【正文】 務(wù) VPN子網(wǎng)構(gòu)建湖南省氣象局 湖南省氣象系統(tǒng)省到各地市財(cái)務(wù) VPN子網(wǎng)構(gòu)建四川省文化局 大量網(wǎng)吧和文化廳進(jìn)行網(wǎng)絡(luò)互聯(lián)，進(jìn)行網(wǎng)吧監(jiān)控江西武吉高速公路項(xiàng)目 VPN專網(wǎng)武吉高速公路建設(shè)項(xiàng)目 100多個(gè)施工點(diǎn)使用 SGW25A Lite和項(xiàng)目指揮部互聯(lián)江西武寧高速公路項(xiàng)目 VPN專網(wǎng)武寧高速公路建設(shè)項(xiàng)目 70多個(gè)施工點(diǎn)使用 SGW25A Lite和項(xiàng)目指揮部互聯(lián)山東濱州公路局 13個(gè)縣局和市局聯(lián)網(wǎng),在 VPN網(wǎng)上運(yùn)行內(nèi)部 OA、視頻、IP 電話,構(gòu)建綜合業(yè)務(wù)數(shù)字專網(wǎng)廣西自治區(qū)各市財(cái)政系統(tǒng)國(guó)庫(kù)集中核算專網(wǎng)縣財(cái)政局、各級(jí)政府和事業(yè)機(jī)關(guān)和所在市財(cái)政局 VPN互聯(lián)，大量使用 SGW25A Lite和安全客戶端河南省駐馬店市財(cái)政局鄉(xiāng)財(cái)縣管工程，100 多個(gè)鄉(xiāng)/縣財(cái)政單位（SGW25A Lite）和市財(cái)政局 VPN互聯(lián)廣西水產(chǎn)畜牧局 廣西全區(qū)首個(gè)采用專業(yè) VPN安全網(wǎng)關(guān)實(shí)現(xiàn)互聯(lián)的成功案例，項(xiàng)目涉及 14個(gè)地市互聯(lián)無(wú)錫市政府 市府移動(dòng)辦公系統(tǒng)，中心節(jié)點(diǎn)使用 SJW74D，500 多移動(dòng)用戶廣州市越秀區(qū)政府 市府移動(dòng)辦公系統(tǒng)，中心節(jié)點(diǎn)使用 SJW74C Pro，300 多移動(dòng)用戶廣州市工商局 工商移動(dòng)辦公，并和工商內(nèi)部 CA系統(tǒng)結(jié)合,采用數(shù)字證書(shū)進(jìn)行身份認(rèn)證上海市技監(jiān)工商法人庫(kù)聯(lián)網(wǎng) 上海市技監(jiān)局、工商局、稅務(wù)局法人庫(kù) VPN外聯(lián)網(wǎng)江蘇南通血站 南通市血站系統(tǒng) VPN互聯(lián)廣東江門(mén)血站 江門(mén)市血站系統(tǒng) VPN互聯(lián)福建省鐵通公司 建立全省鐵通內(nèi)部安全互聯(lián)平臺(tái)，目前內(nèi)部應(yīng)用系統(tǒng)均運(yùn)行在此平臺(tái)上山東省聯(lián)通 全省聯(lián)通數(shù)千員工移動(dòng)辦公系統(tǒng)，并和聯(lián)通短信、彩 e結(jié)合，使用動(dòng)態(tài)口令登錄 VPN系統(tǒng)山東電信通聯(lián)集團(tuán) 公司 vpn互聯(lián)，實(shí)現(xiàn)企業(yè) 24個(gè)分公司的 OA運(yùn)行平臺(tái)武漢商業(yè)銀行 武漢市總行和 83家分行以及營(yíng)業(yè)所均采用硬件安全網(wǎng)關(guān)進(jìn)行VPN互聯(lián)，對(duì)線路進(jìn)行加密徐州商業(yè)銀行 徐州市商業(yè)銀行 40多家銀行網(wǎng)點(diǎn)（SGW25B）和市行(SGW25C)安全互聯(lián)39渤海商業(yè)銀行 市總行(SJW74C)和 60多家分行以及營(yíng)業(yè)所(SGW25A)進(jìn)行 VPN互聯(lián)北京民生銀行北京民生銀行 50多臺(tái)非銀行網(wǎng)點(diǎn)的 ATM機(jī)（使用 SGW25A Lite）通過(guò) CDMA網(wǎng)絡(luò)構(gòu)建 VPN專網(wǎng)和市總行互聯(lián)，改造原來(lái)的DDN線路上海市社區(qū)圖書(shū)館 