【正文】 播服務，可以分別設定抗重播窗口的大小。 VRC 系統(tǒng) 基本功能 TOPSEC VPN Solution White Book 安 全 推 進 應 用 26 ? CTVRC ? 對所有的以本地用戶為起點的通道進行集中管理。 ? 可以主動的啟動、停止聯(lián)系范圍內（即端用戶成功登錄服務器）建立的端到端或端到網關的隧道。 CTVRC 的圖形用戶接口（ GUI）界面 圖 225 CTVRC 的 GUI 界面 ? ETVRC 不必用戶自己配置隧道和安全參數，使用便捷，適用于不同層次的用戶，利于大型網絡集中管理 VPN 系統(tǒng)。 ? VRC 的密鑰協(xié)商和管理 針對 VRC 不同的工作方式，采用了不同的密鑰協(xié)商和管理策略。 ? VRC 的加密及驗證算法 IPSec 針對 AH、 ESP 協(xié)議定義了一套默認 的、強制實施的算法，以確保不同的實施方案相互之間可以共通。 易管理 ? 界面簡潔，操作方便，簡單易用。本公司自行研發(fā)的新技術 可以完全支持各種防火墻的 MAP 功能。由于 NAT 的特點，導致按照標準的 IPSec 協(xié)議實現的 VPN無法支持防火墻的地址轉換功能。 ? 支持 CA 認證。 ? 驗證強度高。 ? 核心層 核心態(tài)配置接口模塊提供了應用層和核心層交互的接口；安全數據庫、安全算法庫提供了處理進出數據包的安全機制和安全算法； IPSec 發(fā)送處理模塊和 IPSec 接收處理模塊主要根據安全數據庫、安全算法庫和隧道、子網數據庫的信息，實現對進出數據包的過濾和安全處理。 客戶端 VPN (VRC) VRC 系統(tǒng)簡介 ? VRC 的名稱及組成 VRC 即 VPN Remote Client， VRC 系統(tǒng)由 CTVRC 和 ETVRC 組成。保證在任何時刻網絡帶寬都能夠被盡量使用。除了 VPN 設備的 IP 地址不能隨便更改外，其它操作與串口管理無異?；?TCP/IP 的網絡管理包含兩個部分： SNMP 客戶機和 SNMP服務器。 ? 支持集中管理 網絡衛(wèi)士 VPN 具有支持集中管理的功能，有兩種方式實現。這 樣就極大的提高了本公司產品與其它公司產品的相互操作性。但是允許用戶對保護處理方式進行規(guī)定，例如對數據流只進行加密處理或只進行摘要認證處理，或者兩 TOPSEC VPN Solution White Book 安 全 推 進 應 用 18 者都要處理。 ? 對不同需求的兼顧 網絡衛(wèi)士 VPN作為網關可以連接多個內部子網。 VPN 系統(tǒng)基本功能 ? 支持透明和非透明連接 網絡衛(wèi)士 VPN對用戶完全透明。 ? 網絡接口：標準配置為 3個 10M/100M自適應以太網接口（ 10/100MbaseT）（可擴充至12個）。 高易用性 ? 基于對象模式的全中文圖形管理器界面， 友好、直觀，方便快捷，易于管理。透明模式：在該模式下 用戶網絡環(huán)境無需任何變動即可實現對整個子網的安全保護 ；路由器模式：該模式下內部網絡各主機將缺省網關指向網絡密碼機，網絡密碼機可充當一臺簡單的路由器。 ? 遵循 ISAKMP/OAKLEY 密鑰協(xié)商和管理協(xié)議 ， 實現安全可靠的密鑰分發(fā)與管理。支持以太網和 Modem 遠程撥號鏈路。管理員可以通過串口來運行該軟件對網絡密碼機系統(tǒng)進行基本網關信息的配置。根據收到的對方的報文計算出摘要與解密的摘要匹配，如果相同則說 TOPSEC VPN Solution White Book 安 全 推 進 應 用 13 明確實在與標識所指的對象進行密鑰交換。 IPsec中的 密鑰交換 協(xié)議 IKE 中基于數字簽名認證的 MAIN 方式的簡單過程 IKE協(xié)議支持采用數字簽名的方式進行認證的密鑰交換過程。 解密過程： 解密過程相對簡單，對于需要 IV的加密算法，首先從 Payload Data指定位置取出 IV，然后解密 Payload Data， Padding， Pad len, Next Header 等域即可。 4) Padding：填充內容 5) Pad Length：填充數據長度 6) Next Header：指定 Payload Data 中數據的協(xié)議類型如 TCP， UDP?? 7) Authentication Data：是對 16數據的認證。 私有 密鑰和公開 密鑰在加密算法上相互關聯(lián)，一個用于數據加密，另一個用于數據解密。接收方采用同樣的方法計算出認證碼后與 AH頭部中的認證碼域內的值比較，如果相同則認證成功，否則認證失敗。 4） Security Parameters Index (SPI)：由接收方在創(chuàng)建安全連接時指定， SPI,目的IP地址 ,AH協(xié)議唯一確定一個使用 AH的安全連接。 TOPSEC VPN Solution White Book 安 全 推 進 應 用 10 B. 用戶認證。 認證技術簡介 認證技術可以區(qū)分真實數據與偽造、被篡改過的數據 。舉個簡單的例子來說明 IPIP 協(xié)議的工作過程。 VPN技術 虛擬專用網主要采用了兩種技術：隧道技術與安全技術。 傳輸模式是為了保護端到端的安全性，即在這種模式下不會隱藏路由信息。 ExtraVPN 通過一個使用專用連接的共享基礎設施，將客戶、供應商、合作伙伴或興趣群體連接到企業(yè)內部網。而且 在分公司增多、業(yè)務開展越來越廣泛時，網絡結構趨于復雜，費用昂貴。 TOPSEC VPN Solution White Book 安 全 推 進 應 用 6 VPN的類型與標準 可以根據網絡連接方式的不同把 VPN 分為以下幾種類型： ? Access VPN（遠程訪問虛擬專網）與傳統(tǒng)的遠程訪問網絡相對應。 ? 完全控制主動權 企業(yè)可以利用公網或在網絡 內部自己組建管理 VPN。 其實 虛擬專用網 VPN技術并不是 什么 新 鮮 事物，早在 1993年，歐洲虛擬專用網聯(lián)盟（ EVUA）就成立了，力圖在全歐洲范圍內推廣 VPN,由于 Inter的迅猛發(fā)展 為 VPN提供了技術基礎， 全球化的 企業(yè)為 VPN提供了市場， 使 得 VPN開始遍布全世界。 