【正文】 ?？偛亢透鞣謴S之間的通訊多通過電話、郵政公文傳輸、或電子郵件等方式進(jìn)行，既費(fèi)時(shí)費(fèi)力，出現(xiàn)問題時(shí)又難以分清責(zé)任，給集團(tuán)的統(tǒng)一集中管理帶來了很大的困難。總部作為一個(gè)管理機(jī)構(gòu)，和各分廠之間有十分密切的辦公業(yè)務(wù)。網(wǎng)御VPN產(chǎn)品優(yōu)異的安全特性確保了公司內(nèi)部系統(tǒng)的安全?，F(xiàn)在，公司利用網(wǎng)御VPN產(chǎn)品建立了公司內(nèi)部的虛擬專用網(wǎng)，公司總部安裝一臺(tái)網(wǎng)御Power V500VPN，分支機(jī)構(gòu)和移動(dòng)設(shè)備則分別安裝 Power V500VPN和網(wǎng)御 VPN客戶端，并在分支機(jī)構(gòu)和移動(dòng)人員的機(jī)器上安裝原有ERPII系統(tǒng)的客戶端。以前，通過電話、Email、傳真等方式獲取這些信息，不僅麻煩繁瑣，而且實(shí)時(shí)性不高，獲取的信息經(jīng)常不準(zhǔn)確。公司運(yùn)用了某軟件公司的ERPII系統(tǒng)，此系統(tǒng)為C/S結(jié)構(gòu)，后臺(tái)SQL Server 數(shù)據(jù)庫。目前，公司總部設(shè)在北京，在香港、上海、廣州、西安等地設(shè)立了分公司和辦事處。目前，該企業(yè)在不新增任何通訊費(fèi)用的情況下，正在和供應(yīng)商（廠商）、集團(tuán)客戶等開展多種形式的電子商務(wù)合作形式。之前，該連鎖企業(yè)只能通過租用專線的方式來完成，每家分店僅通訊費(fèi)每月就高達(dá)數(shù)千元，跨城市的分店費(fèi)用更高，通訊費(fèi)開支成了企業(yè)的沉重負(fù)擔(dān)。其總部位于北京，配送中心位于京郊，分店分布于北京、石家莊、太原等十幾個(gè)城市。2．解決方案能夠?yàn)橐苿?dòng)用戶提供的VPN服務(wù)被保護(hù)主機(jī)通過加密訪問方式得到了高級(jí)別的訪問控制保護(hù)，只有通過身份認(rèn)證并能夠與被保護(hù)主機(jī)正確VPN隧道的用戶主機(jī)才能對(duì)其進(jìn)行數(shù)據(jù)訪問；所有訪問被保護(hù)主機(jī)的數(shù)據(jù)在網(wǎng)絡(luò)上傳輸形式都是密文，從而避免了關(guān)鍵數(shù)據(jù)在傳輸過程中，特別是在本地局域網(wǎng)環(huán)境中，被非法竊聽的可能性；端到端的VPN 隧道建立方式非常靈活，被授權(quán)訪問的主機(jī)無論是在本地局域網(wǎng)內(nèi)部，還是在家辦公或在外出差的移動(dòng)用戶，或者是在企業(yè)的其他分支機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)中，都可以與被保護(hù)主機(jī)建立VPN隧道，從而進(jìn)行授權(quán)的數(shù)據(jù)訪問。 對(duì)企業(yè)內(nèi)部關(guān)鍵主機(jī)進(jìn)行特殊安全保護(hù)的解決方案在企業(yè)網(wǎng)絡(luò)內(nèi)部有些主機(jī)具有比較高的安全級(jí)別，如：財(cái)務(wù)人員的計(jì)算機(jī)、總經(jīng)理的電腦等，即使企業(yè)內(nèi)部人員訪問這些主機(jī)也應(yīng)是受到限制的，而且與這些機(jī)器的通訊數(shù)據(jù)往往不希望被內(nèi)部人員監(jiān)聽，這是聯(lián)想網(wǎng)御VPN產(chǎn)品所能夠解決的又一種典型應(yīng)用需求，其解決方案示例如下圖：1． 