【文章內(nèi)容簡介】 環(huán)境溫度 10~ 50 ℃ 使用環(huán)境濕度 5~90%， 非冷凝 尺寸 (cm) (W)(D) 45(H) 重量 7Kg 設備部署模式選擇 博華龍芯 VPN 安全接入網(wǎng)關(guān)部署形式多樣，可以采用旁路，串聯(lián)，路由模式等多種 部署方式。綜合考慮節(jié)約成本，提高 網(wǎng)絡效率，有效控制內(nèi)網(wǎng)上網(wǎng)行為 ,網(wǎng)絡環(huán)境的復雜程度等 考慮采用路由模式替換路由設備進行部署。 總部 采取 路由 模式 進行部署 ， 實現(xiàn)對內(nèi)網(wǎng)所有用戶的上網(wǎng)行為管理， 做各分支機構(gòu) VPN 遠程接入 的 服務端 ，及移動辦公用戶接入總部 。 各 分支機構(gòu) 同樣采取路由 模式進行部署，實現(xiàn)對內(nèi)網(wǎng)所有用戶的上網(wǎng)行為管理， 實現(xiàn)各 分支機構(gòu) 遠程接入 總部 服務端 及移動辦公用戶接入分支機構(gòu)內(nèi)部 。 網(wǎng)絡拓撲 具體部署 網(wǎng)絡拓撲 如下 ： xx 集團 VPN 解決方案 第 12 頁 共 29 頁 12 長沙博華 IPSEC/SSLVPN 解決方案 主要技術(shù)優(yōu)勢 VPN 體系 特色功能 安全的 VPN 系統(tǒng) ● 增 強客戶端自身健壯性 由于移動客戶端脫離了企業(yè)防火墻網(wǎng)關(guān)的防護，因此，客戶端自身的健壯性成為安全防護的重要因素。 博華 VPN 產(chǎn)品提供了 ：（ 1） 全面的 客戶端安全檢查 功 能，可以強制要求客戶端安裝防病毒軟件、最新的補丁或單機版防火墻之后才能夠使用 VPN 接入內(nèi)網(wǎng)。 （ 2） 同時，結(jié)合內(nèi)網(wǎng)安全防御系統(tǒng)，可以進行更深層次的客戶端安全檢查，包括 非法外聯(lián)檢查、非法安裝軟件檢查、非法運行程序檢查、非法網(wǎng)關(guān)檢查 。（ 3） 連接后 通過修改客戶端的路由表， 自動切斷其他網(wǎng)絡連接等 。建立了一套完整的 VPN 客戶端安全檢查機制，基本杜絕了黑客突破第一 道大門的可能 ，同時采用 沙盒技術(shù) ，簡單的說就是虛擬桌面技術(shù)，可以充分保障非法木馬，病毒跨網(wǎng)傳播 。 xx 集團 VPN 解決方案 第 13 頁 共 29 頁 13 ● 登陸終端的身份綁定 博華科技 VPN系列產(chǎn)品還在國內(nèi)首先推出了 （ 1） 硬件特征碼綁定和特征碼自動學習功能 ，即使黑客獲得了用戶口令、證書、 USBKey，但他仍然無法用自己的電腦登陸，也就無法實施攻擊。這一技術(shù)，特別適用于移動辦公用戶。移動辦公人員將筆記本電腦的硬件特征碼綁定后，只能通過這臺指定的筆記本登陸 VPN，其它設備即便擁有口令、證書等，仍然無法登陸。這不僅進一步確認了登陸終端的身份，更提高了安全性。 （ 2） 密碼或者 傳統(tǒng)的 CA證書認證方式都存在證書或密碼被盜用的問題，為避免傳統(tǒng)方案的泄密缺陷，博華科技采用 動態(tài)令牌認證 。給每個移動客戶端發(fā)放動態(tài)令牌，驗證碼動態(tài)隨時變化，類似網(wǎng)上銀行認證系統(tǒng)，保證身份認證安全。（ 3） 聯(lián)動 LDAP/AD、 RADIUS 等第三方認證 ， 與客戶網(wǎng)絡內(nèi)部已有的第三方服務器認證、域認證或者 CA 認證能無縫結(jié)合進行身份認 。 （ 4）集成短信認證功能 ● 加強細粒度訪問控制 針對傳統(tǒng) VPN 隧道內(nèi)訪問控制薄弱的問題，博華科技 VPN 系列產(chǎn)品可以通過 “ 對象機制 ” ，靈活的配置各種細粒度的隧道內(nèi)訪問控制策略。 