【正文】 個(gè)快速發(fā)展的現(xiàn)代企業(yè)， 先后在北京、廣州、上海、 南京、武漢、 西安 以及 省內(nèi)主要城市設(shè)立了多家 分支機(jī)構(gòu)，同時(shí)擁有 多家緊密型的 合作伙伴或 分銷(xiāo)客戶(hù)網(wǎng)絡(luò) ，相關(guān)需要聯(lián)網(wǎng)的網(wǎng)點(diǎn)數(shù)目比較多，分部地區(qū)比較廣，信息交互比較頻繁，每月的巨額通訊費(fèi)用和專(zhuān)線(xiàn)租用 費(fèi)會(huì)給 XX集團(tuán)帶來(lái)很大的壓力。 XX集團(tuán)現(xiàn)在全國(guó)有 26 處分支機(jī)構(gòu)，大多通過(guò) 撥號(hào) 或者 寬帶接入 公司總部。在網(wǎng)絡(luò)的接口處部署了防火墻提供內(nèi)網(wǎng)訪問(wèn)Inter 的路由并保證內(nèi)部網(wǎng)絡(luò)的安全。 目前網(wǎng)絡(luò)和應(yīng)用現(xiàn)狀分析 XX集團(tuán)總部設(shè)在杭州， 企業(yè)網(wǎng) Intra是以金頂苑總部大樓為中心，通過(guò)幀中繼及網(wǎng)通的 VPN與余杭一廠、八廠、杭州二廠區(qū)連接的企業(yè)廣域網(wǎng)，其余各公司、各地辦 事處則通過(guò)撥號(hào)上網(wǎng)或?qū)拵暇W(wǎng)與總部服務(wù)器連接， 已經(jīng)初步建立起一套信息交互的網(wǎng)絡(luò)體系。這也正是本方案中力求加以明確的地方。在這方面，合理借鑒市場(chǎng)先進(jìn)經(jīng)驗(yàn)與理念十分重要。 XX 集團(tuán)作為國(guó)內(nèi)知名企業(yè)，信息的敏感性決定了它們歷來(lái)都是各種居心叵測(cè)者的重要關(guān)注對(duì)象，甚至也是內(nèi)部員工十分感興趣的內(nèi)容，這提醒我們應(yīng)該更加注重網(wǎng)絡(luò)安全 的建設(shè)。 目前，隨著通訊技術(shù)、計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)的應(yīng)用普及和加深，許多員工的辦公不再僅僅局限于同一物理位置上的辦公，即使在辦事處、分支機(jī)構(gòu)、出差在外、在家中，均可像在公司總部辦公一樣協(xié)同工作。特別是， Inter 網(wǎng)是一個(gè)無(wú)國(guó)界的虛擬信息社會(huì)，現(xiàn)實(shí)社會(huì)中的各種問(wèn)題都會(huì)在 Inter 網(wǎng)上通過(guò)電子手段予以重現(xiàn)，信息犯罪愈演愈烈。 XX 集團(tuán) VPN網(wǎng)絡(luò)建設(shè)解決方案 上海安達(dá)通信息安全技術(shù)有限公司 Shanghai Assured Data InfoSec Technology Co., Ltd. XX 集團(tuán) VPN 網(wǎng)絡(luò)建設(shè)解決方案 第 2 頁(yè) 共 27 頁(yè) 目 錄 第一章 項(xiàng)目情況介紹 .................................................. 1 項(xiàng)目背景 ............................................................. 1 目前網(wǎng)絡(luò) 和應(yīng)用現(xiàn)狀分析 ................................................ 1 第二章 設(shè)計(jì)原則和設(shè)計(jì)思想 ............................................. 5 安全性原則 ........................................................... 5 實(shí)用性原則 ........................................................... 6 可靠性原則 ........................................................... 6 可擴(kuò)展性原則 ......................................................... 6 易管理 性原則 ......................................................... 7 第三章 XX集團(tuán) VPN網(wǎng)絡(luò)建設(shè)方案 ......................................... 