產(chǎn)品部署方案在需要進(jìn)行特色保護(hù)的主機(jī)和被授權(quán)能夠訪問該主機(jī)數(shù)據(jù)的機(jī)器上安裝聯(lián)想網(wǎng)御VRCCLVRCCLKeyVRCCLKeyVRCCLKeyVRCCLKeyKey（VPN客戶端），并建立從訪問主機(jī)到被保護(hù)主機(jī)之間的端到端的VPN隧道。使用SSL VPN，只需要在安全網(wǎng)關(guān)上進(jìn)行配置，而不需要用戶在計(jì)算機(jī)上安裝軟件，也不需要配置。使用SSL VPN接入方案，移動(dòng)用戶的計(jì)算機(jī)不需要安裝客戶端，只需要通過網(wǎng)頁登錄安全網(wǎng)管的SSL VPN入口網(wǎng)頁。2．解決方案能夠?yàn)橐苿?dòng)用戶提供的VPN服務(wù)移動(dòng)用戶一旦啟動(dòng)客戶端并正確與VPN網(wǎng)關(guān)建立VPN 隧道后，即可象企業(yè)局域網(wǎng)內(nèi)部用戶一樣訪問內(nèi)部網(wǎng)絡(luò)資源；移動(dòng)用戶可以同時(shí)訪問因特網(wǎng)數(shù)據(jù)和企業(yè)內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)；客戶端為移動(dòng)用戶提供的功能強(qiáng)大的個(gè)人防火墻功能，有效防止用戶遭受來自因特網(wǎng)的非法攻擊；移動(dòng)用戶通過隧道訪問企業(yè)內(nèi)部網(wǎng)絡(luò)時(shí)使用內(nèi)部統(tǒng)一規(guī)劃的網(wǎng)絡(luò)IP地址，這為企業(yè)內(nèi)部網(wǎng)絡(luò)部署第三方的防火墻、IDS等安全產(chǎn)品提供了方便。移動(dòng)用戶：在移動(dòng)用戶的工作主機(jī)上，安裝配置聯(lián)想網(wǎng)御VPN客戶端。在傳統(tǒng)網(wǎng)絡(luò)中，移動(dòng)用戶如果希望訪問企業(yè)內(nèi)部的網(wǎng)絡(luò)資源，可以通過遠(yuǎn)程電話撥號(hào)接入企業(yè)的“遠(yuǎn)程接入服務(wù)器（RAS）”，這種方式往往需要企業(yè)支付較高的長途電話費(fèi)用，而且網(wǎng)絡(luò)速度慢，無法支持大量移動(dòng)用戶的同時(shí)訪問需求。2．解決方案能夠?yàn)槠髽I(yè)提供的VPN服務(wù)企業(yè)內(nèi)部網(wǎng)絡(luò)用戶仍然能夠正常瀏覽所有因特網(wǎng)信息，并且為內(nèi)部網(wǎng)絡(luò)用戶提供專業(yè)的防火墻保護(hù)；分支機(jī)構(gòu)與總部、分支機(jī)構(gòu)之間能夠任意建立網(wǎng)狀的VPN隧道，企業(yè)員工可以象訪問局域網(wǎng)一樣訪問遠(yuǎn)程的網(wǎng)絡(luò)資源，例如：通過“網(wǎng)上鄰居”共享數(shù)據(jù)文件，訪問遠(yuǎn)程的企業(yè)資源數(shù)據(jù)庫，在公司內(nèi)部建立自己的IP電話系統(tǒng)、視頻會(huì)議系統(tǒng)，遠(yuǎn)程使用“電子白板”等協(xié)同工作系統(tǒng)，等等；中心的網(wǎng)絡(luò)管理員可以對(duì)整個(gè)VPN網(wǎng)絡(luò)進(jìn)行集中的狀態(tài)監(jiān)控和遠(yuǎn)程管理配置，可以在各個(gè)VPN 節(jié)點(diǎn)設(shè)置動(dòng)態(tài)的流量管理策略，為企業(yè)實(shí)時(shí)業(yè)務(wù)和多媒體數(shù)據(jù)流提供良好的帶寬保證。