169。 2020 北京天融信網絡安全技術有限公司 All rights reserved. 天融信 VPN整體 解決方案白皮書 本資料將定期更新，如欲獲取最新相關信息，請訪問天融信網站， ，您的意見和建議請發(fā)送至： 市場部 電子信箱 : 北京天融信網絡安全技術有限公司 Beijing Topsec Network Security Technology Co., Ltd 北京市海淀區(qū)學院路 40 號研 7A 樓， 100083 Bldg 7A Yan, No 40, RD Xue yuan, Hai dian District, Beijing 電話 (TEL)： 01062304680255 傳真（ FAX）： 01062304552 TOPSEC VPN Solution White Book 安 全 推 進 應 用 2 目 錄 第一章 虛擬專用網 (VPN)簡介 ................................................................... 4 VPN 的概念 ......................................................................................... 4 VPN 的類型與標準 ............................................................................... 6 VPN 技術 ............................................................................................. 8 隧道技術 ............................................................................................................. 8 隧道技術簡介 .............................................................................................. 8 IPsec 中的隧道協(xié)議 IPIP ............................................................................... 8 VPN 的安全機制 .................................................................................................. 9 認證技術簡介 .............................................................................................. 9 IPsec 中的認證協(xié)議 AH .............................................................................. 10 加密技術簡介 ............................................................................................ 10 IPsec 中的加密協(xié)議 ESP ..............................................................................11 密鑰交換和管理 ......................................................................................... 12 IPsec 中的密鑰交換協(xié) 議 IKE 中基于數字簽名認證的 MAIN 方式的簡單過程 12 第二章 VPN 的實現設備和系統(tǒng) ............................................................... 14 網關 VPN（網絡衛(wèi)士 SJW11 網絡密碼機） ......................................... 14 系統(tǒng)簡介 ......................................................................................................... 14 VPN 網關中 IPSEC 體系的實現 .......................................................................... 15 VPN 系統(tǒng)特點 .................................................................................................. 16 VPN 系統(tǒng)性能指標 ........................................................................................... 17 VPN 系統(tǒng)基本功能 ........................................................................................... 17 客戶端 VPN (VRC) ............................................................................ 21 VRC 系統(tǒng) 簡介 ...........................................................