【正文】 ityCenterManager）。）。u 網(wǎng)關(guān)網(wǎng)關(guān) VPN，包括，包括 SJW11A網(wǎng)絡(luò)密碼機及帶網(wǎng)絡(luò)密碼機及帶 VPN功能的防火功能的防火墻系列產(chǎn)品。主要用于網(wǎng)絡(luò)邊界處，可以提供邊界與邊界之間墻系列產(chǎn)品。主要用于網(wǎng)絡(luò)邊界處，可以提供邊界與邊界之間，邊界與客戶端之間的傳輸加密和認證，支持，邊界與客戶端之間的傳輸加密和認證，支持 SCM統(tǒng)一管統(tǒng)一管理。理。 SJW11A具有多個網(wǎng)絡(luò)接口，可安裝于政府內(nèi)網(wǎng)的各局域具有多個網(wǎng)絡(luò)接口，可安裝于政府內(nèi)網(wǎng)的各局域網(wǎng)出口處，或安裝于政府內(nèi)網(wǎng)與外網(wǎng)的接口處。網(wǎng)出口處，或安裝于政府內(nèi)網(wǎng)與外網(wǎng)的接口處。 SXTUINCYW 第第 63頁頁 VPN方案選型方案選型以北京天融信網(wǎng)絡(luò)安全有限公司的以北京天融信網(wǎng)絡(luò)安全有限公司的 VPN產(chǎn)品為例，介紹端產(chǎn)品為例，介紹端到端的到端的 VPN解決方案。解決方案。u VPN客戶端客戶端 VRC主要用于客戶端?？梢蕴峁┳烂媾c桌面、主要用于客戶端。可以提供桌面與桌面、桌面與邊界之間的傳輸加密和認證，支持桌面與邊界之間的傳輸加密和認證，支持 SCM統(tǒng)一管理。統(tǒng)一管理。 VRC運行于運行于 Windows98/2023/XP平臺，可以滿足移動用戶、家庭辦平臺，可以滿足移動用戶、家庭辦公用戶、分支機構(gòu)用戶的需求。公用戶、分支機構(gòu)用戶的需求。u TOPSEC密鑰存儲器。密鑰存儲器。 VRC客戶端密鑰的存儲客戶端密鑰的存儲 TOPSECKEY，用于客戶端的證書和密鑰信息存儲加密，可以和，用于客戶端的證書和密鑰信息存儲加密，可以和 VPN網(wǎng)網(wǎng)關(guān)和關(guān)和 VRC配合使用。配合使用。u VPN安全集中管理系統(tǒng)安全集中管理系統(tǒng) SCM支持對網(wǎng)關(guān)支持對網(wǎng)關(guān) VPN和和 VRC策略集策略集中管理、安裝配置自動分發(fā)和運行監(jiān)控等功能。中管理、安裝配置自動分發(fā)和運行監(jiān)控等功能。 SCM主要用于網(wǎng)絡(luò)邊界處，可以提供邊界與邊界之間，邊界與客戶端之間傳輸?shù)募用芎驼J證，支持 SCM統(tǒng)一管理。 SXTUINCYW 第第 64頁頁 基于基于 VPN的政務(wù)網(wǎng)絡(luò)互連的政務(wù)網(wǎng)絡(luò)互連市政府市政府網(wǎng)絡(luò)和縣分支網(wǎng)絡(luò)和縣分支網(wǎng)絡(luò)均在同一網(wǎng)絡(luò)均在同一個大的局域網(wǎng)個大的局域網(wǎng)里，里， IP可以任可以任意分配。要求意分配。要求各縣分支網(wǎng)絡(luò)各縣分支網(wǎng)絡(luò)能夠安全訪問能夠安全訪問市政府網(wǎng)絡(luò)的市政府網(wǎng)絡(luò)的同時，各縣分同時，各縣分支網(wǎng)絡(luò)之間也支網(wǎng)絡(luò)之間也能實現(xiàn)安全訪能實現(xiàn)安全訪問。問。 1.