辦事處：一般指企業(yè)在全國各地建立的小型辦事機(jī)構(gòu)，通常僅有少量的工作人員和業(yè)務(wù)處理主機(jī)。在這種環(huán)境下推薦使用聯(lián)想的中檔VPN產(chǎn)品—— 聯(lián)想網(wǎng)御Power V220VPN，VPN網(wǎng)關(guān)部署在企業(yè)內(nèi)部網(wǎng)與因特網(wǎng)的接口處，可以直接與ISP提供的接入設(shè)備相連。對(duì)于規(guī)模較小、分支機(jī)構(gòu)不多的中小型企業(yè)，可以不單獨(dú)部署“網(wǎng)御安全管理中心”，而啟用網(wǎng)御VPN中心網(wǎng)關(guān)內(nèi)部集成的“ 安全策略服務(wù)器”功能，對(duì)整個(gè)企業(yè)VPN中的設(shè)備和策略進(jìn)Power V520VPNPower V520VPNPower V520VPN行管理。根據(jù)企業(yè)VPN 網(wǎng)絡(luò)最典型的幾種應(yīng)用模式，對(duì)以下幾種解決方案進(jìn)行簡要描述：? 企業(yè)總部與分支機(jī)構(gòu)之間構(gòu)建VPN的解決方案? 移動(dòng)用戶遠(yuǎn)程訪問企業(yè)內(nèi)部網(wǎng)絡(luò)的解決方案? 采用軟件安全包構(gòu)建小型企業(yè)VPN的解決方案? 對(duì)企業(yè)內(nèi)部關(guān)鍵主機(jī)進(jìn)行特殊安全保護(hù)的解決方案 企業(yè)總部與分支機(jī)構(gòu)之間構(gòu)建VPN的解決方案許多企業(yè)在全國各地都建有分支機(jī)構(gòu)或者辦事處，隨著企業(yè)信息化程度的不斷提高，一般在企業(yè)總部會(huì)部署如OA系統(tǒng)、ERP系統(tǒng)等應(yīng)用軟件，將企業(yè)分布在各地的分支機(jī)構(gòu)和辦事處與企業(yè)總部互聯(lián)，達(dá)到安全地共享數(shù)據(jù)和軟件資源的目的，這是VPN網(wǎng)絡(luò)的典型應(yīng)用之一?？煽康陌踩浴?lián)想網(wǎng)御VPN產(chǎn)品是集 VPN功能、防火墻功能、路由功能于一身的網(wǎng)絡(luò)安全產(chǎn)品，通過公安部安全產(chǎn)品評(píng)測中心、國家信息安全產(chǎn)品測評(píng)中心等多家國內(nèi)權(quán)威安全產(chǎn)品評(píng)測機(jī)構(gòu)的評(píng)測，并取得銷售資質(zhì)，因此其安全性和成熟性都有很好的保障。靈活的伸縮性——聯(lián)想網(wǎng)御VPN產(chǎn)品擁有完善的產(chǎn)品系列和多種產(chǎn)品形態(tài)，這使得我們可以根據(jù)用戶的企業(yè)規(guī)模、資金投入和應(yīng)用系統(tǒng)需求，為用戶量體裁衣，制定切實(shí)可行的VPN解決方案。第三章 聯(lián)想網(wǎng)御VPN解決方案聯(lián)想網(wǎng)御VPN系列產(chǎn)品向用戶提供了通過完整的企業(yè)級(jí)網(wǎng)絡(luò)安全解決方案，聯(lián)想網(wǎng)御VPN解決方案具有如下鮮明的特點(diǎn)：廣泛的適用性——聯(lián)系網(wǎng)御VPN解決方案能夠解決企業(yè)構(gòu)建VPN網(wǎng)絡(luò)所提出的各種應(yīng)用需求，包括企業(yè)機(jī)構(gòu)內(nèi)部之間的數(shù)據(jù)通信、與合作伙伴之間的數(shù)據(jù)通信、企業(yè)分支機(jī)構(gòu)與企業(yè)總部之間的數(shù)據(jù)通信、遠(yuǎn)程移動(dòng)辦公人員與企業(yè)內(nèi)部安全通信以及移動(dòng)人員之間的安全通信等等。