡(luò)仿佛是只由本網(wǎng)絡(luò)在獨(dú)占使用，而事實(shí)上并非如此，所以稱之虛擬專用。這種架構(gòu)簡化了電路管理，大大提高了 IP 連接的靈活 性。 幀中繼是最常見的傳輸技術(shù)。用戶擁有的路由器安裝在租用線中， 2 層封裝（如 PPP 或 HDLC）用于傳送 TCP/IP 或其他高層傳輸流。同時我國還有很多年輕的中小型企業(yè)還處于家族式的管理模式，它們的種種弊端決定了它們不允許市場出現(xiàn)大的波動。 4. 內(nèi)部協(xié)同辦公管理 實(shí)現(xiàn)除招投標(biāo)管理外的日常辦公管理。在業(yè)務(wù)模塊設(shè)計上，智軟招投標(biāo)智能構(gòu)建平臺涵蓋了項(xiàng)目管理、項(xiàng)目相關(guān)審批管理、專家管理、供應(yīng)商管理、采購商管理、內(nèi)部辦公、招投標(biāo)效果分析、決策支持分析、招投標(biāo)成本管理等多個模塊；在招投標(biāo)設(shè)計方式上 ，智軟招投標(biāo)智能構(gòu)建平臺采用強(qiáng)大的構(gòu)建平臺構(gòu)建，用戶完全可根據(jù)自身需求構(gòu)建適合自己的招投標(biāo)模型和新增模塊。 信息化的 需求 如何實(shí)現(xiàn)招投標(biāo)智能管理？ 如何實(shí)現(xiàn)內(nèi)部日常辦公的管理？ 如何實(shí)現(xiàn)招標(biāo)公告的網(wǎng)上發(fā)布？ 如何保證質(zhì)量提高效率？ 如何控制成本增加收益？ 如何把握進(jìn)度按期完工？ 如何科學(xué)決策 招投標(biāo)管理 ？ 如何加強(qiáng)溝通組織協(xié)調(diào)？ 如何提高資金使用效率降低風(fēng)險？ …… 南方智軟科技 勵精圖治，凝聚多年的研發(fā)和實(shí)踐，協(xié)助 XXXX 招標(biāo)公司 進(jìn)行信息化全面規(guī)劃。 指導(dǎo)思想和基本原則 以科學(xué)發(fā)展觀為指導(dǎo)，以創(chuàng)新建設(shè)為核心，以促進(jìn)信息技術(shù)在 招標(biāo)企業(yè) 的普及和應(yīng)用為重點(diǎn)，大力推進(jìn)建設(shè) 信息技術(shù)的應(yīng)用研究；立足于 招標(biāo)企業(yè) 建設(shè) 實(shí)際，著眼 招標(biāo)企業(yè) 建設(shè)發(fā)展，堅持“統(tǒng)籌規(guī)劃，資源共享，應(yīng)用主導(dǎo)，面向市場，安全可靠，務(wù)求實(shí)效”的發(fā)展方針，建設(shè)適應(yīng) XXXX 招標(biāo)公司 發(fā)展的系統(tǒng)，提高行政質(zhì)量和效率，增強(qiáng)監(jiān)管和服務(wù)能力；運(yùn)用信息技術(shù)提高 公司 規(guī)劃、建設(shè)與管理的綜合決策水平、管理水平和為社會的服務(wù)水平；推進(jìn)信息技術(shù)在 XXXX 招標(biāo)公司 管理中 的應(yīng)用。我們沒有理由不關(guān)注這 讓我國企業(yè)快速縮短和國際大型公司之間差距的重要當(dāng)前社會第一生產(chǎn)力――信息技術(shù)，以及由信息技術(shù)推動的企業(yè)信息化改革 。這類虛擬電路有兩種形式：永久虛擬電路 (PVC)以及交換虛擬電路 (SVC)。這種架構(gòu)引入了單位電路可變廣域網(wǎng)帶寬的概念。這種方法支持任意連接，完全自主控制并且具有很高的安全性 ,對應(yīng)用也是透明的。因此在采購 VPN 設(shè)備時，一定要注意它是否完全支持 IPSec 協(xié)議標(biāo)準(zhǔn) ? 降低成本 VPN 使我們不必投入大量的人力和物力去安裝和維護(hù) WAN 設(shè)備和遠(yuǎn)程訪問設(shè)備。 ? 高的性價比 VPN 致力于為網(wǎng)絡(luò)提供整體的安全性，是性能價格比比較高的安全方式。 需求總結(jié) XXXX 招標(biāo)公司 網(wǎng)絡(luò)達(dá)成如下目標(biāo)： 能保證 在各地通過 VPN 與 XXXX 招標(biāo)公司 的局域網(wǎng)互訪。 2. VPN 的基本技術(shù) 目前， VPN 的實(shí)現(xiàn)主要采用四項(xiàng)技術(shù)：隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、使用者與設(shè)備身份認(rèn)證技術(shù)。 