【正文】 方便靈活 。博華科技充分從用戶角度出發(fā)，專業(yè)美化界面設計，界面美觀清爽，配置模塊化，看上去一目了然 。博華科技通過：（ 1）提供多種客戶端認證方式，可以選擇是否安裝客戶端來提供有客戶端的更安全認證和無客戶端的預共享密鑰認證，同時提供零配置的 USB KEY認證方式；（ 2）通過 C/S應用WEB化 ，直接將 C/S應用轉(zhuǎn)化為 B/S架構(gòu)，所有應用系統(tǒng)都可以使用標 準的瀏覽器直接運行，如金蝶， OA 系統(tǒng)等，簡單方便，另外內(nèi)置 SSO 單點登錄 ，將不同應用的不同認證方式和權(quán)限進行整合，實現(xiàn)一次認證即可使用所有；（ 3） VPN網(wǎng)關(guān)使用虛擬適配技術(shù)將網(wǎng)絡適配層和 VPN 層邏輯分離 ，使得博華 VPN 網(wǎng)關(guān)可以支持任何接入方式，包括 GPRS, CDMA1X,WLAN 等最新的無線上網(wǎng)接入方式，甚至是未來 NGN接入方式 。博華 VPN特有的 NETMAP 功能通 過網(wǎng)絡對網(wǎng)絡的一對一地址轉(zhuǎn)換， 完全透明化封裝局域網(wǎng) IP地址，使得各單位局域網(wǎng)不需要做任何的 網(wǎng)絡調(diào)整和地址修改 ，輕松部署各種 互聯(lián)網(wǎng)絡系統(tǒng) 。確保各個單位之間內(nèi)部局域網(wǎng) IP地址不沖突。 ● 獨創(chuàng) NETMAP技術(shù)，部署簡單方便 在部署 VPN多級網(wǎng)絡時，我們經(jīng)常會遇到幾個單位之間內(nèi)部局域網(wǎng) IP 地址沖突問題 。然大多數(shù) VPN設備只是 單獨的 IP SEC 或 SSL VPN 設備，無法解決。博華 VPN系統(tǒng)支持旁路接入，串聯(lián)橋接，串聯(lián)路由等 多種工作模式 ，在不改變客戶網(wǎng)絡拓撲結(jié)構(gòu)的情況下能輕松部署多級網(wǎng)絡系統(tǒng) 。通過該項技術(shù)，用戶可以自定義不同服務的 QOS級別，并分配給不同級別的服務在 VPN隧道內(nèi)的帶寬比例，通過 預留帶寬，保障帶寬，最小帶寬等彈性流控給相應服務分配帶寬 ， 使重要服務得到充 分的保障 。往往在網(wǎng)絡高峰時，不重要的業(yè)務占據(jù)了多數(shù)帶寬，導致象財務數(shù)據(jù)， VOIP 等核心業(yè)務系統(tǒng)應用得不到快速響應，嚴重影響 VPN使用效果。 ● 強大的 智 能分流技術(shù) 我們知道有時候通過 VPN通道傳輸?shù)臉I(yè)務數(shù)據(jù)僅占所有傳輸數(shù)據(jù)的極少部分，甚至不到 5％。在啟動了該流壓縮選項后，能極大的減少冗余數(shù)據(jù)流量，增大傳輸效率。（ 1）博華 VPN 網(wǎng)關(guān)在封裝中集成了 快速的壓縮 算法 ，同時也可以作為加密的加強。另一方面通過 線路復用 實現(xiàn)互聯(lián)帶寬疊加，大大增加大數(shù)據(jù)量業(yè)務的處理速度，其次，當其中的一條線路中斷時，系統(tǒng)可以把負載自動切換到其他線路，使得互聯(lián)線路不中斷，大大增強 VPN系統(tǒng)的穩(wěn)定性 。博華 VPN 網(wǎng)關(guān)采用多線路復用通過該技術(shù)可以在兩點間同時使用多條 Inter 線路實現(xiàn)互聯(lián)。 更安全。 更節(jié)省成本。為保證尋址的穩(wěn)定性，博華 VPN網(wǎng)關(guān)使用了互為備份的 WebAgent尋址機制，當?shù)谝粋€ WebAgent失效時，整個系統(tǒng)將會自動切換到備份的第二個 WebAgent。