【文章內(nèi)容簡介】 環(huán)境溫度 10~ 50 ℃ 使用環(huán)境濕度 5~90%， 非冷凝 尺寸 (cm) (W)(D) 45(H) 重量 7Kg 設(shè)備部署模式選擇 博華龍芯 VPN 安全接入網(wǎng)關(guān)部署形式多樣，可以采用旁路，串聯(lián)，路由模式等多種 部署方式。綜合考慮節(jié)約成本，提高 網(wǎng)絡(luò)效率，有效控制內(nèi)網(wǎng)上網(wǎng)行為 ,網(wǎng)絡(luò)環(huán)境的復(fù)雜程度等 考慮采用路由模式替換路由設(shè)備進(jìn)行部署。 總部 采取 路由 模式 進(jìn)行部署 ， 實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)所有用戶的上網(wǎng)行為管理， 做各分支機(jī)構(gòu) VPN 遠(yuǎn)程接入 的 服務(wù)端 ，及移動(dòng)辦公用戶接入總部 。 各 分支機(jī)構(gòu) 同樣采取路由 模式進(jìn)行部署，實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)所有用戶的上網(wǎng)行為管理， 實(shí)現(xiàn)各 分支機(jī)構(gòu) 遠(yuǎn)程接入 總部 服務(wù)端 及移動(dòng)辦公用戶接入分支機(jī)構(gòu)內(nèi)部 。 網(wǎng)絡(luò)拓?fù)? 具體部署 網(wǎng)絡(luò)拓?fù)?如下 ： xx 集團(tuán) VPN 解決方案 第 12 頁 共 29 頁 12 長沙博華 IPSEC/SSLVPN 解決方案 主要技術(shù)優(yōu)勢(shì) VPN 體系 特色功能 安全的 VPN 系統(tǒng) ● 增 強(qiáng)客戶端自身健壯性 由于移動(dòng)客戶端脫離了企業(yè)防火墻網(wǎng)關(guān)的防護(hù)，因此，客戶端自身的健壯性成為安全防護(hù)的重要因素。 博華 VPN 產(chǎn)品提供了 ：（ 1） 全面的 客戶端安全檢查 功 能，可以強(qiáng)制要求客戶端安裝防病毒軟件、最新的補(bǔ)丁或單機(jī)版防火墻之后才能夠使用 VPN 接入內(nèi)網(wǎng)。 （ 2） 同時(shí)，結(jié)合內(nèi)網(wǎng)安全防御系統(tǒng)，可以進(jìn)行更深層次的客戶端安全檢查，包括 非法外聯(lián)檢查、非法安裝軟件檢查、非法運(yùn)行程序檢查、非法網(wǎng)關(guān)檢查 。（ 3） 連接后 通過修改客戶端的路由表， 自動(dòng)切斷其他網(wǎng)絡(luò)連接等 。建立了一套完整的 VPN 客戶端安全檢查機(jī)制，基本杜絕了黑客突破第一 道大門的可能 ，同時(shí)采用 沙盒技術(shù) ，簡單的說就是虛擬桌面技術(shù)，可以充分保障非法木馬，病毒跨網(wǎng)傳播 。 xx 集團(tuán) VPN 解決方案 第 13 頁 共 29 頁 13 ● 登陸終端的身份綁定 博華科技 VPN系列產(chǎn)品還在國內(nèi)首先推出了 （ 1） 硬件特征碼綁定和特征碼自動(dòng)學(xué)習(xí)功能 ，即使黑客獲得了用戶口令、證書、 USBKey，但他仍然無法用自己的電腦登陸，也就無法實(shí)施攻擊。這一技術(shù)，特別適用于移動(dòng)辦公用戶。移動(dòng)辦公人員將筆記本電腦的硬件特征碼綁定后，只能通過這臺(tái)指定的筆記本登陸 VPN，其它設(shè)備即便擁有口令、證書等，仍然無法登陸。這不僅進(jìn)一步確認(rèn)了登陸終端的身份，更提高了安全性。 （ 2） 密碼或者 傳統(tǒng)的 CA證書認(rèn)證方式都存在證書或密碼被盜用的問題，為避免傳統(tǒng)方案的泄密缺陷，博華科技采用 動(dòng)態(tài)令牌認(rèn)證 。給每個(gè)移動(dòng)客戶端發(fā)放動(dòng)態(tài)令牌，驗(yàn)證碼動(dòng)態(tài)隨時(shí)變化，類似網(wǎng)上銀行認(rèn)證系統(tǒng)，保證身份認(rèn)證安全。（ 3） 聯(lián)動(dòng) LDAP/AD、 RADIUS 等第三方認(rèn)證 ， 與客戶網(wǎng)絡(luò)內(nèi)部已有的第三方服務(wù)器認(rèn)證、域認(rèn)證或者 CA 認(rèn)證能無縫結(jié)合進(jìn)行身份認(rèn) 。 （ 4）集成短信認(rèn)證功能 ● 加強(qiáng)細(xì)粒度訪問控制 針對(duì)傳統(tǒng) VPN 隧道內(nèi)訪問控制薄弱的問題，博華科技 VPN 系列產(chǎn)品可以通過 “ 對(duì)象機(jī)制 ” ，靈活的配置各種細(xì)粒度的隧道內(nèi)訪問控制策略。 只允許 VPN 客戶端 訪問必需的服務(wù)，杜絕非法訪問，靈活指定每個(gè)用戶的權(quán)限 。 這樣 還可以限制病毒通過一些不安全的端口（如 RPC）跨網(wǎng)傳播 。 并提供全面的訪問日志記錄和圖形化的分析。針對(duì)目前 VPN產(chǎn)品無法解決的非法用戶通過 NAT轉(zhuǎn)換到一個(gè)合法的地址，進(jìn)而訪問到內(nèi)部網(wǎng)絡(luò)資源的問題，博華科技 VPN 產(chǎn)品全面創(chuàng)新，推出了多重用戶認(rèn)證功能，徹底杜絕了非法用戶通過 NAT 轉(zhuǎn)換成合法地址、非法訪問內(nèi)部資源的安全隱患。 ● 多重認(rèn)證，重點(diǎn)防護(hù) 針對(duì)內(nèi)部重要服務(wù)器的保護(hù)問題，博華科技 VPN 系列產(chǎn)品提供了 多重用戶認(rèn)證功能 ， VPN用戶登錄后，可以對(duì)普通服務(wù)器進(jìn)行 訪問，如果需要訪問重要的安全性要求高的服務(wù)器時(shí)，系統(tǒng)會(huì)要求用戶再進(jìn)行一次認(rèn)證，這樣可以確保黑客突破第一道屏障后，對(duì)重要服務(wù)器還有一層保護(hù) 。 穩(wěn)定 的 VPN 系統(tǒng) ● 多線路互為備份 技術(shù) 為保證 VPN系統(tǒng)的高可靠性， 博華 VPN網(wǎng)關(guān)提供了兩種備份方案。 方案 1： xx 集團(tuán) VPN 解決方案 第 14 頁 共 29 頁 14 在兩個(gè)網(wǎng)絡(luò)間架設(shè)兩套 博華 VPN，正常情況下，數(shù)據(jù)都是經(jīng)過主的 VPN系統(tǒng)傳送，但主系統(tǒng)發(fā)生故障后，將自動(dòng)切換到備用系統(tǒng)。 方案 2： 由于 VPN系統(tǒng)的不穩(wěn)定往往是線路不穩(wěn)定引起的，因此比較經(jīng)濟(jì)的解決方案是僅僅備份線路就可以了。采用 長沙博華 的多線路綁定 的專利技術(shù)，可以保證，當(dāng)一條線路出現(xiàn)故障后，數(shù)據(jù)自動(dòng)倒換到其他正常的 Inter 線路上，從而保證 VPN 隧道不會(huì)因?yàn)閱螚l Inter 線路中斷而中斷。 ● 隧道自愈 功能 為了保證撥號(hào)網(wǎng)絡(luò)的穩(wěn)定性， 博華 VPN 網(wǎng)關(guān)中集成了自動(dòng)撥號(hào)軟件，在撥號(hào)中斷后， 5秒內(nèi)可以重?fù)堋＞W(wǎng)絡(luò)物理連接恢復(fù)正常后， VPN隧道將在 1分鐘內(nèi)自動(dòng)建立，從而保證系統(tǒng)迅速恢復(fù)。 ● 冗余容量設(shè)計(jì) 電信網(wǎng)經(jīng)常因?yàn)樵拕?wù)高峰而癱瘓，數(shù)據(jù)網(wǎng)絡(luò)也如此，如果網(wǎng)絡(luò)設(shè)備的容量承載不了突然增長的業(yè)務(wù)負(fù)荷，那么系統(tǒng)就可能癱瘓。 博華 VPN 網(wǎng)關(guān)的設(shè)計(jì)容量大大超過一般用戶 的實(shí)際容量，達(dá)到一個(gè)網(wǎng)關(guān)支持 4000個(gè)網(wǎng)絡(luò)用戶， 1024 條 VPN隧道 (硬件 1500條隧道 )， 80M的 VPN隧道帶寬，這種冗余容量的設(shè)計(jì)保證 VPN網(wǎng)絡(luò)即使遇到業(yè)務(wù)突發(fā)高峰，也能穩(wěn)定運(yùn)行。 ● 斷點(diǎn)保持功能 我們經(jīng)常碰到大容量數(shù)據(jù)傳輸快要 完成的時(shí)候突然網(wǎng)絡(luò)中斷，導(dǎo)致數(shù)據(jù)丟失，一切從頭開始的的痛苦經(jīng)歷。 博華 VPN充分從用戶角度出發(fā)，利用特有的 斷點(diǎn)保持技術(shù)充分保證突發(fā)事件數(shù)據(jù)不丟失，隧道恢復(fù)后可以從斷點(diǎn)處繼續(xù)工作 ● 互為備份的 Web尋址技術(shù) Web動(dòng)態(tài)尋址技術(shù)是長沙博華公司專利技術(shù)，通過基于 Web的動(dòng)態(tài)尋址，使得博華 VPN網(wǎng)關(guān)可以支持 ADSL等動(dòng)態(tài) IP撥號(hào)上網(wǎng)方式，無需固定 IP或有效 IP，為企業(yè)選擇合適的 ISP 提供了極大的方便。 WebAgent 為一普通的文件，只要求網(wǎng)站支持ASP 或 PHP 即可。我們的用戶完全可以將 WebAgent 置于自己的網(wǎng)站上，建立完全屬于自己的 VPN全套系統(tǒng)。目前也有像動(dòng)態(tài)域名等其他的動(dòng)態(tài)尋址方法，但是一般都需要專門的第三方服務(wù)提供商，一方面會(huì)帶來長期的服務(wù)成本，另一方面如果服務(wù)提供商停止服務(wù)，也會(huì)給用戶帶來不可預(yù)見的風(fēng)險(xiǎn)。 而 Web 尋址技術(shù)使用企業(yè)自身的 Web網(wǎng)站或虛擬空間幫助尋址，不增加額外費(fèi)用， 也不依賴專門的服務(wù)提供 xx 集團(tuán) VPN 解決方案 第 15 頁 共 29 頁 15 商。為保證尋址的穩(wěn)定性，博華 VPN網(wǎng)關(guān)使用了互為備份的 WebAgent尋址機(jī)制，當(dāng)?shù)谝粋€(gè) WebAgent失效時(shí)，整個(gè)系統(tǒng)將會(huì)自動(dòng)切換到備份的第二個(gè) WebAgent。因此， Web尋址技術(shù)相對(duì)其他尋址技術(shù) (如動(dòng)態(tài) DNS)有如下優(yōu)點(diǎn) : 更穩(wěn)定。 更節(jié)省成本。 不依賴于專門的第三方服務(wù)提供商，長期使用穩(wěn)定可靠。 更安全。 高速的 VPN 系統(tǒng) ● 易用的 多線路復(fù)用 技術(shù) 現(xiàn)在改善用戶網(wǎng)絡(luò)接入環(huán)境的方式主要為使用多家運(yùn)營商的線路，這就決定了 SSL VPN產(chǎn)品必須要支持多條網(wǎng)絡(luò)線路復(fù)用的功能，最好支持接入用戶的智能選路，從而使接入 用戶選擇最快線路接入，少走冤枉路 。