上海市圖書(shū)館(SGW25C)和 100多個(gè)社區(qū)（使用 SGW25A Lite）圖書(shū)館安全互聯(lián)，構(gòu)建上海市社區(qū)圖書(shū)館 VPN專網(wǎng)浙江省高招辦 省高招辦和省內(nèi) 100多下屬市/縣招辦安全互聯(lián)武漢市教育局 校校通 VPN專網(wǎng)建設(shè)，市區(qū)電教館互聯(lián)武漢市洪山區(qū)電教館專網(wǎng)區(qū)電教館和下屬 100多所中小學(xué)互聯(lián)，建立“校校通”工程，全部采用硬件安全網(wǎng)關(guān)溫州大學(xué) 溫州大學(xué)遠(yuǎn)程構(gòu)建遠(yuǎn)程圖書(shū)館，有 2022個(gè)移動(dòng)用戶山東電力設(shè)計(jì)咨詢?cè)?全國(guó)各地?cái)?shù) 10個(gè)分公司 VPN互聯(lián)和全體員工移動(dòng)辦公系統(tǒng)中國(guó)水利電力規(guī)劃設(shè)計(jì)院總院遠(yuǎn)程移動(dòng)辦公，500 多個(gè)移動(dòng) VPN用戶，總部使用千兆安全網(wǎng)關(guān)廣西水利電力建設(shè)集團(tuán) 總部與下屬數(shù)十個(gè)分公司 VPN互聯(lián)廣東省四航局 四航局與全國(guó)分公司 VPN互聯(lián)東南汽車東南汽車全國(guó) 500多個(gè) 4S店和維修點(diǎn)（均采用 SGW25A Lite）和福州總部（SJW74D）互連，構(gòu)建集團(tuán) VPN專網(wǎng)，運(yùn)行集團(tuán)內(nèi)部 DMS系統(tǒng)宇通客車 宇通客車集團(tuán)各地分公司和總部互聯(lián)，運(yùn)行企業(yè)內(nèi)部 ERP系統(tǒng)寧波雅戈?duì)柤瘓F(tuán)用于公司與各地分支機(jī)構(gòu)互連，同時(shí)作為 Firewall保護(hù)本地的 150多臺(tái)安全網(wǎng)關(guān)，近千安全客戶端軟件上海春秋國(guó)際旅行社 內(nèi)部銷售系統(tǒng)安全互聯(lián)，總部 3臺(tái)高端網(wǎng)關(guān)，10 幾個(gè)分公司,涉及全國(guó) 1000多個(gè)代理點(diǎn)，30 幾家分公司河北冀東水泥集團(tuán) 集團(tuán) 30多個(gè)分公司(采用各型安全網(wǎng)關(guān))和總部（SGW25D）進(jìn)行安全互聯(lián)，運(yùn)行集團(tuán) ERP系統(tǒng)上海市港務(wù)集團(tuán) 集團(tuán) 30多個(gè)分公司和總部進(jìn)行安全互聯(lián)，運(yùn)行集團(tuán)內(nèi)部各種應(yīng)用系統(tǒng)上海永達(dá)汽車銷售公司集團(tuán)總部和數(shù)十個(gè) 4S店采用 VPN安全網(wǎng)關(guān)進(jìn)行互連，構(gòu)建集團(tuán)內(nèi)部信息化平臺(tái)武漢市天然氣集團(tuán) 武漢市天然氣集團(tuán)各分公司和總部互聯(lián)淄博瑞陽(yáng)制藥 集團(tuán)公司 6個(gè)公司間 ERP系統(tǒng)安全傳輸平臺(tái)福建永輝超市 集團(tuán)總部與重慶、廣東分公司互聯(lián)，運(yùn)行內(nèi)部 OA辦公系統(tǒng)安徽合力叉車集團(tuán) 集團(tuán)總公司和全國(guó)分公司 VPN互連柳州兩面針股份有限公司 總部與下屬分公司互聯(lián)…… ……1原文已完。室內(nèi)地坪177。內(nèi)墻面除衛(wèi)生間 200300 瓷磚，高到頂外，其余均水泥砂槳罩面，刮二遍膩?zhàn)?；樓梯間內(nèi)墻采用 502厚膠粉聚苯顆粒保溫。本工程建筑面積:27 樓 。 