另外，由于在互聯(lián)網(wǎng)上每天都有大量新網(wǎng)站出現(xiàn)，聯(lián)想網(wǎng)御通過在線升級(jí)的方式，使URL庫中的網(wǎng)站處于持續(xù)的更新狀態(tài)。通過采用網(wǎng)站全智能搜索引擎技術(shù)收集互聯(lián)網(wǎng)站點(diǎn)，并進(jìn)行智能分類、人工核驗(yàn)的處理手段對(duì)網(wǎng)站進(jìn)行分類。這種多線程處理機(jī)制同樣適用于2種以上不同類型的數(shù)據(jù)流同時(shí)經(jīng)過VPN網(wǎng)關(guān)的情況，快速提升了搜索引擎的工作效率。比如當(dāng)BT數(shù)據(jù)流和MSN 數(shù)據(jù)流同時(shí)進(jìn)入VPN網(wǎng)關(guān)時(shí)，VPN 網(wǎng)關(guān)內(nèi)容搜索引擎不是在檢索完 BT數(shù)據(jù)流以后再去檢索MSN 數(shù)據(jù)流，而是可以同時(shí)啟動(dòng)BT搜索引擎和MSN搜索引擎。這樣既大大減少了搜索引擎檢索的時(shí)間，又提高了過濾引擎的性能。當(dāng)數(shù)據(jù)包到達(dá)VPN網(wǎng)關(guān)時(shí)，VPN網(wǎng)關(guān)首先根據(jù)用戶定制策略將其分配到其對(duì)應(yīng)的特征庫管道，如P2P 下載行為的流量被輸送到P2P特征庫管道，即時(shí)通訊的流量則被輸送到IM特征庫管道。聯(lián)想網(wǎng)御VPN網(wǎng)關(guān)從如下幾個(gè)方面保障內(nèi)容識(shí)別的高速與準(zhǔn)確。當(dāng)過濾引擎搜索到與之匹配的特征碼時(shí)，VPN網(wǎng)關(guān)即可應(yīng)用智能識(shí)別技術(shù)進(jìn)行細(xì)粒度控制或一鍵封鎖。軟件支持平臺(tái)： Microsoft Windows 2022/2022GUI界面示例： 基于應(yīng)用的內(nèi)容識(shí)別控制聯(lián)想網(wǎng)御VPN 擁有目前最完善的應(yīng)用識(shí)別特征庫，通過智能分析技術(shù)，將P2P 、IM、炒股軟件和在線游戲等協(xié)議的應(yīng)用行為、加密方式、處理動(dòng)作等特點(diǎn)整理成庫。對(duì)任何一個(gè)網(wǎng)御VPN產(chǎn)品節(jié)點(diǎn)，必須導(dǎo)入一個(gè)合法的數(shù)字證書，才能和其它VPN節(jié)點(diǎn)進(jìn)行基于電子證書的雙向身份認(rèn)證，進(jìn)而協(xié)商建立安全加密隧道。 完善的集中管理平臺(tái)聯(lián)想網(wǎng)御集中管理平臺(tái)LeadsecDM(SA)X是一套用于對(duì)整個(gè)企業(yè)VPN網(wǎng)絡(luò)進(jìn)行集中統(tǒng)一管理的軟件系統(tǒng)。聯(lián)想網(wǎng)御VPN 客戶端的運(yùn)行對(duì)用戶表現(xiàn)為全透明，即：用戶的應(yīng)用系統(tǒng)無需作任何適應(yīng)性調(diào)整，其網(wǎng)絡(luò)配置也不必作任何改動(dòng)。它既可以完成移動(dòng)用戶遠(yuǎn)程接入企業(yè)VPN的客戶端軟件功能，也可以安裝在企業(yè)內(nèi)部局域網(wǎng)的代理服務(wù)器上，作為軟件網(wǎng)關(guān)完成和聯(lián)想網(wǎng)御VPN安全網(wǎng)關(guān)基本相同的功能，同時(shí)還可以安裝在企業(yè)內(nèi)部高安全級(jí)別的服務(wù)器主機(jī)上，完成對(duì)服務(wù)器的高級(jí)訪問控制。