博華 VPN 網(wǎng)關(guān)采用多線路復(fù)用通過該技術(shù)可以在兩點(diǎn)間同時(shí)使用多條 Inter 線路實(shí)現(xiàn)互聯(lián)。一方面可以 智能選路 ，達(dá)到最快接入。另一方面通過 線路復(fù)用 實(shí)現(xiàn)互聯(lián)帶寬疊加，大大增加大數(shù)據(jù)量業(yè)務(wù)的處理速度，其次，當(dāng)其中的一條線路中斷時(shí)，系統(tǒng)可以把負(fù)載自動(dòng)切換到其他線路，使得互聯(lián)線路不中斷，大大增強(qiáng) VPN系統(tǒng)的穩(wěn)定性 。 ● 實(shí)用的 流 量優(yōu)化技術(shù) 我們雖然快要改變移送用戶網(wǎng)絡(luò)接入環(huán)境的方式，但我們知道移動(dòng)用戶接入的網(wǎng)絡(luò)狀況則是不可控的，所以選用的 SSL VPN產(chǎn)品必須能通過自身的技術(shù)優(yōu)勢(shì)對(duì)各種各樣的用戶接入環(huán)境進(jìn)行優(yōu)化，如對(duì)全流量數(shù)據(jù)的壓縮技術(shù)、針對(duì)跨運(yùn)營商丟包比較嚴(yán)重的網(wǎng)絡(luò)進(jìn)行優(yōu)化的技術(shù)等。（ 1）博華 VPN 網(wǎng)關(guān)在封裝中集成了 快速的壓縮 算法 ，同時(shí)也可以作為加密的加強(qiáng)。壓縮算法采用 LZO，比傳統(tǒng)的 ZIP快出近 10倍，能很好的保證傳輸?shù)膶?shí)時(shí)性。在啟動(dòng)了該流壓縮選項(xiàng)后，能極大的減少冗余數(shù)據(jù)流量，增大傳輸效率。（ 2）博華 VPN 網(wǎng)關(guān)的低帶寬特性采用 應(yīng)用邏輯與用戶界面顯示分開方式 ，所有運(yùn)算都在服務(wù)器上運(yùn)行，在網(wǎng)絡(luò)上僅僅傳輸鼠標(biāo)、鍵盤等遠(yuǎn)端變化部分屏幕信息，即使是大型的 C/S軟件也只要 30K的帶寬就能穩(wěn)定運(yùn)行 。 ● 強(qiáng)大的 智 能分流技術(shù) 我們知道有時(shí)候通過 VPN通道傳輸?shù)臉I(yè)務(wù)數(shù)據(jù)僅占所有傳輸數(shù)據(jù)的極少部分，甚至不到 5％。 博華網(wǎng)關(guān)自帶智能軟路由功能，可以將非互聯(lián)的數(shù)據(jù)（即直接訪問Inter 數(shù)據(jù)）路由到本局域網(wǎng)的其他網(wǎng)關(guān)或路由設(shè)備 ，從而達(dá)到分離內(nèi)外網(wǎng)數(shù) xx 集團(tuán) VPN 解決方案 第 16 頁 共 29 頁 16 據(jù)和擴(kuò)大出口帶寬的目的；或者利用多條線路多個(gè)網(wǎng)關(guān)組成的集群同時(shí)接入眾多的分支機(jī)構(gòu) ● 獨(dú)創(chuàng) VPN內(nèi)部 QOS功能 我們知道防火墻中大都有 QOS功能區(qū)分不同業(yè)務(wù)的服務(wù)質(zhì)量，但目前在 VPN還很少實(shí)現(xiàn) QOS功能；這樣就造成同一個(gè) VPN隧道內(nèi)無法按服務(wù)的重要性提供帶寬。往往在網(wǎng)絡(luò)高峰時(shí)，不重要的業(yè)務(wù)占據(jù)了多數(shù)帶寬，導(dǎo)致象財(cái)務(wù)數(shù)據(jù)， VOIP 等核心業(yè)務(wù)系統(tǒng)應(yīng)用得不到快速響應(yīng)，嚴(yán)重影響 VPN使用效果。博華 VPN網(wǎng)關(guān)將獨(dú)創(chuàng)的智能QOS分配技術(shù)應(yīng)用于 VPN通道中。