8 VPN 技術(shù)簡(jiǎn)介 .......................................................... 8 ..................................................... 12 VPN 系統(tǒng)對(duì)原有系統(tǒng)的兼容 ......................................... 12 VPN 系統(tǒng)對(duì)原有網(wǎng)絡(luò)的兼容 ......................................... 12 網(wǎng)絡(luò)層的訪問(wèn)控制和身份認(rèn)證 ....................................... 13 因地制宜的部署原則 ............................................... 14 為企業(yè)節(jié)省了費(fèi)用開(kāi)支 ............................................. 15 系統(tǒng)的易擴(kuò)展性 ................................................... 15 產(chǎn)品選型 ............................................................ 16 網(wǎng)絡(luò)規(guī)劃與產(chǎn)品部署 ................................................... 17 第四章 技術(shù)支持服務(wù) .................................................. 20 技術(shù)支持與服務(wù) ...................................................... 20 用戶(hù)培訓(xùn) ............................................................ 21 第五章 安達(dá)通公司簡(jiǎn)介 ............................................... 23 XX 集團(tuán) VPN 網(wǎng)絡(luò)建設(shè)解決方案 第 1 頁(yè) 共 27 頁(yè) 第一章 項(xiàng)目情況介紹 項(xiàng)目背景 以 Inter 網(wǎng)為主體的信息 高速公路的迅猛發(fā)展，正以前所未有的速度和能力改變著人們的生活和工作方式，我們真正處于一個(gè)“信息爆炸”的時(shí)代。一方面， Inter 網(wǎng)使得人們能夠跨越時(shí)空的限制，為學(xué)習(xí)、生活和工作帶來(lái)空前的便利；另一方面，面對(duì)信息的汪洋大海，人們往往感到無(wú)所適從，出現(xiàn)“信息迷向”的現(xiàn)象。網(wǎng)絡(luò)的開(kāi)放性，互連性，共享性程度的擴(kuò)大，使網(wǎng)絡(luò)的重要性和對(duì)社會(huì)的影響也越來(lái)越大，網(wǎng)絡(luò)安全問(wèn)題變得越來(lái) 越重要。尤其是出現(xiàn)自然因素（如，目前的“非典”原因）而導(dǎo)致員工需要遠(yuǎn)程協(xié)同辦公，這就需要建立一個(gè)安全、快捷、經(jīng)濟(jì)、方便的信息交互平臺(tái)，來(lái)傳輸遠(yuǎn)程辦公員工與公司之間的信息交流。值得稱(chēng)道的是，公司領(lǐng)導(dǎo)已經(jīng)對(duì)此引起了高度重視，并計(jì)劃逐步進(jìn)行卓有成效的防護(hù)工作。 XX集團(tuán)信息系統(tǒng)當(dāng)前面臨的首要問(wèn)題和最大隱患是：邊界安全防御與鏈路傳輸?shù)募用?。我們將通過(guò)認(rèn)真和充分的系統(tǒng)分析將這些問(wèn)題揭示出來(lái)并提供解決方法的建議。 XX 集團(tuán) VPN 網(wǎng)絡(luò)建設(shè)解決方案 第 2 頁(yè) 共 27 頁(yè) 總部網(wǎng)絡(luò)通過(guò)電信的光纖接入互聯(lián)網(wǎng)。 目前，在網(wǎng)絡(luò)上運(yùn)行的 OA等應(yīng)用系統(tǒng) 。 