只允許 VPN 客戶端 訪問必需的服務，杜絕非法訪問，靈活指定每個用戶的權(quán)限 。 這樣 還可以限制病毒通過一些不安全的端口（如 RPC）跨網(wǎng)傳播 。 并提供全面的訪問日志記錄和圖形化的分析。針對目前 VPN產(chǎn)品無法解決的非法用戶通過 NAT轉(zhuǎn)換到一個合法的地址，進而訪問到內(nèi)部網(wǎng)絡資源的問題，博華科技 VPN 產(chǎn)品全面創(chuàng)新，推出了多重用戶認證功能，徹底杜絕了非法用戶通過 NAT 轉(zhuǎn)換成合法地址、非法訪問內(nèi)部資源的安全隱患。 ● 多重認證，重點防護 針對內(nèi)部重要服務器的保護問題，博華科技 VPN 系列產(chǎn)品提供了 多重用戶認證功能 ， VPN用戶登錄后，可以對普通服務器進行 訪問，如果需要訪問重要的安全性要求高的服務器時，系統(tǒng)會要求用戶再進行一次認證，這樣可以確保黑客突破第一道屏障后，對重要服務器還有一層保護 。 穩(wěn)定 的 VPN 系統(tǒng) ● 多線路互為備份 技術(shù) 為保證 VPN系統(tǒng)的高可靠性， 博華 VPN網(wǎng)關(guān)提供了兩種備份方案。 方案 1： xx 集團 VPN 解決方案 第 14 頁 共 29 頁 14 在兩個網(wǎng)絡間架設兩套 博華 VPN，正常情況下，數(shù)據(jù)都是經(jīng)過主的 VPN系統(tǒng)傳送，但主系統(tǒng)發(fā)生故障后，將自動切換到備用系統(tǒng)。 方案 2： 由于 VPN系統(tǒng)的不穩(wěn)定往往是線路不穩(wěn)定引起的，因此比較經(jīng)濟的解決方案是僅僅備份線路就可以了。采用 長沙博華 的多線路綁定 的專利技術(shù)，可以保證，當一條線路出現(xiàn)故障后，數(shù)據(jù)自動倒換到其他正常的 Inter 線路上，從而保證 VPN 隧道不會因為單條 Inter 線路中斷而中斷。 ● 隧道自愈 功能 為了保證撥號網(wǎng)絡的穩(wěn)定性， 博華 VPN 網(wǎng)關(guān)中集成了自動撥號軟件，在撥號中斷后， 5秒內(nèi)可以重撥。網(wǎng)絡物理連接恢復正常后， VPN隧道將在 1分鐘內(nèi)自動建立，從而保證系統(tǒng)迅速恢復。 ● 冗余容量設計 電信網(wǎng)經(jīng)常因為話務高峰而癱瘓，數(shù)據(jù)網(wǎng)絡也如此，如果網(wǎng)絡設備的容量承載不了突然增長的業(yè)務負荷，那么系統(tǒng)就可能癱瘓。 博華 VPN 網(wǎng)關(guān)的設計容量大大超過一般用戶 的實際容量，達到一個網(wǎng)關(guān)支持 4000個網(wǎng)絡用戶， 1024 條 VPN隧道 (硬件 1500條隧道 )， 80M的 VPN隧道帶寬，這種冗余容量的設計保證 VPN網(wǎng)絡即使遇到業(yè)務突發(fā)高峰，也能穩(wěn)定運行。 ● 斷點保持功能 我們經(jīng)常碰到大容量數(shù)據(jù)傳輸快要 完成的時候突然網(wǎng)絡中斷，導致數(shù)據(jù)丟失，一切從頭開始的的痛苦經(jīng)歷。 博華 VPN充分從用戶角度出發(fā)，利用特有的 斷點保持技術(shù)充分保證突發(fā)事件數(shù)據(jù)不丟失，隧道恢復后可以從斷點處繼續(xù)工作 ● 互為備份的 Web尋址技術(shù) Web動態(tài)尋址技術(shù)是長沙博華公司專利技術(shù)，通過基于 Web的動態(tài)尋址，使得博華 VPN網(wǎng)關(guān)可以支持 ADSL等動態(tài) IP撥號上網(wǎng)方式，無需固定 IP或有效 IP，為企業(yè)選擇合適的 ISP 提供了極大的方便。 