通過該項(xiàng)技術(shù)，用戶可以自定義不同服務(wù)的 QOS級(jí)別，并分配給不同級(jí)別的服務(wù)在 VPN隧道內(nèi)的帶寬比例，通過 預(yù)留帶寬，保障帶寬，最小帶寬等彈性流控給相應(yīng)服務(wù)分配帶寬 ， 使重要服務(wù)得到充 分的保障 。 易用 的 VPN 系統(tǒng) ● 多種工作模式， 部署 靈活 很多單位網(wǎng)絡(luò)部署好，如果以串聯(lián)路由模式接入 VPN網(wǎng)關(guān)則必須改變客戶網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，牽涉到大量設(shè)備配置網(wǎng)絡(luò)結(jié)構(gòu)，線路，配置的更改，非常麻煩且影響網(wǎng)絡(luò)的穩(wěn)定性。博華 VPN系統(tǒng)支持旁路接入，串聯(lián)橋接，串聯(lián)路由等 多種工作模式 ，在不改變客戶網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的情況下能輕松部署多級(jí)網(wǎng)絡(luò)系統(tǒng) 。 ● 強(qiáng)大的兼容性 ，兼容標(biāo)準(zhǔn) IPSEC VPN 在部署多級(jí)互聯(lián)網(wǎng)絡(luò)系統(tǒng)時(shí)我們經(jīng)常會(huì)遇到上下級(jí)之間采用 IPSEC VPN，同級(jí)之間采用 SSL VPN 互聯(lián)的情況。然大多數(shù) VPN設(shè)備只是 單獨(dú)的 IP SEC 或 SSL VPN 設(shè)備，無法解決。博華 VPN內(nèi)置 SSL/IPSEC 雙 VPN模塊 ，支持 VPN網(wǎng)絡(luò)多級(jí)動(dòng)態(tài)互聯(lián)和容錯(cuò) 。 ● 獨(dú)創(chuàng) NETMAP技術(shù)，部署簡單方便 在部署 VPN多級(jí)網(wǎng)絡(luò)時(shí)，我們經(jīng)常會(huì)遇到幾個(gè)單位之間內(nèi)部局域網(wǎng) IP 地址沖突問題 。 大多的解決方案是進(jìn)行 IP地址的重新規(guī)劃。確保各個(gè)單位之間內(nèi)部局域網(wǎng) IP地址不沖突。這樣會(huì)導(dǎo)致網(wǎng)絡(luò)結(jié)改變調(diào)整， IP 地址固定，以后擴(kuò)展升級(jí)困難。博華 VPN特有的 NETMAP 功能通 過網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)的一對(duì)一地址轉(zhuǎn)換， 完全透明化封裝局域網(wǎng) IP地址，使得各單位局域網(wǎng)不需要做任何的 網(wǎng)絡(luò)調(diào)整和地址修改 ，輕松部署各種 互聯(lián)網(wǎng)絡(luò)系統(tǒng) 。 ● 客戶端實(shí)用方便 （ 1）因?yàn)榻尤胗脩舯姸?，用戶?IT水平參差不齊，該移動(dòng)接入系統(tǒng)需要界面友好， xx 集團(tuán) VPN 解決方案 第 17 頁 共 29 頁 17 用戶使用簡單方便，不需要安裝客戶端軟件，免維護(hù)；（ 2）另外需要保證客戶端訪問相關(guān)應(yīng)用程序的簡單化；（ 3） 支持各種方式的接入 。博華科技通過：（ 1）提供多種客戶端認(rèn)證方式，可以選擇是否安裝客戶端來提供有客戶端的更安全認(rèn)證和無客戶端的預(yù)共享密鑰認(rèn)證，同時(shí)提供零配置的 USB KEY認(rèn)證方式；（ 2）通過 C/S應(yīng)用WEB化 ，直接將 C