【正文】 ......................................................... 9 認(rèn)證技術(shù)簡(jiǎn)介 .............................................................................................. 9 IPsec 中的認(rèn)證協(xié)議 AH .............................................................................. 10 加密技術(shù)簡(jiǎn)介 ............................................................................................ 10 IPsec 中的加密協(xié)議 ESP ..............................................................................11 密鑰交換和管理 ......................................................................................... 12 IPsec 中的密鑰交換協(xié) 議 IKE 中基于數(shù)字簽名認(rèn)證的 MAIN 方式的簡(jiǎn)單過程 12 第二章 VPN 的實(shí)現(xiàn)設(shè)備和系統(tǒng) ............................................................... 14 網(wǎng)關(guān) VPN（網(wǎng)絡(luò)衛(wèi)士 SJW11 網(wǎng)絡(luò)密碼機(jī)） ......................................... 14 系統(tǒng)簡(jiǎn)介 ......................................................................................................... 14 VPN 網(wǎng)關(guān)中 IPSEC 體系的實(shí)現(xiàn) .......................................................................... 15 VPN 系統(tǒng)特點(diǎn) .................................................................................................. 16 VPN 系統(tǒng)性能指標(biāo) ........................................................................................... 17 VPN 系統(tǒng)基本功能 ........................................................................................... 17 客戶端 VPN (VRC) ............................................................................ 21 VRC 系統(tǒng) 簡(jiǎn)介 ................................................................................................. 21 VRC 中 IPSEC 體系的實(shí)現(xiàn) ................................................................................ 22 VRC 系統(tǒng)特點(diǎn) ................................................................................................. 23 VRC 系統(tǒng)性能 ................................................................................................. 24 VRC 系統(tǒng)安全機(jī)制 .......................................................................................... 25 VRC 系統(tǒng)基本功能 .......................................................................................... 25 VPN 安全集中管理系統(tǒng) SCM .............................................................. 27 SCM 系統(tǒng)簡(jiǎn)介 ................................................................................................. 27 SCM 的體系結(jié)構(gòu) .............................................................................................. 27 SCM 的特點(diǎn) ..................................................................................................... 29 TOPSEC VPN Solution White Book 安 全 推 進(jìn) 應(yīng) 用 3 SCM 的功能 ..................................................................................................... 31 SCM 自動(dòng)部署系統(tǒng) ADS ..................................................................... 34 SCM 自動(dòng)部署系統(tǒng) ADS 簡(jiǎn)介 ............................................................................. 34 SCM 自動(dòng)部署系統(tǒng) ADS 的體系結(jié)構(gòu) ................................................................. 35 SCM 自動(dòng)部署系統(tǒng) ADS 的特點(diǎn) ........................................................................ 36 SCM 自動(dòng)部署系統(tǒng) ADS 的功能 ........................................................................ 37 數(shù)碼文件保險(xiǎn)柜 (NG DSB) .................................................................. 39 數(shù)碼文件保險(xiǎn)柜簡(jiǎn)介 .......................................................................................... 39 數(shù)碼文件保險(xiǎn)柜產(chǎn)品構(gòu)成 ................................................................................... 39 數(shù)碼文件保險(xiǎn)柜的主要特點(diǎn) ................................................................................ 39 數(shù)碼文件保險(xiǎn)柜的系統(tǒng)安全性 ............................................................................ 40 第三章：天融信 VPN 整體解決方案 ........................................................... 42 天融信 VPN 整體解決方案構(gòu)成 ............................................................ 42 天融信 VPN 整體解決方案的特點(diǎn) .................................................................... 42 天融信 VPN 整體解決方案的典型應(yīng)用 ............................................................ 43 TOPSEC VPN Solution White Book 安 全 推 進(jìn) 應(yīng) 用 4 天融信 VPN 整體解決方案 零管理，百分百成效 天融信 VPN 解決方案是 TOPSEC 網(wǎng)絡(luò)安全整體解決方案的組成部分，該解決方案以簡(jiǎn)便易行的操作綜合解決信息存儲(chǔ)以及邊界到邊界、邊界到桌面、桌面到桌面之間的信息傳輸?shù)陌踩珕栴}，是目前業(yè)界最簡(jiǎn)易，最全面的信息存儲(chǔ)、傳輸安全解決方案。白皮書中的任何部分未經(jīng)公司許可，不得轉(zhuǎn)印、影印或復(fù)印。 天天 融融 信信 VPN 整整 體體 解解 決決 方方 案案 零管理、 百 分百成效 技技 術(shù)術(shù) 白白 皮皮 書書 全面的信息存儲(chǔ)、傳輸安全解決方案 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司 Beijing Topsec Network Security Technology Co., Ltd 2020 年 3 月 TOPSEC VPN Solution White Book 安 全 推 進(jìn) 應(yīng) 用 1 注意 本白皮書中的內(nèi)容是天融信 VPN 整體解決方案的技術(shù)說明書。本材料的相關(guān)權(quán)力歸天融信市場(chǎng)部所有。 169。 第一章 虛擬 專用網(wǎng) (VPN)簡(jiǎn)介 VPN的概念 在經(jīng)濟(jì)全球化的今天，越來越多的公司、企業(yè)開始在各地建立分支機(jī)構(gòu)，開展業(yè)務(wù)，移動(dòng)辦公人員也 隨之劇增。 傳統(tǒng)的企業(yè)網(wǎng)組網(wǎng)方案中，要進(jìn)行遠(yuǎn)地 LAN 到 LAN互連，除了租用 DDN專線或幀中繼之外，并無更好的解決方法。 隨著 全球化 的步伐加快，移動(dòng)辦公人員越來越多，公司客戶關(guān)系越來越龐大， 這樣的方案必然導(dǎo)致高昂的長(zhǎng)途線路租用費(fèi)及長(zhǎng)途電話費(fèi)。 其實(shí) 虛擬專用網(wǎng) VPN技術(shù)并不是 什么 新 鮮 事物，早在 1993年，歐洲虛擬專用網(wǎng)聯(lián)盟（ EVUA）就成立了，力圖在全歐洲范圍內(nèi)推廣 VPN,由于 Inter的迅猛發(fā)展 為 VPN提供了技術(shù)基礎(chǔ)， 全球化的 企業(yè)為 VPN提供了市場(chǎng)， 使 得 VPN開始遍布全世界。虛擬專用網(wǎng)通過安全的數(shù)據(jù)通道將遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、公司業(yè)務(wù)伙伴等跟公司的企業(yè)網(wǎng)連接起來，構(gòu)成一個(gè)擴(kuò)展的 公司企業(yè)網(wǎng)。公共網(wǎng)絡(luò)仿佛是只由本網(wǎng)絡(luò)在獨(dú)占使用，而事實(shí)上并非如此，所以稱之虛擬專用。 ? 容易擴(kuò)展 如果用戶想擴(kuò)大 VPN的容量和覆蓋范圍 ，只需改變一些配置，或增加幾臺(tái)設(shè)備、 擴(kuò)大服務(wù)范圍。 ? 完全控制主動(dòng)權(quán) 企業(yè)可以利用公網(wǎng)或在網(wǎng)絡(luò) 內(nèi)部自