日喀则信息港

当前位置:

方正VPN在华安集团的网络应用方案

2019/04/11 来源:日喀则信息港

导读

典型的大公司的络连接架构。总部具有固定真实IP,各地分支机构采用多种接入方式:ADSL、Cable和Modem等接入internet。通过安

典型的大公司的络连接架构。总部具有固定真实IP,各地分支机构采用多种接入方式:ADSL、Cable和Modem等接入internet。通过安全关在internet上构建企业内部虚拟专用络,并解决企业内部移动用户的远程接入问题小富兰克批发供应

方案概述:

1、华安集团目前络现状及需求

华安为实现办公自动化应用和内部WEB和MAIL服务,能实时地与全省各地市分支机构互联。为各地市分支提供办公自动化、WEB、MAIL服务,建设覆盖全省的信息服务络。

目前华安公司总部通过100M宽带接入方式接入Internet。公司在全省各地设30个分支机构或办事处,通过ADSL、宽带或拨号方式接入Internet,分支机构或办事处需要实时将信息传送到公司总部,总部也需要将反馈的信息实时向分支机构或办事处下发。目前集团总部的一台高性能服务器,对分支机构或办事处提供MAIL、WEB和办公自动化应用服务。络示意图如下:

华安公司提出络互联及安全总的需求:1个中心节点与30个分节点进行安全互联。加密要求:商密;处理速度:50Mbps以上;要求支持动态IP地址。

现在公司的情况是:总部通过光纤接入互联,内部实现办公自动化和WEB、MAIL等服务。其它各地市与总部的信息交流主要是通过邮件来实现,现在无法实现办公自动化、WEB等服务。

随着公司业务的迅速发展,各地分公司、办事处也相继多了起来,信息交互也越来越频繁,随着企业ERP系统的实施,重要的数据和信息在络中传输也越来越多,安全性要求也越来越重要,目前仅仅依靠Modem拨号、ADSL以及专线的组模式已经越来越不适应华安公司对信息传输平台的要求了油封品牌价格

从经济角度考虑,电信提供的专线组方式费用比较昂贵,由于华安公司是一个大型的现代化企业,在省内大部分城市设立了多家分支机构,同时拥有多家紧密型的合作伙伴或分销客户络,相关需要联的点数目比较多,分部地区比较广,信息交互比较频繁,每月的巨额通讯费用和专线租用费会给华安集团带来很大的压力。

从安全方面考虑,电信提供的DDN、ADSL等传输平台没有经过加密处理,重要数据和信息均是以明文在上传输,如果别有用心的人利用Sniffer等络监听分析工具,极易篡改、窃取甚至破坏企业数据,给企业造成不可估量的损失;由于传输平台没有认证功能,企业内部员工的越权访问、误操作、有意或无意的泄密、甚至是少数员工恶意的破坏,都会对企业的信息和数据造成很大的威胁;由于传输平台没有访问控制和安全隔离的功能,给外部非法人员提供了入侵的机会,非法人员可以通过专用的黑客程序(此类工具在Internet上可以任意下载),或者盗取授权员工的访问权限,进入公司络系统内部,让“企业巨人折戟沉沙,使系统安全溃于蚁穴”。由于华安分支机构和联点数目众多,知名度大,受攻击的几率相对较大,一旦通过计算机终端进入公司总部服务器,后果将不堪设想。

从管理方面考虑,华安公司处于高速发展阶段,拥有的连锁点和计算机终端较多,面临紧迫的问题就是信息的汇总、连锁点的信息交互以及计算机终端的集中管理。DDN、ADSL等组方式由于本身的技术限制,不可能提供强大的管理平台,也不可能解决大规模的应用和管理问题。

从经营角度考虑,华安公司需要一个实时的、安全的、高速的、快捷的、稳定的信息交互平台抛丸机的价格
,来满足企业信息频繁传输的需要,增加企业的工作效率,提高企业的服务质量,加快企业的信息化建设,适应企业的快速发展,提升企业的良好形象。

