【正文】 ..............................4 安全性 ..............................................................................................................................4 網(wǎng)絡(luò)優(yōu)化 ..........................................................................................................................4 VPN 管理 ...........................................................................................................................4第三章 VPN 的安全管理與配置 ......................................4 服務(wù)器安全策略 ..............................................................................................................4 日志審計及控制 ..............................................................................................................4 密碼策略管理 ..................................................................................................................4 主要配置說明 ..................................................................................................................4第四章 技術(shù)規(guī)范－特性及功能 .....................................4第五章 系統(tǒng)報告 .................................................46 / 25第一章 Contivity VPN 概述 簡介Contivity VPN 可以在因特網(wǎng)上建立安全連接，提供路由、VPN、防火墻、帶寬管理、加密、鑒權(quán)和數(shù)據(jù)完整性功能。由于移動辦公用戶需要通過撥號（或其他設(shè)備）接入 Inter，訪問該企業(yè)的 Web 服務(wù)器，實現(xiàn)信息交互。此外，還可以利用 Entrust 和 VeriSign 在整個生命周期內(nèi)提供的數(shù)字證書鑒權(quán)。 除此之外，SSL VPN 還有其它經(jīng)常被提到的特性，包括降低部署成本、減小對日常性支持和管理的需求。 SSL VPN 只能進(jìn)行認(rèn)證和加密，不能實施訪問控制，建立隧道后，管理員對用戶不能進(jìn)行任何的限制。 安全部署原則VPN 的設(shè)計包含以下原則：? 安全性? 網(wǎng)絡(luò)優(yōu)化? VPN 管理 安全性VPN 直接構(gòu)建在公用網(wǎng)上，實現(xiàn)簡單、方便、靈活，但同時其安全問題也更為突出。ACL 就是流分類的手段之一。企業(yè)信息發(fā)布系統(tǒng)服務(wù)器激活動態(tài)密碼產(chǎn)生服務(wù)程序，產(chǎn)生一個動態(tài)密碼；并將產(chǎn)生的動態(tài)密碼和用戶信息傳給 Radius 認(rèn)證服務(wù)器，并通過企業(yè)信息發(fā)布系統(tǒng)的短信接口發(fā)送到用戶手機(jī)上。詳細(xì)配置參見下節(jié)相應(yīng)配置示意圖。具體配置參見下節(jié)相應(yīng)配置示意圖。18 Profiles Users 管理用戶19 Profiles – filters 管理詳細(xì)訪問策略，與 Profilesgroups routingaccess list systemlan 配合實現(xiàn)復(fù)雜訪問控制策略。詳細(xì)配置參見下節(jié)相應(yīng)配置示意圖。16 / 25動態(tài)口令認(rèn)證系統(tǒng)由認(rèn)證服務(wù)器、動態(tài)密碼產(chǎn)生服務(wù)器、員工身份服務(wù)器等組成。一般地，二層和三層的 QoS 具有以下功能：? 流分類：根據(jù)不同的用戶、應(yīng)用、服務(wù)器或 URL 地址等對數(shù)據(jù)流進(jìn)行分類，然后才可以在不同的數(shù)據(jù)流上實施不同的 QoS 策略。部署原則 適用環(huán)境VPN 設(shè)備：使用 Nortel Contivity1700VPN 接入服務(wù)器，它可以支持 500個并發(fā)的 VPN 隧道。支持其它認(rèn)證方式往往要進(jìn)行長時間的二次開發(fā)。 另一方面，SSL VPN 不需要在最終用戶的 PC 和便攜式電腦上裝入另外的客戶軟件。 集成式防火墻保護(hù)網(wǎng)絡(luò)中心、分支機(jī)構(gòu)或遠(yuǎn)端的 ContivityVPN 交換機(jī)可以與高性能的9 / 25Contivity 狀態(tài)防火墻集成。? 支持隧道流量和非隧道流量的動態(tài)路由和負(fù)載平衡、先進(jìn)的服務(wù)質(zhì)量(QoS)和帶寬管理性能。Contivity VPN 可以連接遠(yuǎn)程用戶、分支機(jī)構(gòu)、供應(yīng)商和客戶，同時利用公共網(wǎng)絡(luò)的成本和性能優(yōu)勢且具備專用網(wǎng)絡(luò)的安全性和控制優(yōu)勢。由于 Inter 的廣泛性和開放性，給該企業(yè)的系統(tǒng)應(yīng)用帶來了很多安全隱患，給系統(tǒng)提出了信息加密傳輸、登陸身份認(rèn)證需求。 廣泛的客戶機(jī)支持Contivity VPNIPSec 客戶機(jī)免費提供，同時