總部目前網(wǎng)絡(luò)拓?fù)鋱D如下： 圖 11 XX 集團(tuán)網(wǎng)絡(luò)拓?fù)涫疽鈭D 路由器 同步 modem 主交換機(jī) 交換機(jī) 交換機(jī) 交換機(jī) 同步 modem 同步 modem 余杭一廠（老余杭） 余杭八廠（ 老余杭） 杭州二廠（汽車(chē)北站附近） 全國(guó) 26 處辦事處（除西藏）的工作站 撥號(hào)或?qū)拵暇W(wǎng)連接 Inter 防火墻 光纖收發(fā)器 光纖專(zhuān)線(xiàn) Inter 路由器 幀中繼專(zhuān)線(xiàn) 網(wǎng)通 VPN 骨干網(wǎng) 路由器 路由器 路由器 路由器 XX 集團(tuán) VPN 網(wǎng)絡(luò)建設(shè)解決方案 第 3 頁(yè) 共 27 頁(yè) 隨著公司業(yè)務(wù)的迅速發(fā)展，各地分公司、辦事處也相繼多了起來(lái)，信息交互 也越來(lái)越頻繁，隨著企業(yè)應(yīng)用系統(tǒng)的實(shí)施，重要的數(shù)據(jù)和信息在網(wǎng)絡(luò)中傳輸也也來(lái)越多，安全性要求也越來(lái)越重要，目前僅僅依靠 Modem 撥號(hào)、 ADSL 以及專(zhuān)線(xiàn)的組網(wǎng)模式已經(jīng)越來(lái)越不適應(yīng) XX集團(tuán)對(duì)信息傳輸平臺(tái)的要求了。 從安全方面考慮，電信部門(mén)提供的 幀中繼、 MPLS VPN、 DDN、 ADSL等傳輸平臺(tái)沒(méi)有經(jīng)過(guò)加密處理，重要數(shù)據(jù)和信息均是以明文在網(wǎng)上傳輸，如果別有用心的人利用 Sniffer等網(wǎng)絡(luò)監(jiān)聽(tīng)分析工具，極易篡改、竊取甚至破壞企業(yè)數(shù)據(jù)，給企業(yè)造成不可估量的損失；由于傳輸平臺(tái)沒(méi)有認(rèn)證功能，企業(yè)內(nèi)部員工的越權(quán)訪問(wèn)、誤操作、有意或無(wú)意的泄密、甚至是少數(shù)員工惡意的破壞，都會(huì)對(duì)企業(yè)的信息和數(shù)據(jù)造成很大的威脅；由于傳輸平臺(tái)沒(méi)有訪問(wèn)控制和安全隔離的功能，給外部非法人員提供了入侵的機(jī)會(huì)，非法人員可以通過(guò) 專(zhuān) 用的黑客程序（此類(lèi)工具在 Inter上可以免費(fèi)下載），或者盜取授權(quán)員工的訪問(wèn)權(quán)限，進(jìn)入公司網(wǎng)絡(luò)系統(tǒng)內(nèi)部，讓“網(wǎng)絡(luò)巨人折戟沉沙，使系統(tǒng)安全潰于蟻穴的”。 從管理方面考慮， XX 集團(tuán)處于高速發(fā)展階段，擁有的分支機(jī)構(gòu)和計(jì)算機(jī)終端較多，面臨最緊迫的問(wèn)題就是信息的匯總、分支機(jī)構(gòu)的信息交互以及計(jì)算機(jī)終端的集中管理。 從經(jīng)營(yíng)角度考慮， XX 集團(tuán)需要一個(gè)實(shí)時(shí)的、安全的、高速的、快捷的、穩(wěn)定的信息交互平臺(tái)，來(lái)滿(mǎn)足企業(yè)信息頻繁傳輸?shù)男枰?，增加企業(yè)的工作效率，提高企業(yè)的服務(wù)質(zhì)量，加快企業(yè)的信息化建設(shè)，適應(yīng)企業(yè)的快速發(fā)展，提升企業(yè)的良好形象。因此，采用 VPN方式組 網(wǎng)對(duì) XX 集團(tuán)來(lái)說(shuō)是一種現(xiàn)實(shí)可行的，完全可以滿(mǎn)足公司員工在辦事處、在外XX 集團(tuán) VPN 網(wǎng)絡(luò)建設(shè)解決方案 第 4 頁(yè) 共 27 頁(yè) 出差、在家秉承辦公的業(yè)務(wù)需要。但是，安全是建立在對(duì)電信部門(mén)相信的基礎(chǔ)上，對(duì)電信運(yùn)營(yíng)商，無(wú)任何安全可言。 依靠當(dāng)?shù)剡\(yùn)營(yíng)商的支持，擴(kuò)展很不方便。 專(zhuān)線(xiàn)費(fèi)用很高，需要每月支付昂貴的專(zhuān)線(xiàn)租用費(fèi)用，而且在初期要一次性投入路由器的費(fèi)用 對(duì)遠(yuǎn)程 用戶(hù)的支持 能對(duì) inter上的內(nèi)部移動(dòng)用戶(hù)安全接入，徹底消除地域差異。 只能聯(lián)通專(zhuān)線(xiàn)拉到的網(wǎng)絡(luò)，不支持離開(kāi)局域網(wǎng)的內(nèi)部用戶(hù)接入專(zhuān)網(wǎng)。 由于價(jià)格昂貴，一般租用的帶寬都比較窄（一般不超過(guò) 2M）。 依賴(lài)于電信部門(mén)。 XX 集團(tuán) V