综上所述,如何快捷地解决华安公司的企业联问题,如何有效地降低企业的巨额通讯费用,如何很好地解决“信息的共享和信息的安全问题”是本方案重点讨论要解决的问题,使整个络的互联性得到极大提高,使整个络的安全性达到一个全面加强,使络系统的每个部分都不会成为“木桶的短一块木板”是本系统方案要实现的目标。

2、目前络系统互联问题及存在的安全隐患

2.1 络系统互联问题:

华安集团针对现有业务,提出络互联建设中心节点1个,分节点30个。

采用VPN方式组具有投资成本低、高带宽、高可靠性、高安全性以及灵活的可扩展性的优点,且我公司VPN产品特有的具有对internet上的内部移动用户安全接入功能,可以彻底消除地域差异,实现可移动用户的络互联及基于internet的可移动安全访问控制。因此,采用VPN方式组对华安集团来说是现实可行的,完全可以满足公司的业务需要。

2.2 络系统存在的安全隐患:

目前办公自动化用户数据都通过公(Internet)直接传输,因办公自动化络传输的数据包含公司的业务敏感信息,属于商业机密,在公上直接传输存在着很大的隐患,黑客或络运营商中的某些有不良居心的人员可以利用专用软件在络结点设备或线路上截获业务数据,如果这些数据被公布或篡改,对于华安公司而言,后果是非常严重的。

另一方面,如果公司总部的络边界没有防火墙来保护内部络,也没有做任何访问控制,这样就存在极大的安全隐患,外部络可以随意访问服务器,一旦服务器的密码被暴力破解,或者黑客利用操作系统的某些漏洞进入了服务器,不但服务器中办公自动化系统的数据面临危险,而且黑客极易利用服务器作为跳板,转而攻击内部络的机器,那么整个系统将无安全性可言。

3、络规划与产品部署

(1) 华安公司总部设计方案

华安公司总部是整个华安公司的“心脏地带”,重要信息的交互、共享,重要数据的频繁传输,组成了华安公司的业务流。随着企业信息化程度的不断加深,各种应用系统会逐步得到应用。随之而来,信息安全问题也会成为我们关注的焦点。

目前,华安公司总部的内部络,通过电信络直接接入Internet。考虑以后总部业务需求的发展和承担的重要任务,建议在总部络出口处部署方正3000-E4-V型VPN硬件安全关(方正VPN设备综合利用了隧道技术、加密技术、认证技术来保护华安公司总部和分支机构内的安全通讯、安全传输)。

(2)各地驻外机构设计方案

由于各地驻外机构需要与华安公司总部进行大量的信息交换,并且随着办公自动化系统的应用加深,物流、资金流在企业Intranet上的频繁传输,为了保证总部与分支机构、分支机构与分支机构之间进行安全的信息传输,我们可以根据各分支机构的不同情况,分别部署硬件安全关设备和软件关到各驻外机构。同时,建议具有子的各驻外机构采用ADSL或者宽带的方式接入Internet,并在络出口处部署方正3000-D3-V硬件VPN设备;从而达到和总部以及其他分支机构的VPN通讯。如下图:

方正3000-D3-V具有3个络接口,一个用于内(防火墙模块可以有效做到安全隔离以及访问控制机制,安全隔离机制保证了公司络与Internet等公共络的安全连接,访问控制机制可以有效的控制各个分支机构的安全接入问题),一个可通过ADSL Modem接入Internet(由于该安全关具有PPPOE模块,可对ADSL modem进行拨号)。

3、移动用户的远程安全接入

在外出差的移动用户可以通过安装在笔计本上的“安全客户端”软件,可以随时通过接入当地的ISP(如:拨号上)接入internet后,使用该软件和远端的安全关建立加密隧道,安全接入公司总部和各个分公司,在任何地方使用公司内部的OA系统。

标签