密鑰管理技術(shù)（ Key Management）：主要任務(wù)就是保證密鑰在公網(wǎng)上能夠安全的傳輸而不被竊取 ,如被竊取也有相應(yīng)的手段進(jìn)行二次防護(hù)。 NAT 穿越。 3) 動態(tài) IP 的網(wǎng)狀聯(lián)通性。由于 NAT 技術(shù)在國內(nèi)的廣泛應(yīng)用，所以用戶在選用 VPN設(shè)備時應(yīng)該將這一功能作為一個重要的考核指標(biāo)。 通過 VPN 接入 XXXX 招標(biāo)公司 ，在采用天融信 VPN 設(shè)備實(shí)現(xiàn)互聯(lián)的情況下，其配置情況如下所述： 1． 在 XXXX 招標(biāo)公司 配置 1 臺服務(wù)器作為“ VPN 安全管理中心”，負(fù)責(zé) XXXX招標(biāo)公司 整個 VPN 網(wǎng)絡(luò)中 VPN 設(shè)備的證書生成、發(fā)放和管理，使得整個系統(tǒng)的 VPN設(shè)備能夠以電子證書方式進(jìn)行身份認(rèn)證和隧道的建立（天融信 VPN 設(shè)備同時支持預(yù)共享密鑰的身份認(rèn)證和隧道建立方式），并對使用的天融信 VPN 設(shè)備進(jìn)行管理；負(fù)責(zé)全網(wǎng)VPN 設(shè)備的管理工作，以簡化中心和所有分支機(jī)構(gòu) VPN 設(shè)備的策略配置工作。 XXXX 招標(biāo)公司 作為中央節(jié)點(diǎn)，必須作為整個數(shù)據(jù)傳輸體系的中心服務(wù)器端，其他節(jié)點(diǎn)都是數(shù)據(jù)傳輸?shù)目蛻舳恕? 天融信 VPN 硬件安全網(wǎng)關(guān) 天融信 VPN 硬件網(wǎng)關(guān)由高可靠性的硬件、硬件密碼模塊和電子盤等構(gòu)成，內(nèi)置專用安全嵌入式操作系統(tǒng)和 VPN 模塊 . 天融信 VPN 網(wǎng)關(guān) NGVPN 是一款面向中網(wǎng)絡(luò)中心或中型分支機(jī)構(gòu)的百兆級 VPN 網(wǎng)關(guān)，其特點(diǎn)是高可靠性、高適應(yīng)性和高性價比。 天融信 VPN 客戶端軟件采用獨(dú)創(chuàng)的非核心層 IPSec 實(shí)現(xiàn)方案，整個 VPN 模塊運(yùn)行南方智軟 XXXX 招標(biāo)公司 招標(biāo)系統(tǒng) 建設(shè)規(guī)劃方案書 19 在應(yīng)用層，與 其它桌面軟件的兼容性極佳，其運(yùn)行過程對用戶表現(xiàn)為全透明，即：用戶的應(yīng)用系統(tǒng)無需作任何適應(yīng)性調(diào)整，其網(wǎng)絡(luò)配置也不必作任何改動 . 主要性能 /功能：支持 1 條并發(fā) VPN 隧道 。 各企業(yè)服務(wù)器被訪問的方式不變。 隱藏了內(nèi)部網(wǎng)絡(luò)的 IP 地址。更可喜的是，天融信 VPN 提供的“基于數(shù)字證書的集中認(rèn)證、分級管理”模型，可以實(shí)現(xiàn) VPN 設(shè)備和證書的分級管理，由網(wǎng)管員來具體負(fù)責(zé)企業(yè)內(nèi)的 VPN 設(shè)備管理工作。 可兼帶實(shí)現(xiàn)動態(tài)帶寬管理 。天融信 VPN 產(chǎn)品經(jīng)過嚴(yán)格的互通性測試，和CISCO、 NetScreen、 MicroSoft 等著名廠家的 VPN 產(chǎn)品可以實(shí)現(xiàn)互通（采用標(biāo)準(zhǔn)算法）。 支持動態(tài)域名解析（ DDNS） 天融信 VPN 產(chǎn)品支持 XXXX 招標(biāo)公司 以全靜態(tài) IP 地址、單靜態(tài) IP 地址＋動態(tài) IP地址以及 全動態(tài) IP 地址的方式接入因特網(wǎng)。 支持動態(tài)帶寬管理功能 VPN 網(wǎng)關(guān)設(shè)備作為企業(yè)內(nèi)部網(wǎng)絡(luò)與因特網(wǎng)的互聯(lián)設(shè)備，通常需要完成兩個主要功能： 代理內(nèi)部網(wǎng)絡(luò)用戶訪問因特網(wǎng)； 隧道封裝內(nèi)部網(wǎng)絡(luò)用戶訪問遠(yuǎn)端內(nèi)部網(wǎng)主機(jī)的數(shù)據(jù)流。如果多出口帶寬僅僅用于提高內(nèi)部主機(jī)上網(wǎng)瀏覽速度，那么這是一個純粹的網(wǎng)絡(luò)通訊技術(shù) ，和 VPN 沒有太大關(guān)系。 天融信 VPN 客戶端軟件不但提供完整的 IPSec 協(xié)議實(shí)現(xiàn)，而且