方案設(shè)計方案設(shè)計圖 基于 VPN政務(wù)網(wǎng)絡(luò)互連拓撲圖 SXTUINCYW 第第 65頁頁 基于基于 VPN的政務(wù)網(wǎng)絡(luò)互連的政務(wù)網(wǎng)絡(luò)互連（ 1）端到端的隧道通信。（ 2）網(wǎng)絡(luò)到網(wǎng)絡(luò)的隧道通信。（ 3）端到網(wǎng)絡(luò)的隧道通信。 2.系統(tǒng)運行系統(tǒng)運行 市政府網(wǎng)內(nèi)部計算機和縣市政府網(wǎng)內(nèi)部計算機和縣政府內(nèi)部計算機都已經(jīng)分別安裝政府內(nèi)部計算機都已經(jīng)分別安裝了了 VRC軟件，當(dāng)市政府計算機軟件，當(dāng)市政府計算機和某縣政府計算機需要通信時，和某縣政府計算機需要通信時，VRC軟件會自動從軟件會自動從 SCM處獲得處獲得隧道政策，然后在市政府計算機隧道政策，然后在市政府計算機和縣政府計算機之間建立端到端和縣政府計算機之間建立端到端的隧道。在市政府計算機和縣政的隧道。在市政府計算機和縣政府計算機的所有通信都可以通過府計算機的所有通信都可以通過這條隧道進行保護，從而實現(xiàn)了這條隧道進行保護，從而實現(xiàn)了政府網(wǎng)內(nèi)部主機的私有通信。此政府網(wǎng)內(nèi)部主機的私有通信。此外在任意兩縣政府網(wǎng)的計算機之外在任意兩縣政府網(wǎng)的計算機之間，同樣也通過間，同樣也通過 VRC軟件建立軟件建立了端到端的加密隧道。這樣也就了端到端的加密隧道。這樣也就實現(xiàn)了不同網(wǎng)絡(luò)之間主機的私有實現(xiàn)了不同網(wǎng)絡(luò)之間主機的私有通信。通信。 市政府內(nèi)部網(wǎng)和縣的分支市政府內(nèi)部網(wǎng)和縣的分支機構(gòu)網(wǎng)絡(luò)已經(jīng)安裝了機構(gòu)網(wǎng)絡(luò)已經(jīng)安裝了 VPN網(wǎng)關(guān)網(wǎng)關(guān)SJW11A ，在兩個，在兩個 VPN網(wǎng)關(guān)之網(wǎng)關(guān)之間通過間通過 SCM建立了市政府內(nèi)部建立了市政府內(nèi)部網(wǎng)到縣分支機構(gòu)網(wǎng)的加密隧道，網(wǎng)到縣分支機構(gòu)網(wǎng)的加密隧道，網(wǎng)絡(luò)之間的所有通信都經(jīng)過隧道網(wǎng)絡(luò)之間的所有通信都經(jīng)過隧道加密。同時與政府的下屬組織（加密。同時與政府的下屬組織（如稅務(wù)局）有業(yè)務(wù)的企業(yè)也可以如稅務(wù)局）有業(yè)務(wù)的企業(yè)也可以安裝安裝 VPN網(wǎng)關(guān)網(wǎng)關(guān) SJW11A ，政府，政府內(nèi)部網(wǎng)可以和企業(yè)內(nèi)部網(wǎng)絡(luò)之間內(nèi)部網(wǎng)可以和企業(yè)內(nèi)部網(wǎng)絡(luò)之間建立安全隧道，雙方之間的所有建立安全隧道，雙方之間的所有通信數(shù)據(jù)都會得到安全保護，以通信數(shù)據(jù)都會得到安全保護，以防止被竊聽和篡改。此外政府內(nèi)防止被竊聽和篡改。此外政府內(nèi)部網(wǎng)的部網(wǎng)的 VPN網(wǎng)關(guān)還可以對政府內(nèi)網(wǎng)關(guān)還可以對政府內(nèi)部網(wǎng)進行訪問控制，尤其是對來部網(wǎng)進行訪問控制，尤其是對來自外部非法網(wǎng)絡(luò)或企業(yè)網(wǎng)絡(luò)的訪自外部非法網(wǎng)絡(luò)或企業(yè)網(wǎng)絡(luò)的訪問進行過濾，以防止被訪問沒有問進行過濾，以防止被訪問沒有授權(quán)的信息。