VPN產(chǎn)品資質(zhì)及榮譽(yù)上海安達(dá)通公司獲得了諸多國(guó)家有關(guān)部門(mén)的認(rèn)證，如下： 國(guó)家商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位證書(shū)； 商用密碼產(chǎn)品銷售許可證書(shū)； 高新技術(shù)企業(yè)認(rèn)定證書(shū)； 上海市軟件企業(yè)證書(shū)； 高新技術(shù)企業(yè)信用等級(jí) A級(jí)證書(shū)； 國(guó)家質(zhì)量管理體系（ISO9001：2022）認(rèn)證證書(shū)； 國(guó)家科技部中小企業(yè)創(chuàng)新基金證書(shū)35安達(dá)通公司 VPN產(chǎn)品資質(zhì)和榮譽(yù)證書(shū)： 國(guó)家商用密碼產(chǎn)品技術(shù)鑒定證書(shū)； 國(guó)家信息安全認(rèn)證產(chǎn)品型號(hào)證書(shū)； 公安部銷售許可證書(shū)； 2022年中國(guó)計(jì)算機(jī)報(bào)——編輯選擇獎(jiǎng)；36 2022年中國(guó)計(jì)算機(jī)報(bào) VPN產(chǎn)品橫評(píng)——技術(shù)創(chuàng)新獎(jiǎng)； 軟件產(chǎn)品登記證書(shū)（安全網(wǎng)關(guān)，安全客戶端） ； 2022年江西省網(wǎng)絡(luò)與信息安全優(yōu)秀產(chǎn)品；37 VPN 成功案例安達(dá)通 VPN 產(chǎn)品和解決方案的用戶遍布大江南北，擁有政府及部委辦局單位、電力、金融、石化、電信、衛(wèi)生、教育、企事業(yè)單位等三千多家成功用戶和數(shù)十個(gè)大型成功案例（單個(gè)案例使用 VPN 網(wǎng)關(guān)數(shù)量超過(guò) 100 臺(tái)） 。安全網(wǎng)關(guān)采用嵌入式硬件平臺(tái)和實(shí)時(shí)操作系統(tǒng)軟件平臺(tái)，高性能，低功耗，高可靠。培訓(xùn)使用的語(yǔ)言和教材均為中文。. 網(wǎng)絡(luò)遠(yuǎn)程服務(wù)我公司提供由工程師通過(guò)網(wǎng)絡(luò)遠(yuǎn)程支持的服務(wù)方式，遠(yuǎn)程登錄到客戶網(wǎng)關(guān)或主機(jī)進(jìn)行在線診斷。保修期內(nèi)凡因產(chǎn)品質(zhì)量造成的損壞應(yīng)由安達(dá)通公司免費(fèi)修理或更換零部件，維修期間安達(dá)通公司保證最終用戶網(wǎng)絡(luò)能正常工作。以下介紹的各項(xiàng)保修期后的售后服務(wù)，均需要根據(jù)廠商當(dāng)年相關(guān)報(bào)價(jià)體系，收取相應(yīng)的服務(wù)費(fèi)用。. 免費(fèi)軟件升級(jí)服務(wù)我公司提供免費(fèi)保修期間的 VPN系統(tǒng)免費(fèi)軟件版本升級(jí)及軟件功能更新服務(wù)。27. 免費(fèi)返廠維修服務(wù)1． 當(dāng) VPN設(shè)備出現(xiàn)硬軟件故障時(shí)，廠商對(duì)有故障的設(shè)備進(jìn)行免費(fèi)維修?；谝蠛蜕鲜鲞x型原則，本項(xiàng)目 VPN平臺(tái)中將會(huì)用到上海安達(dá)通信息安全技術(shù)有限公司研制生產(chǎn)的如下產(chǎn)品：選用設(shè)備型號(hào) 數(shù)量 部署位置Comment [k4]: 根據(jù)需要添加相應(yīng)的產(chǎn)品介紹?？捎赩PN安全網(wǎng)關(guān)無(wú)縫集成，構(gòu)建大規(guī)模VPN網(wǎng)絡(luò)，也可用做其他數(shù)字證書(shū)應(yīng)用系統(tǒng)的CA中心。對(duì)證書(shū)的支持完全符合 版本的標(biāo)準(zhǔn)，無(wú)縫支持安達(dá)通公司的 “數(shù)字證書(shū)平臺(tái) SureCA”或兼容各種第三方CA 產(chǎn)品。管理這么數(shù)量龐大的預(yù)共享密鑰無(wú)疑是個(gè)巨大的問(wèn)題！針對(duì)上述問(wèn)題，一個(gè)比較好的解決方法就是采用基于“數(shù)字證書(shū)”的 VPN 運(yùn)行模式。VPN設(shè)備間通常有兩種方式進(jìn)行通訊雙方的身份認(rèn)證：“預(yù)共享密鑰方式”和“數(shù)字證書(shū)認(rèn)證方式” 。