WebAgent 為一普通的文件，只要求網(wǎng)站支持ASP 或 PHP 即可。我們的用戶完全可以將 WebAgent 置于自己的網(wǎng)站上，建立完全屬于自己的 VPN全套系統(tǒng)。目前也有像動態(tài)域名等其他的動態(tài)尋址方法，但是一般都需要專門的第三方服務提供商，一方面會帶來長期的服務成本，另一方面如果服務提供商停止服務，也會給用戶帶來不可預見的風險。 而 Web 尋址技術(shù)使用企業(yè)自身的 Web網(wǎng)站或虛擬空間幫助尋址，不增加額外費用， 也不依賴專門的服務提供 xx 集團 VPN 解決方案 第 15 頁 共 29 頁 15 商。為保證尋址的穩(wěn)定性，博華 VPN網(wǎng)關(guān)使用了互為備份的 WebAgent尋址機制，當?shù)谝粋€ WebAgent失效時，整個系統(tǒng)將會自動切換到備份的第二個 WebAgent。因此， Web尋址技術(shù)相對其他尋址技術(shù) (如動態(tài) DNS)有如下優(yōu)點 : 更穩(wěn)定。 更節(jié)省成本。 不依賴于專門的第三方服務提供商，長期使用穩(wěn)定可靠。 更安全。 高速的 VPN 系統(tǒng) ● 易用的 多線路復用 技術(shù) 現(xiàn)在改善用戶網(wǎng)絡接入環(huán)境的方式主要為使用多家運營商的線路，這就決定了 SSL VPN產(chǎn)品必須要支持多條網(wǎng)絡線路復用的功能，最好支持接入用戶的智能選路，從而使接入 用戶選擇最快線路接入，少走冤枉路 。博華 VPN 網(wǎng)關(guān)采用多線路復用通過該技術(shù)可以在兩點間同時使用多條 Inter 線路實現(xiàn)互聯(lián)。一方面可以 智能選路 ，達到最快接入。另一方面通過 線路復用 實現(xiàn)互聯(lián)帶寬疊加，大大增加大數(shù)據(jù)量業(yè)務的處理速度，其次，當其中的一條線路中斷時，系統(tǒng)可以把負載自動切換到其他線路，使得互聯(lián)線路不中斷，大大增強 VPN系統(tǒng)的穩(wěn)定性 。 ● 實用的 流 量優(yōu)化技術(shù) 我們雖然快要改變移送用戶網(wǎng)絡接入環(huán)境的方式，但我們知道移動用戶接入的網(wǎng)絡狀況則是不可控的，所以選用的 SSL VPN產(chǎn)品必須能通過自身的技術(shù)優(yōu)勢對各種各樣的用戶接入環(huán)境進行優(yōu)化，如對全流量數(shù)據(jù)的壓縮技術(shù)、針對跨運營商丟包比較嚴重的網(wǎng)絡進行優(yōu)化的技術(shù)等。（ 1）博華 VPN 網(wǎng)關(guān)在封裝中集成了 快速的壓縮 算法 ，同時也可以作為加密的加強。壓縮算法采用 LZO，比傳統(tǒng)的 ZIP快出近 10倍，能很好的保證傳輸?shù)膶崟r性。在啟動了該流壓縮選項后，能極大的減少冗余數(shù)據(jù)流量，增大傳輸效率。（ 2）博華 VPN 網(wǎng)關(guān)的低帶寬特性采用 應用邏輯與用戶界面顯示分開方式 ，所有運算都在服務器上運行，在網(wǎng)絡上僅僅傳輸鼠標、鍵盤等遠端變化部分屏幕信息，即使是大型的 C/S軟件也只要 30K的帶寬就能穩(wěn)定運行 。 ● 強大的 智 能分流技術(shù) 我們知道有時候通過 VPN通道傳輸?shù)臉I(yè)務數(shù)據(jù)僅占所有傳輸數(shù)據(jù)的極少部分，甚至不到 5％。 