授權(quán)的信息。在圖在圖 ，政府的遠程中，政府的遠程移動用戶安裝了移動用戶安裝了 VRC軟件，通過軟件，通過直接撥號本地的直接撥號本地的 ISP，移動用戶，移動用戶可以先從可以先從 SCM處獲得隧道配置的處獲得隧道配置的安全政策，然后與政府網(wǎng)的安全政策，然后與政府網(wǎng)的 VPN網(wǎng)關(guān)建立端到網(wǎng)絡(luò)的加密隧道；網(wǎng)關(guān)建立端到網(wǎng)絡(luò)的加密隧道；這樣移動用戶就可以通過該隧道這樣移動用戶就可以通過該隧道直接訪問政府的內(nèi)部網(wǎng)，就像訪直接訪問政府的內(nèi)部網(wǎng)，就像訪問公網(wǎng)信息一樣。惟一不同的是問公網(wǎng)信息一樣。惟一不同的是，所有的信息都經(jīng)過加密，并且，所有的信息都經(jīng)過加密，并且撥號本地的撥號本地的 ISP節(jié)約了大量的長節(jié)約了大量的長途電話費。途電話費。 SXTUINCYW 第第 66頁頁 基于基于 VPN的政務(wù)網(wǎng)絡(luò)互連的政務(wù)網(wǎng)絡(luò)互連3.系統(tǒng)監(jiān)控系統(tǒng)監(jiān)控 在圖 ，端用戶 VPN遠程客戶端軟件、 VPN網(wǎng)關(guān)都將安裝 SCM代理軟件，通過該代理軟件可以向 SCM進行在線注冊。通過注冊， VPN設(shè)備將向 SCM發(fā)送隧道建立請求。 SCM根據(jù)隧道政策，指定隧道建立的策略給請求的VPN設(shè)備。 VPN設(shè)備按照政策與指定的對方 VPN設(shè)備進行協(xié)商。當(dāng)隧道建立后， SCM將實時監(jiān)控隧道的工作狀態(tài)。當(dāng) VPN設(shè)備（尤其是遠程 VRC）下線后， SCM將記錄所有與該設(shè)備有關(guān)的運行日志，并保存起來。 SCM可以跟蹤當(dāng)前網(wǎng)絡(luò)中存在的、活動的 VPN設(shè)備，并通過對這些設(shè)備遠程實時的監(jiān)控， SCM可以向管理員在線顯示這些 VPN設(shè)備的工作狀態(tài)；而管理員亦可以通過 SCM對這些 VPN設(shè)備進行遠程管理。 SXTUINCYW 第第 67頁頁問題時間問題時間 SXTUINCYW 第第 68頁頁什么是電子政務(wù)？什么是電子政務(wù)？畫圖描述電子政務(wù)的業(yè)務(wù)模型與信息流。畫圖描述電子政務(wù)的業(yè)務(wù)模型與信息流。畫圖描述電子政務(wù)體系結(jié)構(gòu)。畫圖描述電子政務(wù)體系結(jié)構(gòu)。電子政務(wù)內(nèi)、外網(wǎng)為什么要隔離，請設(shè)計一種電子政務(wù)內(nèi)、外網(wǎng)為什么要隔離，請設(shè)計一種隔離方案。隔離方案。什么是什么是 PKI和和 CA？？畫圖描述證書頒發(fā)層次體系結(jié)構(gòu)。畫圖描述證書頒發(fā)層次體系結(jié)構(gòu)。什么是什么是 SSL安全機制？安全機制？畫圖描述電子政務(wù)處理邏輯結(jié)構(gòu)。畫圖描述電子政務(wù)處理邏輯結(jié)構(gòu)。簡述簡述 VPN的技術(shù)與類型的技術(shù)與類型基于基于 SSL的的 Web 服務(wù)器的建立需要哪些條件？