【正文】 ..............................4 安全性 ..............................................................................................................................4 網(wǎng)絡(luò)優(yōu)化 ..........................................................................................................................4 VPN 管理 ...........................................................................................................................4第三章 VPN 的安全管理與配置 ......................................4 服務(wù)器安全策略 ..............................................................................................................4 日志審計(jì)及控制 ..............................................................................................................4 密碼策略管理 ..................................................................................................................4 主要配置說明 ..................................................................................................................4第四章 技術(shù)規(guī)范－特性及功能 .....................................4第五章 系統(tǒng)報(bào)告 .................................................46 / 25第一章 Contivity VPN 概述 簡(jiǎn)介Contivity VPN 可以在因特網(wǎng)上建立安全連接，提供路由、VPN、防火墻、帶寬管理、加密、鑒權(quán)和數(shù)據(jù)完整性功能。由于移動(dòng)辦公用戶需要通過撥號(hào)（或其他設(shè)備）接入 Inter，訪問該企業(yè)的 Web 服務(wù)器，實(shí)現(xiàn)信息交互。此外，還可以利用 Entrust 和 VeriSign 在整個(gè)生命周期內(nèi)提供的數(shù)字證書鑒權(quán)。 除此之外，SSL VPN 還有其它經(jīng)常被提到的特性，包括降低部署成本、減小對(duì)日常性支持和管理的需求。 SSL VPN 只能進(jìn)行認(rèn)證和加密，不能實(shí)施訪問控制，建立隧道后，管理員對(duì)用戶不能進(jìn)行任何的限制。 安全部署原則VPN 的設(shè)計(jì)包含以下原則：? 安全性? 網(wǎng)絡(luò)優(yōu)化? VPN 管理 安全性VPN 直接構(gòu)建在公用網(wǎng)上，實(shí)現(xiàn)簡(jiǎn)單、方便、靈活，但同時(shí)其安全問題也更為突出。ACL 就是流分類的手段之一。企業(yè)信息發(fā)布系統(tǒng)服務(wù)器激活動(dòng)態(tài)密碼產(chǎn)生服務(wù)程序，產(chǎn)生一個(gè)動(dòng)態(tài)密碼；并將產(chǎn)生的動(dòng)態(tài)密碼和用戶信息傳給 Radius 認(rèn)證服務(wù)器，并通過企業(yè)信息發(fā)布系統(tǒng)的短信接口發(fā)送到用戶手機(jī)上。詳細(xì)配置參見下節(jié)相應(yīng)配置示意圖。具體配置參見下節(jié)相應(yīng)配置示意圖。18 Profiles Users 管理用戶19 Profiles – filters 管理詳細(xì)訪問策略，與 Profilesgroups routingaccess list systemlan 配合實(shí)現(xiàn)復(fù)雜訪問控制策略。詳細(xì)配置參見下節(jié)相應(yīng)配置示意圖。16 / 25動(dòng)態(tài)口令認(rèn)證系統(tǒng)由認(rèn)證服務(wù)器、動(dòng)態(tài)密碼產(chǎn)生服務(wù)器、員工身份服務(wù)器等組成。一般地，二層和三層的 QoS 具有以下功能：? 流分類：根據(jù)不同的用戶、應(yīng)用、服務(wù)器或 URL 地址等對(duì)數(shù)據(jù)流進(jìn)行分類，然后才可以在不同的數(shù)據(jù)流上實(shí)施不同的 QoS 策略。部署原則 適用環(huán)境VPN 設(shè)備：使用 Nortel Contivity1700VPN 接入服務(wù)器，它可以支持 500個(gè)并發(fā)的 VPN 隧道。支持其它認(rèn)證方式往往要進(jìn)行長(zhǎng)時(shí)間的二次開發(fā)。 另一方面，SSL VPN 不需要在最終用戶的 PC 和便攜式電腦上裝入另外的客戶軟件。 集成式防火墻保護(hù)網(wǎng)絡(luò)中心、分支機(jī)構(gòu)或遠(yuǎn)端的 ContivityVPN 交換機(jī)可以與高性能的9 / 25Contivity 狀態(tài)防火墻集成。? 支持隧道流量和非隧道流量的動(dòng)態(tài)路由和負(fù)載平衡、先進(jìn)的服務(wù)質(zhì)量(QoS)和帶寬管理性能。Contivity VPN 可以連接遠(yuǎn)程用戶、分支機(jī)構(gòu)、供應(yīng)商和客戶，同時(shí)利用公共網(wǎng)絡(luò)的成本和性能優(yōu)勢(shì)且具備專用網(wǎng)絡(luò)的安全性和控制優(yōu)勢(shì)。由于 Inter 的廣泛性和開放性，給該企業(yè)的系統(tǒng)應(yīng)用帶來了很多安全隱患，給系統(tǒng)提出了信息加密傳輸、登陸身份認(rèn)證需求。 廣泛的客戶機(jī)支持Contivity VPNIPSec 客戶機(jī)免費(fèi)提供，同時(shí)