目前也有像動態(tài)域名等其他的動態(tài)尋址方法，但是一般都需要專門的第三方服務提供商，一方面會帶來長期的服務成本，另一方面如果服務提供商停止服務，也會給用戶帶來不可預見的風險。 WebAgent 為一普通的文件，只要求網(wǎng)站支持ASP 或 PHP 即可。 ● 斷點保持功能 我們經(jīng)常碰到大容量數(shù)據(jù)傳輸快要 完成的時候突然網(wǎng)絡中斷，導致數(shù)據(jù)丟失，一切從頭開始的的痛苦經(jīng)歷。 ● 冗余容量設計 電信網(wǎng)經(jīng)常因為話務高峰而癱瘓，數(shù)據(jù)網(wǎng)絡也如此，如果網(wǎng)絡設備的容量承載不了突然增長的業(yè)務負荷，那么系統(tǒng)就可能癱瘓。 ● 隧道自愈 功能 為了保證撥號網(wǎng)絡的穩(wěn)定性， 博華 VPN 網(wǎng)關(guān)中集成了自動撥號軟件，在撥號中斷后， 5秒內(nèi)可以重撥。 方案 2： 由于 VPN系統(tǒng)的不穩(wěn)定往往是線路不穩(wěn)定引起的，因此比較經(jīng)濟的解決方案是僅僅備份線路就可以了。 穩(wěn)定 的 VPN 系統(tǒng) ● 多線路互為備份 技術(shù) 為保證 VPN系統(tǒng)的高可靠性， 博華 VPN網(wǎng)關(guān)提供了兩種備份方案。針對目前 VPN產(chǎn)品無法解決的非法用戶通過 NAT轉(zhuǎn)換到一個合法的地址，進而訪問到內(nèi)部網(wǎng)絡資源的問題，博華科技 VPN 產(chǎn)品全面創(chuàng)新，推出了多重用戶認證功能，徹底杜絕了非法用戶通過 NAT 轉(zhuǎn)換成合法地址、非法訪問內(nèi)部資源的安全隱患。 這樣 還可以限制病毒通過一些不安全的端口（如 RPC）跨網(wǎng)傳播 。 （ 4）集成短信認證功能 ● 加強細粒度訪問控制 針對傳統(tǒng) VPN 隧道內(nèi)訪問控制薄弱的問題，博華科技 VPN 系列產(chǎn)品可以通過 “ 對象機制 ” ，靈活的配置各種細粒度的隧道內(nèi)訪問控制策略。給每個移動客戶端發(fā)放動態(tài)令牌，驗證碼動態(tài)隨時變化，類似網(wǎng)上銀行認證系統(tǒng)，保證身份認證安全。這不僅進一步確認了登陸終端的身份，更提高了安全性。這一技術(shù)，特別適用于移動辦公用戶。建立了一套完整的 VPN 客戶端安全檢查機制，基本杜絕了黑客突破第一 道大門的可能 ，同時采用 沙盒技術(shù) ，簡單的說就是虛擬桌面技術(shù)，可以充分保障非法木馬，病毒跨網(wǎng)傳播 。 （ 2） 同時，結(jié)合內(nèi)網(wǎng)安全防御系統(tǒng)，可以進行更深層次的客戶端安全檢查，包括 非法外聯(lián)檢查、非法安裝軟件檢查、非法運行程序檢查、非法網(wǎng)關(guān)檢查 。 網(wǎng)絡拓撲 具體部署 網(wǎng)絡拓撲 如下 ： xx 集團 VPN 解決方案 第 12 頁 共 29 頁 12 長沙博華 IPSEC/SSLVPN 解決方案 主要技術(shù)優(yōu)勢 VPN 體系 特色功能 安全的 VPN 系統(tǒng) ● 增 強客戶端自身健壯性 由于移動客戶端脫離了企業(yè)防火墻網(wǎng)關(guān)的防護，因此，客戶端自身的健壯性成為安全防護的重要因素。 總部 采取 路由 模式 進行部署 ， 實現(xiàn)對內(nèi)網(wǎng)所有用戶的上網(wǎng)行為管理， 做各分支機構(gòu) VPN 遠程接入 的 服務端 ，及移動辦公用戶接入總部 。 