具體功能包括：? 內(nèi)置DHCP服務(wù)器和客戶端；? 內(nèi)置遠(yuǎn)程撥號(hào)服務(wù)器功能；? 支持靜態(tài)路由協(xié)議；? 支持RIP、OSPF 動(dòng)態(tài)路由協(xié)議；? 支持內(nèi)部多子網(wǎng)劃分；? 支持遠(yuǎn)程網(wǎng)絡(luò)鄰居互訪（與WINS服務(wù)器配合）。如果在分支網(wǎng)關(guān)安裝之前，由中心的管理人員將這兩項(xiàng)信息預(yù)先配置完成，則分支網(wǎng)關(guān)的安裝過程可以做到真正的“零配置”。 提供易用的管理配置界面聯(lián)想網(wǎng)御VPN 網(wǎng)關(guān)提供基于串口超級(jí)終端和遠(yuǎn)程tel兩種登錄管理方式，管理員可以使用命令行的方式對(duì)設(shè)備進(jìn)行配置；同時(shí)提供基于windows的GUI管理控制界面，管理員可以不用記憶復(fù)雜的配置命令，而僅通過點(diǎn)擊鼠標(biāo)就可完成全部配置工作。 提供功能強(qiáng)大的VPN軟件包作為完整的企業(yè)VPN解決方案，提供支持移動(dòng)辦公用戶遠(yuǎn)程訪問VPN系統(tǒng)的客戶端軟件包是必不可少的。具體方案如下：a、 雙機(jī)單線路主從備份雙機(jī)單線路主從備份在這種方案中，正常情況下僅有工作機(jī)進(jìn)行工作，備份機(jī)處于熱等待狀態(tài)，并使用心跳信號(hào)實(shí)時(shí)偵聽工作機(jī)的運(yùn)轉(zhuǎn)狀態(tài)；當(dāng)工作機(jī)出現(xiàn)故障時(shí)，備份機(jī)自動(dòng)接替工作機(jī)的工作，完成VPN 隧道的加解密和數(shù)據(jù)隧道封裝工作；當(dāng)工作機(jī)恢復(fù)正常后，備份重新進(jìn)入熱等待狀態(tài)。其可根據(jù)因特網(wǎng)接入的總帶寬，定量的控制因特網(wǎng)瀏覽和企業(yè)VPN數(shù)據(jù)流所占用的帶寬比例；而且可以對(duì)上述兩種類型的數(shù)據(jù)流進(jìn)行更為細(xì)致的劃分，例如：可以控制VPN數(shù)據(jù)流中流向總部與流向下屬分公司的數(shù)據(jù)所占用的帶寬比例；另外網(wǎng)御VPN網(wǎng)關(guān)對(duì)帶寬控制采用了自適應(yīng)的動(dòng)態(tài)管理策略，例如：當(dāng)VPN數(shù)據(jù)流不大時(shí)，因特網(wǎng)瀏覽數(shù)據(jù)可以自動(dòng)借用剩余的VPN數(shù)據(jù)帶寬，動(dòng)VPN數(shù)據(jù)流加大時(shí)，因特網(wǎng)瀏覽數(shù)據(jù)又會(huì)自動(dòng)讓出占用的VPN數(shù)據(jù)帶寬，從而即可以確保VPN數(shù)據(jù)的通訊質(zhì)量，又不會(huì)造成不必要的帶寬資源浪費(fèi)。因此合理分配有限的因特網(wǎng)接入帶寬資源，確保企業(yè)內(nèi)部的業(yè)務(wù)數(shù)據(jù)流快速實(shí)時(shí)地進(jìn)行傳輸是VPN 網(wǎng)關(guān)設(shè)備必不可少的一項(xiàng)功能。? 分級(jí)管理：通過“證書托管中心（CMC）”和“安全管理控制臺(tái) ”等軟件，分公司的網(wǎng)絡(luò)管理員可以在總部中心授權(quán)的前提下，負(fù)責(zé)對(duì)其所管轄的企業(yè)部門進(jìn)行VPN隧道信息配置；在這種管理模式下，大大減輕了總