該功能有效幫助工程實(shí)施人員以及網(wǎng)絡(luò)管理員，提供對(duì)規(guī)劃和部署 VPN的支持，并對(duì) VPN組網(wǎng)之后實(shí)施有效管理和維護(hù)，最大限度的降低 VPN的的運(yùn)維成本，降低了差錯(cuò)的可能，提高 VPN的易用性。ADT 安全能夠?qū)⒃L問(wèn)控制策略與保留帶寬綁定，并能為這些應(yīng)用設(shè)定優(yōu)先級(jí)，共有 8個(gè)處理等級(jí)可以設(shè)置。VPN 安全網(wǎng)關(guān)具備優(yōu)良的狀態(tài)檢測(cè)功能，可以防御外網(wǎng)對(duì)內(nèi)部主機(jī)的端口掃描、各種 DoS/DDoS攻擊等惡意攻擊行為。也可以開(kāi)啟“雙網(wǎng)隔離”功能，讓遠(yuǎn)程接入的 PC終端在使用 VPN隧道時(shí)（即在和總部建立連網(wǎng)時(shí)） ，不能訪問(wèn)互聯(lián)網(wǎng)中的其他地方（如：sina 等） ，進(jìn)一步提高安全性。下屬分支機(jī)構(gòu)通過(guò)部署 SJW74A安全網(wǎng)關(guān)，替代原來(lái)的路由器上網(wǎng)方式，在保證了 VPN隧道安全訪問(wèn)的前提下，對(duì)分支機(jī)構(gòu)的內(nèi)網(wǎng)進(jìn)行了有效的保護(hù)和控制；當(dāng)總部主線路中斷時(shí)，分支機(jī)構(gòu)可以自動(dòng)聯(lián)入備份線路，保證業(yè)務(wù)的不中斷；SJW74A 網(wǎng)關(guān)內(nèi)置強(qiáng)大的防火墻功能在提供上網(wǎng)和VPN加密通信的前提下保證了內(nèi)網(wǎng)用戶不會(huì)被黑客和網(wǎng)絡(luò)病毒所侵犯。. 分支機(jī)構(gòu) VPN系統(tǒng)部署對(duì)于有一定規(guī)模局域網(wǎng)的分支機(jī)構(gòu)，采用 SJW74A 安全網(wǎng)關(guān)部署在網(wǎng)絡(luò)的邊界，和總部的VPN 安全網(wǎng)關(guān)建立 VPN 連接，同時(shí)充當(dāng)防火墻保護(hù)本地局域網(wǎng)。傳統(tǒng) VPN 設(shè)備在部署時(shí)，遇到與防火墻、路由器配合使用時(shí)，通常采用“串聯(lián)” （即：接在防火墻/路由器與內(nèi)網(wǎng)交換機(jī)之間）或 “并聯(lián)”方式（即：與防火墻或路由器并列部署）接入原有網(wǎng)絡(luò)。 VPN系統(tǒng)部署XX單位如下部署 VPN安全網(wǎng)關(guān)分為下面兩種情況：1）用戶單位原來(lái)沒(méi)有部署 Firewall；2）用戶單位原來(lái)已經(jīng)部署了 Firewall。在系統(tǒng)設(shè)計(jì)時(shí)既要充分考慮平臺(tái)的易管理性，為平臺(tái)維護(hù)者提供方便的管理工具；同時(shí)又要設(shè)計(jì)規(guī)范但不失靈活的工作流程。因此可靠性是平臺(tái)運(yùn)行的首要保證。7）易于擴(kuò)展系統(tǒng) VPN網(wǎng)絡(luò)的擴(kuò)展非常容易，同時(shí)又不會(huì)帶來(lái)安全隱患。VPN安全網(wǎng)關(guān)可對(duì)本地局域網(wǎng)實(shí)施邊界防護(hù)。4）網(wǎng)絡(luò)管理混亂隨著規(guī)模的擴(kuò)大和分支機(jī)構(gòu)的增多，各分支局域網(wǎng)的管理人員素質(zhì)參差不齊，分別按照各自的習(xí)慣進(jìn)行局域網(wǎng)建設(shè)，沒(méi)有統(tǒng)一的標(biāo)準(zhǔn)進(jìn)行有效管理和規(guī)劃，為各分支機(jī)構(gòu)的互連互通和內(nèi)部應(yīng)用信息化普及帶來(lái)了很大的障礙。XX單位 VPN網(wǎng)絡(luò)安全互連解決方案上海安達(dá)通信息安全技術(shù)有限公司1目 錄1. 網(wǎng)絡(luò)現(xiàn)狀和用戶需求 .....................................................................................................................................3. 網(wǎng)絡(luò)現(xiàn)狀 .................................................................................................................................................3. 現(xiàn)有組網(wǎng)方式的問(wèn)題 .............................................................................................................................3. 用戶需求 .................................................................................................................................................42. VPN網(wǎng)絡(luò)設(shè)計(jì)原則 ..........................................................................................................................................63. 系統(tǒng)設(shè)計(jì) .........................................................................................................................................................7. VPN系統(tǒng)部署 ..........................................................................................................................................7. 總部網(wǎng)絡(luò) VPN系統(tǒng)部署 .................................................................................................................7. 分支機(jī)構(gòu) VPN系統(tǒng)部署 .................................................................................................................8. 移動(dòng)辦公網(wǎng)點(diǎn) VPN系統(tǒng)部署 .........................................................................................................9. 全網(wǎng) VPN系統(tǒng)部署示意圖 .............................................................................................................9. 功能分析 ...............................................................................................................................................12. 性能分析 ....