【正文】 VPN 視圖中直觀顯示全網(wǎng)設(shè)備及設(shè)備的運行狀態(tài)。包括支持對 IPSec VPN 網(wǎng)關(guān) CPU 利用率等關(guān)鍵指標(biāo)的監(jiān)視；支持對 IPSec、IKE 隧道的監(jiān)視； 支持對協(xié)商過程的監(jiān)視；并提供折線圖、直方圖、餅圖等多種顯示方式直觀的把 VPN 性能數(shù)據(jù)顯示給用戶；支持 At a Glance、TopN 功能，使用戶能夠?qū)?CPU 利用率、流量等關(guān)鍵指標(biāo)一目了然；提供報表導(dǎo)出和基于歷史數(shù)據(jù)的分析，為用戶網(wǎng)絡(luò)擴(kuò)容、及早發(fā)現(xiàn)網(wǎng)絡(luò)隱患提供保障；支持對用戶關(guān)心的性能參數(shù)設(shè)定閾值，當(dāng)超過設(shè)定的閾值后，系統(tǒng)將會發(fā)送性能告警，使網(wǎng)絡(luò)管理人員及時發(fā)現(xiàn)和消除網(wǎng)絡(luò)中的隱患。傳統(tǒng)網(wǎng)管主要通過 SNMP、Tel 等協(xié)議來實現(xiàn)對網(wǎng)絡(luò)設(shè)備的管理，這要求網(wǎng)管側(cè)知道被管設(shè)備的 IP 地址，并且可以主動向設(shè)備發(fā)起請求并建立連接。BIMS（Branch Intelligent Management System）就是要解決上述問題，實現(xiàn)對動態(tài)獲取 IP 地址的設(shè)備或位于 NAT 網(wǎng)關(guān)后面的分支網(wǎng)點設(shè)備的集中、有效的監(jiān)控和管理，尤其在對業(yè)務(wù)應(yīng)用基本相同、數(shù)量龐大并且分布廣泛的網(wǎng)絡(luò)終端設(shè)備進(jìn)行管理時，BIMS 會極大提高管理的效率，大大節(jié)約管理成本。因為連接是由設(shè)備主動發(fā)起的，所以設(shè)備 IP 地址變化不會對連接的建立產(chǎn)生阻礙，即便設(shè)備位于私網(wǎng)內(nèi)，也可穿透 NAT 建立連接。BIMS 網(wǎng)管側(cè)與設(shè)備側(cè)之間通過HTTP 協(xié)議進(jìn)行通訊，采用 HTTP 進(jìn)行通信的優(yōu)勢在于其可方便的穿透防火墻，而且協(xié)議簡單、易擴(kuò)展。BIMS 管理解決方案分兩部分，分支網(wǎng)點設(shè)備側(cè)和管理中心側(cè)，分支網(wǎng)點設(shè)備包括華為SecPath10/100 系列安全網(wǎng)關(guān)、3Com AR 系列接入路由器等，管理中心側(cè)由 Quidview BIMS管理組件實現(xiàn)。設(shè)備和管理中心采用 協(xié)議進(jìn)行通信的優(yōu)勢在于其可穿透絕大多數(shù)的防火墻，而且協(xié)議簡單、易擴(kuò)展。 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 15移動終端子系統(tǒng)：華為 3Com 具有專用成熟的 IPSec 客戶端軟件 Quidway174。通過安裝本軟件，可以使 PC 機(jī)通過多種方式與華為 3Com 公司的網(wǎng)絡(luò)設(shè)備（如 SecPath 系列安全網(wǎng)關(guān)及路由器設(shè)備等）進(jìn)行 VPN 互聯(lián)，并最終實現(xiàn)遠(yuǎn)端 PC 能夠安全、快捷地通過 Inter 訪問相應(yīng)企業(yè)總部 VPN 的目的； SecPoint 提供了 L2TP 客戶端功能，只要遠(yuǎn)端用戶能夠通過某種方式如撥號、ADSL 和小區(qū)寬帶等接入到 Inter，就可以和總部的 VPN 網(wǎng)關(guān)之間建立 L2TP 隧道，訪問公司企業(yè)內(nèi)部網(wǎng)（Intra ）上的相關(guān)資源。IPSec 使特定的通信方之間在 IP 層通過加密與數(shù)據(jù)源驗證等方式，來保證數(shù)據(jù)報在網(wǎng)絡(luò)上傳輸時的私有性、完整性、真實性和防重放。 SecKey 認(rèn)證方式結(jié)合，通過 USB Key 的方式存儲用戶的密鑰或數(shù)字證書、SecPoint VPN 客戶端配置信息等，加強(qiáng)身份認(rèn)證的安全強(qiáng)度，減少 SecPoint 用戶身份信息被盜用的風(fēng)險，同時減少 SecPoint 的配置管理工作，最終可以幫助企業(yè)實現(xiàn)優(yōu)化大規(guī)模移動 VPN 用戶接入的部署工作。SecPoint VPN 客戶端軟件操作簡單，界面友好，支持多個配置。 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 16華為 3Com 公司堅持以客戶需求為導(dǎo)向，新推出的基于智能卡安全技術(shù)的 Quidway174。SecKey 可以減少 SecPoint 用戶身份信息被盜用的風(fēng)險，使用雙因素方式提高用戶身份驗證安全性，同時通過減少 SecPoint 的配置管理工作來提高用戶的工作效率，最終可以幫助企業(yè)實現(xiàn)優(yōu)化大規(guī)模遠(yuǎn)程訪問 VPN 用戶的部署工作，經(jīng)濟(jì)有效地管理用戶的移動能力和安全策略，減少企業(yè)的 IT 運營成本。用戶可以將數(shù)字證書 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 17或者用戶名/密碼保存到 SecKey 中來確保這些信息的安全，解決了身份認(rèn)證信息安全存儲中的薄弱環(huán)節(jié)――存儲介質(zhì)安全性的問題。SecKey 內(nèi)部使用了運算能力強(qiáng)大的專用芯片，使得計算非常耗時的 RSA 運算可以在芯片的內(nèi)部實現(xiàn)。同時由于 SecKey 專用芯片所使用的安全封裝技術(shù)，使得從 SecKey 中強(qiáng)行獲取用戶私鑰的信息的嘗試變得不可能。 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 24七、VPN 設(shè)備配置建議配置內(nèi)容主要包括：? VPN 網(wǎng)關(guān)設(shè)備：SecPath100FE/1000F? VPN 客戶端：SecPoint 介質(zhì)+Licence? 管理部署系統(tǒng)：VPN Manager 以及 BIMS? 其他附件：SecKey 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 25八、相關(guān)案例 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 26 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 27 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 28九、Famp。　　4. 是否支持集中式管理？集中管理平臺的報價？　　5. VPN 軟客戶端的報價，要求全網(wǎng)支持 1000 個 VPN 軟客戶端，可以在全網(wǎng)任意使用，即 VPN 軟客戶端可以和全網(wǎng)內(nèi)的任意一個 VPN 網(wǎng)關(guān)進(jìn)行連接，不能針對每個 VPN網(wǎng)關(guān)作 License 限制。 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 29 水利水電建設(shè)集團(tuán) VPN 安全接入方案 華為 3Com 技術(shù)有限公司 30