電氣特性 電源 180240V 冗余電源 無 xx 集團 VPN 解決方案 第 11 頁 共 29 頁 11 使用環(huán)境溫度 10~ 50 ℃ 使用環(huán)境濕度 5~90%， 非冷凝 尺寸 (cm) (W)(D) 45(H) 重量 7Kg 設備部署模式選擇 博華龍芯 VPN 安全接入網(wǎng)關(guān)部署形式多樣，可以采用旁路，串聯(lián)，路由模式等多種 部署方式。 URL限制和內(nèi)容過濾技術(shù) 過濾的內(nèi)容包括 URL等；并能阻擊非法關(guān)鍵字等。 精準限制 限制每秒并發(fā)連接數(shù)和特定服務最大并發(fā)連接數(shù) 流量管理 根據(jù)五元組方式，提供最大帶寬限制以及最小帶寬保障。 抗擊 DOS/DDOS 可抗擊諸如 SYN/ACK flood、 UDP flood、 ICMP flood、 SYN、 FIN、Xmas等所有流行的 DDos攻擊，可阻止 TearDrop、 Land、 Jolt、IGMP Nuker、 Boink、 Smurf、Bonk、 BigPing、 OOB 等 DOS 攻擊。每 IP流控方式（可精準到１ KB。 博華網(wǎng)龍 YGFWSS3000X806 IPSEC/SSL 二合一 VPN安全網(wǎng)關(guān)性能參數(shù)如下： 分類 功能 詳細指標 IPSec VPN 性能參數(shù) IPSec VPN 加密速度（ AES 128bits） 312 Mbps IPSec VPN 隧道數(shù) 1600 IPSec VPN 轉(zhuǎn)發(fā)時延 ms 并發(fā) IPSec客戶端數(shù) 1000 SSL VPN SSL VPN 加密速度 （ RC4 128bits） Mbps xx 集團 VPN 解決方案 第 7 頁 共 29 頁 7 性能參數(shù) SSL VPN并發(fā)會話數(shù) 180萬 SSL VPN 轉(zhuǎn)發(fā)時延 ms 并發(fā) SSL 用戶數(shù) 1000 每秒新建會話數(shù) 2萬 防火墻性能參數(shù) 千兆端口吞吐率： 大包 100%， 64字節(jié)小包 % 全雙工吞吐量 FDT ≥ 4Gbps (64Bytes)、≥ 6Gbps (1518Bytes) 并發(fā)連接數(shù) ≥ 180萬條 每秒新建連接數(shù) ≥ 20200條 /秒 端口數(shù)量 4個千兆電口 ,2個千兆光口 (可擴展 ) 最大策略數(shù) 8000條 應用層控制 P2P協(xié)議過濾 限制迅雷、 eDonkey、 eMule、 BT、FLASHGET、酷狗、超級旋風、哇嘎、百度下吧、等非端口方式識別 IM協(xié)議 限制 、 MSN、 YAHOO、網(wǎng)易泡泡、新浪 UC、阿里旺旺等非端口方式識別 DPI+DFI 限制 PPS、 PPLIVE、 UUSEE、迅雷看看、風行、 QVOD、皮皮影視、樂魚、 LIVE、沸點等非端口方式識別。 實現(xiàn)內(nèi)網(wǎng)安全管理， 對內(nèi)網(wǎng)員工的上網(wǎng)行為進行規(guī)范，控制和審計 。 實現(xiàn)內(nèi)網(wǎng)安全管理， 對內(nèi)網(wǎng)員工的上網(wǎng)行為進行規(guī)范，控制和審計 。 博華 科技的 IPSEC/SSL VPN設備 目前已經(jīng)成功運行在政府、 大 中 型企業(yè)， 教育科研、電信、金融證券 、電網(wǎng)電力、石油石化、制造等行業(yè)。 博華科技 YGVPNS3000X806安全網(wǎng)關(guān) 設備 ，一方面可以對內(nèi)部用戶的上網(wǎng)行為進行管理，監(jiān)控和審計，對用戶使用的 P2P下載軟件進行流量帶寬管理，對不同的用戶組分配不同的權(quán)限和帶寬 。 