博華網(wǎng)關(guān)自帶智能軟路由功能，可以將非互聯(lián)的數(shù)據(jù)（即直接訪問Inter 數(shù)據(jù)）路由到本局域網(wǎng)的其他網(wǎng)關(guān)或路由設備 ，從而達到分離內(nèi)外網(wǎng)數(shù) xx 集團 VPN 解決方案 第 16 頁 共 29 頁 16 據(jù)和擴大出口帶寬的目的；或者利用多條線路多個網(wǎng)關(guān)組成的集群同時接入眾多的分支機構(gòu) ● 獨創(chuàng) VPN內(nèi)部 QOS功能 我們知道防火墻中大都有 QOS功能區(qū)分不同業(yè)務的服務質(zhì)量，但目前在 VPN還很少實現(xiàn) QOS功能；這樣就造成同一個 VPN隧道內(nèi)無法按服務的重要性提供帶寬。往往在網(wǎng)絡高峰時，不重要的業(yè)務占據(jù)了多數(shù)帶寬，導致象財務數(shù)據(jù)， VOIP 等核心業(yè)務系統(tǒng)應用得不到快速響應，嚴重影響 VPN使用效果。博華 VPN網(wǎng)關(guān)將獨創(chuàng)的智能QOS分配技術(shù)應用于 VPN通道中。通過該項技術(shù)，用戶可以自定義不同服務的 QOS級別，并分配給不同級別的服務在 VPN隧道內(nèi)的帶寬比例，通過 預留帶寬，保障帶寬，最小帶寬等彈性流控給相應服務分配帶寬 ， 使重要服務得到充 分的保障 。 易用 的 VPN 系統(tǒng) ● 多種工作模式， 部署 靈活 很多單位網(wǎng)絡部署好，如果以串聯(lián)路由模式接入 VPN網(wǎng)關(guān)則必須改變客戶網(wǎng)絡拓撲結(jié)構(gòu)，牽涉到大量設備配置網(wǎng)絡結(jié)構(gòu)，線路，配置的更改，非常麻煩且影響網(wǎng)絡的穩(wěn)定性。博華 VPN系統(tǒng)支持旁路接入，串聯(lián)橋接，串聯(lián)路由等 多種工作模式 ，在不改變客戶網(wǎng)絡拓撲結(jié)構(gòu)的情況下能輕松部署多級網(wǎng)絡系統(tǒng) 。 ● 強大的兼容性 ，兼容標準 IPSEC VPN 在部署多級互聯(lián)網(wǎng)絡系統(tǒng)時我們經(jīng)常會遇到上下級之間采用 IPSEC VPN，同級之間采用 SSL VPN 互聯(lián)的情況。然大多數(shù) VPN設備只是 單獨的 IP SEC 或 SSL VPN 設備，無法解決。博華 VPN內(nèi)置 SSL/IPSEC 雙 VPN模塊 ，支持 VPN網(wǎng)絡多級動態(tài)互聯(lián)和容錯 。 ● 獨創(chuàng) NETMAP技術(shù)，部署簡單方便 在部署 VPN多級網(wǎng)絡時，我們經(jīng)常會遇到幾個單位之間內(nèi)部局域網(wǎng) IP 地址沖突問題 。 大多的解決方案是進行 IP地址的重新規(guī)劃。確保各個單位之間內(nèi)部局域網(wǎng) IP地址不沖突。這樣會導致網(wǎng)絡結(jié)改變調(diào)整， IP 地址固定，以后擴展升級困難。博華 VPN特有的 NETMAP 功能通 過網(wǎng)絡對網(wǎng)絡的一對一地址轉(zhuǎn)換， 完全透明化封裝局域網(wǎng) IP地址，使得各單位局域網(wǎng)不需要做任何的 網(wǎng)絡調(diào)整和地址修改 ，輕松部署各種 互聯(lián)網(wǎng)絡系統(tǒng) 。 ● 客戶端實用方便 （ 1）因為接入用戶眾多，用戶的 IT水平參差不齊，該移動接入系統(tǒng)需要界面友好， xx 集團 VPN 解決方案 第 17 頁 共 29 頁 17 用戶使用簡單方便，不需要安裝客戶端軟件，免維護；（ 2）另外需要保證客戶端訪問相關(guān)應用程序的簡單化；（ 3） 支持各種方式的接入 。博華科技通過：（ 1）提供多種客戶端認證方式，可以選擇是否安裝客戶端來提供有客戶端的更安全認證和無客戶端的預共享密鑰認證，同時提供零配置的 USB KEY認證方式；（ 2）通過 C/S應用WEB化 ，直接將 C