服務(wù)器的建立需要哪些條件？ 思考與練習(xí)思考與練習(xí) SXTUINCYW 第第 69頁頁1．課程設(shè)計目的．課程設(shè)計目的（（ 1）了解電子政務(wù)業(yè)務(wù)模型、電子政務(wù)體系結(jié)構(gòu)。）了解電子政務(wù)業(yè)務(wù)模型、電子政務(wù)體系結(jié)構(gòu)。（（ 2）了解電子政務(wù)內(nèi)網(wǎng)、外網(wǎng)和基于）了解電子政務(wù)內(nèi)網(wǎng)、外網(wǎng)和基于 VPN的專網(wǎng)的設(shè)計的技的專網(wǎng)的設(shè)計的技術(shù)路線。術(shù)路線。（（ 3）能按照）能按照 ~ CA。（（ 4）學(xué)會團隊協(xié)作解決問題的方法，增強學(xué)生自信心與團隊）學(xué)會團隊協(xié)作解決問題的方法，增強學(xué)生自信心與團隊責(zé)任心、培養(yǎng)學(xué)生的主動性思考能力和自主學(xué)習(xí)能力。責(zé)任心、培養(yǎng)學(xué)生的主動性思考能力和自主學(xué)習(xí)能力。 2．課程設(shè)計要求．課程設(shè)計要求走訪身邊的政府或企業(yè)，了解用戶建立安全網(wǎng)絡(luò)系統(tǒng)的功能需走訪身邊的政府或企業(yè)，了解用戶建立安全網(wǎng)絡(luò)系統(tǒng)的功能需求，設(shè)計一個網(wǎng)絡(luò)工程解決方案。方案應(yīng)具備先進性、可行求，設(shè)計一個網(wǎng)絡(luò)工程解決方案。方案應(yīng)具備先進性、可行性、靈活性、實用性、可靠性和可擴展性等特點。性、靈活性、實用性、可靠性和可擴展性等特點。教師采取同組異質(zhì)的策略將學(xué)生分組，每個小組成員為一個團教師采取同組異質(zhì)的策略將學(xué)生分組，每個小組成員為一個團隊。每個小組設(shè)置項目經(jīng)理隊。每個小組設(shè)置項目經(jīng)理 1人，由項目經(jīng)理負責(zé)組內(nèi)成員的人，由項目經(jīng)理負責(zé)組內(nèi)成員的分工。按照網(wǎng)絡(luò)工程設(shè)計的方法和技術(shù)路線，小組成員要承擔(dān)分工。按照網(wǎng)絡(luò)工程設(shè)計的方法和技術(shù)路線，小組成員要承擔(dān)自己的職責(zé)，集思廣益，完成課程設(shè)計任務(wù)。自己的職責(zé)，集思廣益，完成課程設(shè)計任務(wù)。課程設(shè)計課程設(shè)計 SXTUINCYW 第第 70頁頁3.工具工具 /準(zhǔn)備工作準(zhǔn)備工作在開始課程設(shè)計前，設(shè)計者可以準(zhǔn)備紙、筆、尺及計算在開始課程設(shè)計前，設(shè)計者可以準(zhǔn)備紙、筆、尺及計算器等工具。要準(zhǔn)備計算機若干臺，計算機安裝有器等工具。要準(zhǔn)備計算機若干臺，計算機安裝有Word/Excel 字表處理軟件和字表處理軟件和 PowerPoint軟件。還可以通軟件。還可以通過互聯(lián)網(wǎng)搜集電子政務(wù)解決方案，或企業(yè)網(wǎng)絡(luò)工程解決過互聯(lián)網(wǎng)搜集電子政務(wù)解決方案，或企業(yè)網(wǎng)絡(luò)工程解決方案的資料，完善課程設(shè)計。方案的資料，完善課程設(shè)計。課程設(shè)計課程設(shè)計 SXTUINCYW 第第 71頁頁演講完畢，謝謝觀看！