針對內(nèi)部員工 無關(guān)的 上網(wǎng)行為，需 要 進行有效的管理和控制，如針對員工訪問的公網(wǎng)網(wǎng)頁，使用 ， MSN等聊天軟件 ，使用 BT，迅雷等 P2P軟件下載，在線聽音樂，在線視頻 ， 員工可能使用 游戲 或其他網(wǎng)絡游戲軟件娛樂，通過在線炒股軟件炒股等，內(nèi)部員工的所有網(wǎng)絡訪問行為都需要進行有效的控制和管理，對發(fā)生的網(wǎng)絡訪問行為也要做到詳細的記錄，以便事后審計。 對終端設備的普遍支持性 因為移動用戶可能采用多種終端設備接入總部網(wǎng)絡，采用不同的操作系統(tǒng)，甚至采用手持設備， PDA，掌上電腦等，所以，需要提供對多種終端設備接入的支持。 易用性 因為接入用戶眾多，用戶的 IT 水平參差不齊，該移動接入系統(tǒng)需要界面友好 ，用戶使用簡單方便，不需要安裝客戶端軟件，免維護；另外需要提供對應用的集團內(nèi)部應用的全面 xx 集團 VPN 解決方案 第 5 頁 共 29 頁 5 支持。 遠程互聯(lián) 需求 的滿足 各級組織機構(gòu)的遠程訪問， 領(lǐng)導出差在外需要進行移動辦公審批，都需 要納入到統(tǒng)一的互聯(lián)網(wǎng)訪問平臺中來， 在此遠程互聯(lián)方案中，需要滿足以 下要求： 數(shù)據(jù)的安全性 員工通過公網(wǎng)接入集團內(nèi)部網(wǎng)絡進行數(shù)據(jù)交互，所以數(shù)據(jù)的安全性需要首先考慮。 、 內(nèi)網(wǎng)管理問題 ： 前 集團 內(nèi)網(wǎng) 建設 中沒有專業(yè)的行為管理 及安全防護設備 ，存在眾多的惡意網(wǎng)絡訪問行為，如員工肆意使用 BT、等 P2P工具下載電影等、 使用 PPLive在線看電視、看電影、聽歌等，嚴重吞噬了有限的帶寬資源，不僅嚴重影響內(nèi)部關(guān)鍵應用和業(yè)務的開展，不受控的網(wǎng)絡訪問也嚴重影響了工作效率 ，浪費工作時間 。 通過分析發(fā)現(xiàn) ： 目前在 宏達集團 信息化建設過程中， 急需 解決以下問題： 、 遠程業(yè)務訪問網(wǎng)絡 。 （ 2），對內(nèi)網(wǎng)員工的上網(wǎng)行為進行規(guī)范 ，控制和審計；對使用 P2P下載軟件進行流量管理，為不同的使用人員制定不同上網(wǎng)行為策略，對互聯(lián)網(wǎng)訪問行為進行有效管理，提升工作效率，防護內(nèi)網(wǎng)安全。同時有效控制員工上網(wǎng)行為， 提高員工工作效率；規(guī)避內(nèi)部風險，提升內(nèi)網(wǎng)安全； 加強帶寬管理，確保關(guān)鍵業(yè)務；防止機密外泄，保護核心技術(shù)； 審計網(wǎng)絡行為，規(guī)范網(wǎng)絡使用也是集團內(nèi)網(wǎng)網(wǎng)絡安全的基本建設。 所以安全可靠、穩(wěn)定高效、靈活是宏達集團 VPN系統(tǒng)建設的重點 。 怎樣 才能 實現(xiàn)集團內(nèi) 部之間，集團和合作伙伴之間 數(shù)據(jù)安全、穩(wěn)定、方便、快捷的數(shù)據(jù)交換， 怎樣 才能 為 遠程用戶提供一種 可控的 接入 內(nèi)部網(wǎng)絡的方式？租用專線能解決安全，穩(wěn)定問題，但成本高，靈活性差。 為了不斷提高企業(yè)的競爭力， 隨著信息化建設的加快， 從節(jié)約成本，提高效率，整合資源出發(fā)，整個集團 建設有 ERP， OA， EMAI,WEB,HR SERVER,VOIP 等多套業(yè)務系統(tǒng)實現(xiàn)無紙化辦公，綠色辦公，低碳辦公 。宏達集團從成立到發(fā)展至今，先后成功創(chuàng)建了 xx