【正文】 務(wù) VPN子網(wǎng)構(gòu)建湖南省氣象局 湖南省氣象系統(tǒng)省到各地市財務(wù) VPN子網(wǎng)構(gòu)建四川省文化局 大量網(wǎng)吧和文化廳進行網(wǎng)絡(luò)互聯(lián)，進行網(wǎng)吧監(jiān)控江西武吉高速公路項目 VPN專網(wǎng)武吉高速公路建設(shè)項目 100多個施工點使用 SGW25A Lite和項目指揮部互聯(lián)江西武寧高速公路項目 VPN專網(wǎng)武寧高速公路建設(shè)項目 70多個施工點使用 SGW25A Lite和項目指揮部互聯(lián)山東濱州公路局 13個縣局和市局聯(lián)網(wǎng),在 VPN網(wǎng)上運行內(nèi)部 OA、視頻、IP 電話,構(gòu)建綜合業(yè)務(wù)數(shù)字專網(wǎng)廣西自治區(qū)各市財政系統(tǒng)國庫集中核算專網(wǎng)縣財政局、各級政府和事業(yè)機關(guān)和所在市財政局 VPN互聯(lián)，大量使用 SGW25A Lite和安全客戶端河南省駐馬店市財政局鄉(xiāng)財縣管工程，100 多個鄉(xiāng)/縣財政單位（SGW25A Lite）和市財政局 VPN互聯(lián)廣西水產(chǎn)畜牧局 廣西全區(qū)首個采用專業(yè) VPN安全網(wǎng)關(guān)實現(xiàn)互聯(lián)的成功案例，項目涉及 14個地市互聯(lián)無錫市政府 市府移動辦公系統(tǒng)，中心節(jié)點使用 SJW74D，500 多移動用戶廣州市越秀區(qū)政府 市府移動辦公系統(tǒng)，中心節(jié)點使用 SJW74C Pro，300 多移動用戶廣州市工商局 工商移動辦公，并和工商內(nèi)部 CA系統(tǒng)結(jié)合,采用數(shù)字證書進行身份認證上海市技監(jiān)工商法人庫聯(lián)網(wǎng) 上海市技監(jiān)局、工商局、稅務(wù)局法人庫 VPN外聯(lián)網(wǎng)江蘇南通血站 南通市血站系統(tǒng) VPN互聯(lián)廣東江門血站 江門市血站系統(tǒng) VPN互聯(lián)福建省鐵通公司 建立全省鐵通內(nèi)部安全互聯(lián)平臺，目前內(nèi)部應(yīng)用系統(tǒng)均運行在此平臺上山東省聯(lián)通 全省聯(lián)通數(shù)千員工移動辦公系統(tǒng)，并和聯(lián)通短信、彩 e結(jié)合，使用動態(tài)口令登錄 VPN系統(tǒng)山東電信通聯(lián)集團 公司 vpn互聯(lián)，實現(xiàn)企業(yè) 24個分公司的 OA運行平臺武漢商業(yè)銀行 武漢市總行和 83家分行以及營業(yè)所均采用硬件安全網(wǎng)關(guān)進行VPN互聯(lián)，對線路進行加密徐州商業(yè)銀行 徐州市商業(yè)銀行 40多家銀行網(wǎng)點（SGW25B）和市行(SGW25C)安全互聯(lián)39渤海商業(yè)銀行 市總行(SJW74C)和 60多家分行以及營業(yè)所(SGW25A)進行 VPN互聯(lián)北京民生銀行北京民生銀行 50多臺非銀行網(wǎng)點的 ATM機（使用 SGW25A Lite）通過 CDMA網(wǎng)絡(luò)構(gòu)建 VPN專網(wǎng)和市總行互聯(lián)，改造原來的DDN線路上海市社區(qū)圖書館 上海市圖書館(SGW25C)和 100多個社區(qū)（使用 SGW25A Lite）圖書館安全互聯(lián)，構(gòu)建上海市社區(qū)圖書館 VPN專網(wǎng)浙江省高招辦 省高招辦和省內(nèi) 100多下屬市/縣招辦安全互聯(lián)武漢市教育局 校校通 VPN專網(wǎng)建設(shè)，市區(qū)電教館互聯(lián)武漢市洪山區(qū)電教館專網(wǎng)區(qū)電教館和下屬 100多所中小學(xué)互聯(lián)，建立“校校通”工程，全部采用硬件安全網(wǎng)關(guān)溫州大學(xué) 溫州大學(xué)遠程構(gòu)建遠程圖書館，有 2022個移動用戶山東電力設(shè)計咨詢院 全國各地數(shù) 10個分公司 VPN互聯(lián)和全體員工移動辦公系統(tǒng)中國水利電力規(guī)劃設(shè)計院總院遠程移動辦公，500 多個移動 