信息管理方案SSL_VPN项目方案书.docVIP

SSL－VPN项目方案书 目录 目录 1 第一章用户需求 2 第二章SSL-VPN方案设计 3 第一节设计综述 3 第二节设计原则 5 第三节系统设计 7 2.3.1 设计目标 7 2.3.2 总体设计 8 第三章Cylan产品介绍 9 第四章项目实施计划 15 第五章 方案报价 15 第六章 售后服务 16 第一节 服务保证 16 第二节 发展保证 16 第三节 技术支持 16 第四节 维护保障 16 第七章 Cylan经典案例及客户 19 Cylan典型客户名录(排名不分先后) 23 第八章 附录 24  第一章SSL-VPN方案设计 第一节设计综述 党的十五届五中全会提出“大力推进国民经济和社会信息化，是覆盖现代化建设全局的战略举措。以信息化带动工业化，发挥后发优势，实现社会生产力的跨越式发展。”这一要求的提出，预示着在今后一段时期中要把推进国民经济和社会信息化放在优先位置，顺应世界经济发展，采取各种有力措施促进我国各行业的信息化建设和发展，将信息化建设贯穿于各个层次与领域。在经济全球化的今天，越来越多的公司、企、事业开始在各地建立分支机构，开展业务，移动办公人员也随之剧增。在这样的背景下，这些在家办公或下班后继续工作的人员和移动办公人员，远程办公室，公司各分支机构,公司与合作伙伴、供应商,公司与客户之间都可能建立连接通道以进行信息传送。 传统的企、事业网组网方案中，要进行地LAN 到 LAN互连，除了租用DDN专线或帧中继之外，并无更好的解决方法。对于移动用户与远端用户而言，只能通过拨号线路进入企、事业各自独立的局域网。随着全球化的步伐加快，移动办公人员越来越多，公司客户关系越来越庞大，这样的方案必然导致高昂的长途线路租用费及长途电话费。于是，虚拟专用网VPN（Virtual Private Network）的概念与市场随之出现。其实虚拟专用网VPN技术并不是什么新鲜事物，早在1993年，欧洲虚拟专用网联盟（EVUA）就成立了，力图在全欧洲范围内推广VPN。然而却是由于Internet的迅猛发展为VPN提供了技术基础，全球化的企、事业为VPN提供了市场，使得VPN开始遍布全世界。 ,互联网络的规模日益增大，互联网络用户的数目急剧增加，网络上的各种应用日新月异，整个社会和产业结构也正在随之逐步调整……但互联网络如此快的发展速度已经大大超出了人们的最初预计，也使得原有的许多网络互联技术已经越来越不适应这样飞速的发展。其中尤为突出的是互联网的安全问题，并且已经在相当的程度上限制了互联网规模的进一步发展。 近年来，VPN以其可以利用公网资源，建立安全、可靠、经济、高效的传输链路的特点引起了人们的广泛注意。在VPN技术的支持下，位于不同地点的只需分别联入当地的Internet，就可以组成一个高效统一的虚拟专用网络。科技提供的CYLAN VPN解决方案在传统的VPN技术基础上，针对国内固定IP的匮乏、复杂的Internet接入方式、操作人员技术能力参差不齐等多种不利因素进行了技术和产品上的创新，为提供一种高安全、高性能、高稳定性的解决方案。CYLAN建议政府及事业单位通过互联网络采用PSEC/PPTP 技术建立自己的虚拟专用网络。CYLAN VPN解决方案，能有效满足单位系统宽带网建设的各项要求，通过这样一个客户私有的网络满足现有的业务数据、OA系统的需求，能有效保障含有机密信息的内网的绝对安全。使与自身各分支机构、外界相关信息交互达到安全互连互通，同时使外出办公人员随时随地实现移动办公。虚拟专用网是企、事业网在因特网等公共网络上的延伸，通过一个私有的通道在公共网络上创建一个安全的私有连接。虚拟专用网通过安全的数据通道将远程用户，公司分支机构，公司业务伙伴等跟公司的企、事业网连接起来，构成一个扩展的公司企、事业网。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的主机都处于一个网络之中。公共网络仿佛是只由本网络在独占使用，而事实上并非如此，所以称之虚拟专用。之所以采用虚拟专用网是因为VPN有以下几方面好处：·降低成本 通过公用网来建立VPN，就可以节省大量的通信费用。此外，VPN还可使企、事业不必投入大量的人力和物力去安装和维护WAN设备和远程访问设备，这些工作都可以由ISP负责完成。·容易扩展 如果用户想扩大VPN的容量和覆盖范围，企、事业可以与新的ISP签约，建立账户；或者与原有的ISP重签合约，扩大服务范围。在远程办公室增加VPN能力也很简单，只需通过作适当的设备配置就可。·可??? 用户如果想与联网，如果没有VPN,双方的信息技术部门就必须协商如何在双方之间建立租用线路或帧中继线路，有了VPN之后，只需双方配置安全连接信息即可。当不再需联网时，也很容易拆除连接。·完全控制主动权 VPN使用户可以利用ISP的设施