【正文】 ..............................4 安全性 ..............................................................................................................................4 網絡優(yōu)化 ..........................................................................................................................4 VPN 管理 ...........................................................................................................................4第三章 VPN 的安全管理與配置 ......................................4 服務器安全策略 ..............................................................................................................4 日志審計及控制 ..............................................................................................................4 密碼策略管理 ..................................................................................................................4 主要配置說明 ..................................................................................................................4第四章 技術規(guī)范－特性及功能 .....................................4第五章 系統(tǒng)報告 .................................................46 / 25第一章 Contivity VPN 概述 簡介Contivity VPN 可以在因特網上建立安全連接，提供路由、VPN、防火墻、帶寬管理、加密、鑒權和數據完整性功能。由于移動辦公用戶需要通過撥號（或其他設備）接入 Inter，訪問該企業(yè)的 Web 服務器，實現信息交互。此外，還可以利用 Entrust 和 VeriSign 在整個生命周期內提供的數字證書鑒權。 除此之外，SSL VPN 還有其它經常被提到的特性，包括降低部署成本、減小對日常性支持和管理的需求。 SSL VPN 只能進行認證和加密，不能實施訪問控制，建立隧道后，管理員對用戶不能進行任何的限制。 安全部署原則VPN 的設計包含以下原則：? 安全性? 網絡優(yōu)化? VPN 管理 安全性VPN 直接構建在公用網上，實現簡單、方便、靈活，但同時其安全問題也更為突出。ACL 就是流分類的手段之一。企業(yè)信息發(fā)布系統(tǒng)服務器激活動態(tài)密碼產生服務程序，產生一個動態(tài)密碼；并將產生的動態(tài)密碼和用戶信息傳給 Radius 認證服務器，并通過企業(yè)信息發(fā)布系統(tǒng)的短信接口發(fā)送到用戶手機上。詳細配置參見下節(jié)相應配置示意圖。具體配置參見下節(jié)相應配置示意圖。18 Profiles Users 管理用戶19 Profiles – filters 管理詳細訪問策略，與 Profilesgroups routingaccess list systemlan 配合實現復雜訪問控制策略。詳細配置參見下節(jié)相應配置示意圖。16 / 25動態(tài)口令認證系統(tǒng)由認證服務器、動態(tài)密碼產生服務器、員工身份服務器等組成。一般地，二層和三層的 QoS 具有以下功能：? 流分類：根據不同的用戶、應用、服務器或 URL 地址等對數據流進行分類，然后才可以在不同的數據流上實施不同的 QoS 策略。部署原則 適用環(huán)境VPN 設備：使用 Nortel Contivity1700VPN 接入服務器，它可以支持 500個并發(fā)的 VPN 隧道。支持其它認證方式往往要進行長時間的二次開發(fā)。 另一方面，SSL VPN 不需要在最終用戶的 PC 和便攜式電腦上裝入另外的客戶軟件。 集成式防火墻保護網絡中心、分支機構或遠端的 ContivityVPN 交換機可以與高性能的9 / 25Contivity 狀態(tài)防火墻集成。? 支持隧道流量和非隧道流量的動態(tài)路由和負載平衡、先進的服務質量(QoS)和帶寬管理性能。Contivity VPN 可以連接遠程用戶、分支機構、供應商和客戶，同時利用公共網絡的成本和性能優(yōu)勢且具備專用網絡的安全性和控制優(yōu)勢。由于 Inter 的廣泛性和開放性，給該企業(yè)的系統(tǒng)應用帶來了很多安全隱患，給系統(tǒng)提出了信息加密傳輸、登陸身份認證需求。 廣泛的客戶機支持Contivity VPNIPSec 客戶機免費提供，同時