VPN用戶，總部使用千兆安全網(wǎng)關(guān)廣西水利電力建設(shè)集團 總部與下屬數(shù)十個分公司 VPN互聯(lián)廣東省四航局 四航局與全國分公司 VPN互聯(lián)東南汽車東南汽車全國 500多個 4S店和維修點（均采用 SGW25A Lite）和福州總部（SJW74D）互連，構(gòu)建集團 VPN專網(wǎng)，運行集團內(nèi)部 DMS系統(tǒng)宇通客車 宇通客車集團各地分公司和總部互聯(lián)，運行企業(yè)內(nèi)部 ERP系統(tǒng)寧波雅戈爾集團用于公司與各地分支機構(gòu)互連，同時作為 Firewall保護本地的 150多臺安全網(wǎng)關(guān)，近千安全客戶端軟件上海春秋國際旅行社 內(nèi)部銷售系統(tǒng)安全互聯(lián)，總部 3臺高端網(wǎng)關(guān)，10 幾個分公司,涉及全國 1000多個代理點，30 幾家分公司河北冀東水泥集團 集團 30多個分公司(采用各型安全網(wǎng)關(guān))和總部（SGW25D）進行安全互聯(lián)，運行集團 ERP系統(tǒng)上海市港務(wù)集團 集團 30多個分公司和總部進行安全互聯(lián)，運行集團內(nèi)部各種應(yīng)用系統(tǒng)上海永達汽車銷售公司集團總部和數(shù)十個 4S店采用 VPN安全網(wǎng)關(guān)進行互連，構(gòu)建集團內(nèi)部信息化平臺武漢市天然氣集團 武漢市天然氣集團各分公司和總部互聯(lián)淄博瑞陽制藥 集團公司 6個公司間 ERP系統(tǒng)安全傳輸平臺福建永輝超市 集團總部與重慶、廣東分公司互聯(lián)，運行內(nèi)部 OA辦公系統(tǒng)安徽合力叉車集團 集團總公司和全國分公司 VPN互連柳州兩面針股份有限公司 總部與下屬分公司互聯(lián)…… ……1原文已完。室內(nèi)地坪177。內(nèi)墻面除衛(wèi)生間 200300 瓷磚，高到頂外，其余均水泥砂槳罩面，刮二遍膩子；樓梯間內(nèi)墻采用 502厚膠粉聚苯顆粒保溫。本工程建筑面積:27 樓 。 VPN產(chǎn)品資質(zhì)及榮譽上海安達通公司獲得了諸多國家有關(guān)部門的認證，如下： 國家商用密碼產(chǎn)品生產(chǎn)定點單位證書； 商用密碼產(chǎn)品銷售許可證書； 高新技術(shù)企業(yè)認定證書； 上海市軟件企業(yè)證書； 高新技術(shù)企業(yè)信用等級 A級證書； 國家質(zhì)量管理體系（ISO9001：2022）認證證書； 國家科技部中小企業(yè)創(chuàng)新基金證書35安達通公司 VPN產(chǎn)品資質(zhì)和榮譽證書： 國家商用密碼產(chǎn)品技術(shù)鑒定證書； 國家信息安全認證產(chǎn)品型號證書； 公安部銷售許可證書； 2022年中國計算機報——編輯選擇獎；36 2022年中國計算機報 VPN產(chǎn)品橫評——技術(shù)創(chuàng)新獎； 軟件產(chǎn)品登記證書（安全網(wǎng)關(guān)，安全客戶端） ； 2022年江西省網(wǎng)絡(luò)與信息安全優(yōu)秀產(chǎn)品；37 VPN 成功案例安達通 VPN 產(chǎn)品和解決方案的用戶遍布大江南北，擁有政府及部委辦局單位、電力、金融、石化、電信、衛(wèi)生、教育、企事業(yè)單位等三千多家成功用戶和數(shù)十個大型成功案例（單個案例使用 VPN 網(wǎng)關(guān)數(shù)量超過 100 臺） 。安全網(wǎng)關(guān)采用嵌入式硬件平臺和實時操作系統(tǒng)軟件平臺，高性能，低功耗，高可靠。培訓(xùn)使用的語言和教材均為中文。. 網(wǎng)絡(luò)遠程服務(wù)我公司提供由工程師通過網(wǎng)絡(luò)遠程支持的服務(wù)方式，遠程登錄到客戶網(wǎng)關(guān)或主機進行在線診斷。保修期內(nèi)凡因產(chǎn)品質(zhì)量造成的損壞應(yīng)由安達通公司免費修理或更換零部件，維修期間安達通公司保證最終用戶網(wǎng)絡(luò)能正常工作。以下介紹的各項保修期后的售后服務(wù)，均需要根據(jù)廠商當年相關(guān)報價體系，收取相應(yīng)的服務(wù)費用。. 免費軟件升級服務(wù)我公司提供免費保修期間的 VPN系統(tǒng)免費軟件版本升級及軟件功能更新服務(wù)。27. 免費返廠維修服務(wù)1． 當 VPN設(shè)備出現(xiàn)硬軟件故障時，廠商對有故障的設(shè)備進行免費維修?；谝蠛蜕鲜鲞x型原則，本項目 VPN平臺中將會用到上海安達通信息安全技術(shù)有限公司研制生產(chǎn)的如下產(chǎn)品：選用設(shè)備型號 數(shù)量 部署位置Comment [k4]: 根據(jù)需要添加相應(yīng)的產(chǎn)品介紹?？捎赩PN安全網(wǎng)關(guān)無縫集成，構(gòu)建大規(guī)模VPN網(wǎng)絡(luò)，也可用做其他數(shù)字證書應(yīng)用系統(tǒng)的CA中心。對證書的支持完全符合 版本的標準，無縫支持安達通公司的 “數(shù)字證書平臺 SureCA”或兼容各種第三方CA 產(chǎn)品。管理這么數(shù)量龐大的預(yù)共享密鑰無疑是個巨大的問題！針對上述問題，一個比較好的解決方法就是采用基于“數(shù)字證書”的 VPN 運行模式。VPN設(shè)備間通常有兩種方式進行通訊雙方的身份認證：“預(yù)共享密鑰方式”和“數(shù)字證書認證方式” 。該功能有效幫助工程實施人員以及網(wǎng)絡(luò)管理員，提供對規(guī)劃和部署 VPN的支持，并對 VPN組網(wǎng)之后實施有效管理和維護，最大限度的降低 VPN的的運維成本，降低了差錯的可能，提高 VPN的易用性。ADT 安全能夠?qū)⒃L問控制策略與保留帶寬綁定，并能為這些應(yīng)用設(shè)定優(yōu)先級，共有 8個處理等級可以設(shè)置。VPN 安全網(wǎng)關(guān)具備優(yōu)良的狀態(tài)檢測功能，可以防御外網(wǎng)對內(nèi)部主機的端口掃描、各種 DoS/DDoS攻擊等惡意攻擊行為。也可以開啟“雙網(wǎng)隔離”功能，讓遠程接入的 PC終端在使用 VPN隧道時（即在和總部建立連網(wǎng)時） ，不能訪問互聯(lián)網(wǎng)中的其他地方（如：sina 等） ，進一步提高安全性。下屬分支機構(gòu)通過部署 SJW74A安全網(wǎng)關(guān)，替代原來的路由器上網(wǎng)方式，在保證了 VPN隧道安全訪問的前提下，對分支機構(gòu)的內(nèi)網(wǎng)進行了有效的保護和控制；當總部主線路中斷時，分支機構(gòu)可以自動聯(lián)入備份線路，保證業(yè)務(wù)的不中斷；SJW74A 網(wǎng)關(guān)內(nèi)置強大的防火墻功能在提供上網(wǎng)和VPN加密通信的前提下保證了內(nèi)網(wǎng)用戶不會被黑客和網(wǎng)絡(luò)病毒所侵犯。. 分支機構(gòu) VPN系統(tǒng)部署對于有一定規(guī)模局域網(wǎng)的分支機構(gòu)，采用 SJW74A 安全網(wǎng)關(guān)部署在網(wǎng)絡(luò)的邊界，和總部的VPN 安全網(wǎng)關(guān)建立 VPN 連接，同時充當防火墻保護本地局域網(wǎng)。傳統(tǒng) VPN 設(shè)備在部署時，遇到與防火墻、路由器配合使用時，通常采用“串聯(lián)” （即：接在防火墻/路由器與內(nèi)網(wǎng)交換機之間）或 “并聯(lián)”方式（即：與防火墻或路由器并列部署）接入原有網(wǎng)絡(luò)。 VPN系統(tǒng)部署XX單位如下部署 VPN安全網(wǎng)關(guān)分為下面兩種情況：1）用戶單位原來沒有部署 Firewall；2）用戶單位原來已經(jīng)部署了 Firewall。在系統(tǒng)設(shè)計時既要充分考慮平臺的易管理性，為平臺維護者提供方便的管理工具；同時又要設(shè)計規(guī)范但不失靈活的工作流程。因此可靠性是平臺運行的首要保證。7）易于擴展系統(tǒng) VPN網(wǎng)絡(luò)的擴展非常容易，同時又不會帶來安全隱患。VPN安全網(wǎng)關(guān)可對本地局域網(wǎng)實施邊界防護。4）網(wǎng)絡(luò)管理混亂隨著規(guī)模的擴大和分支機構(gòu)的增多，各分支局域網(wǎng)的管理人員素質(zhì)參差不齊，分別按照各自的習(xí)慣進行局域網(wǎng)建設(shè)，沒有統(tǒng)一的標準進行有效管理和規(guī)劃，為各分支機構(gòu)的互連互通和內(nèi)部應(yīng)用信息化普及帶來了很大的障礙。XX單位 VPN網(wǎng)絡(luò)安全互連解決方案上海安達通信息安全技術(shù)有限公司1目 錄1. 網(wǎng)絡(luò)現(xiàn)狀和用戶需求 .....................................................................................................................................3. 網(wǎng)絡(luò)現(xiàn)狀 .................................................................................................................................................3. 現(xiàn)有組網(wǎng)方式的問題 .............................................................................................................................3. 用戶需求 .................................................................................................................................................42. VPN網(wǎng)絡(luò)設(shè)計原則 ..........................................................................................................................................63. 系統(tǒng)設(shè)計 .........................................................................................................................................................7. VPN系統(tǒng)部署 ..........................................................................................................................................7. 總部網(wǎng)絡(luò) VPN系統(tǒng)部署 .................................................................................................................7. 分支機構(gòu) VPN系統(tǒng)部署 .................................................................................................................8. 移動辦公網(wǎng)點 VPN系統(tǒng)部署 .........................................................................................................9. 全網(wǎng) VPN系統(tǒng)部署示意圖 .............................................................................................................9. 功能分析 ...............................................................................................................................................12. 性能分析 ....