資源描述：
《迅博vpn應(yīng)用方案及配置實例--業(yè)務(wù)網(wǎng)和辦公網(wǎng)分離》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、VPN安全應(yīng)用方案-組網(wǎng)實例迅博VPN安全應(yīng)用方案—組網(wǎng)詳解------業(yè)務(wù)網(wǎng)和辦公網(wǎng)隔離，組建高安全級VPN網(wǎng)絡(luò)一、迅博VPN產(chǎn)品介紹和應(yīng)用領(lǐng)域隨著企業(yè)信息化和行業(yè)信息化的發(fā)展，VPN的應(yīng)用逐漸普及；通過使用VPN技術(shù)，可以通過使用INTERNET網(wǎng)絡(luò)作為承載，采用國際標準的安全體系，來實現(xiàn)安全隧道和數(shù)據(jù)加密，從而以低成本的實現(xiàn)專線聯(lián)網(wǎng)的效果。做為高性價比的底層遠程聯(lián)網(wǎng)平臺，VPN可以適應(yīng)于任何企業(yè)、行業(yè)及政府機關(guān)等應(yīng)用領(lǐng)域；對于不同的企業(yè)及事業(yè)單位，由于企業(yè)規(guī)模的大小不同、組織機構(gòu)有差異、具體的網(wǎng)絡(luò)結(jié)構(gòu)也不同，因此不同用戶對VPN的
2、需求又稍有差異，迅博VPN/防火墻針對不同用戶、不同網(wǎng)絡(luò)結(jié)構(gòu)的特點，開發(fā)出VPN/防火墻/QOS預(yù)留帶寬/雙線ADSL捆綁及備份/中心點VPN負載均衡等多功能集成于一體的硬件VPN系列安全網(wǎng)關(guān)，可適應(yīng)于多種復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用領(lǐng)域，主要的產(chǎn)品特點如下：1、支持透明模式應(yīng)用，穿透能力強，可放在路由器、防火墻或三層交換機后，支持任何INTERNET接入方式，不改變用戶網(wǎng)絡(luò)結(jié)構(gòu)，具有很強的網(wǎng)絡(luò)適應(yīng)性。2、所有的迅博VPN硬件型號都可以支持多網(wǎng)段劃分管理，可以將企業(yè)應(yīng)用劃分不同的安全區(qū)，從而實現(xiàn)業(yè)務(wù)網(wǎng)和辦公網(wǎng)的物理隔離，業(yè)務(wù)網(wǎng)專門實現(xiàn)管理、經(jīng)營
3、等敏感數(shù)據(jù)傳輸，辦公網(wǎng)和INTERNET相聯(lián)（實現(xiàn)客戶服務(wù)及信息交流等）。通過業(yè)務(wù)網(wǎng)和辦公網(wǎng)分離，可以有效的保證企業(yè)數(shù)據(jù)的安全性，防止木馬、病毒及各種黑客攻擊行為。傳統(tǒng)上，只有大型企業(yè)及行業(yè)用戶才能實現(xiàn)業(yè)務(wù)網(wǎng)和辦公網(wǎng)隔離的功能，迅博VPN以先進的技術(shù)平臺和高性價比產(chǎn)品，使廣大中小型企業(yè)建立高安全性的遠程網(wǎng)絡(luò)成為現(xiàn)實。3、迅博VPN具有強大的QOS功能，可以為VPN預(yù)留帶寬，防止非關(guān)鍵應(yīng)用對關(guān)鍵數(shù)據(jù)應(yīng)用的爭搶和影響。對于帶寬緊張的用戶來說，VPN預(yù)留帶寬可以輕松實現(xiàn)遠程業(yè)務(wù)應(yīng)用。4、支持多ADSL線路捆綁及負載均衡功能，可以實現(xiàn)帶寬捆綁及
4、線路備份功能，對中小型企業(yè)來說，可以使用ADSL實現(xiàn)低成本的帶寬擴展，對大型企業(yè)和行業(yè)用戶來說，可以實現(xiàn)INTERNET及專線的實時熱備功能，可以自動切換，不需人工干預(yù)。5、支持獨特的專線橋接功能，可以實現(xiàn)多級連網(wǎng)功能，特別適合于行業(yè)應(yīng)用，例如國家、省、地區(qū)、縣、鄉(xiāng)鎮(zhèn)的五級聯(lián)網(wǎng)，部署及其簡單，不需要改現(xiàn)有任何路由設(shè)置及網(wǎng)絡(luò)結(jié)構(gòu)。6、支持多種特殊應(yīng)用，如游戲隧道代理、大型的解除共享限制應(yīng)用、網(wǎng)站白名單實現(xiàn)綠色上網(wǎng)等應(yīng)用，并且支持硬件VPN和LINUX服務(wù)器互通，軟件客戶端和硬件VPN互通，客戶端和客戶端互通等功能。29VPN安全應(yīng)用方案-
5、組網(wǎng)實例1、部署和使用簡單，最易使用的VPN，對于中小企業(yè)應(yīng)用，會使用路由器就可以建立遠程網(wǎng)絡(luò)，對于防火墻高級應(yīng)用可以采用全自動生成配置方式，對于大型行業(yè)應(yīng)用，分支配置為零配置，由中心點集中管理和維護。下面是專線橋接和業(yè)務(wù)網(wǎng)、辦公網(wǎng)絡(luò)隔離、透明模式組網(wǎng)的應(yīng)用簡介：（一）、行業(yè)用戶：支持專線網(wǎng)絡(luò)的擴展，可以很容易的將專線網(wǎng)擴展到遠程接點對于政府機關(guān)及大的行業(yè)用戶來說，一般具有自己的內(nèi)部專網(wǎng)，但大量的遠程接點仍然無法接入到內(nèi)部專網(wǎng)中去，通過迅博VPN的專線橋接技術(shù)，可以很容易的將遠程接點納入內(nèi)部專網(wǎng)中來，而不需要考慮復(fù)雜的路由及網(wǎng)絡(luò)結(jié)構(gòu)。典
6、型的應(yīng)用如統(tǒng)計局、藥監(jiān)局、航空訂票等應(yīng)用，只要遠程接點通過VPN接入，即可實現(xiàn)訪問內(nèi)所有服務(wù)器功能，不必設(shè)置任何路由，也不必改變?nèi)魏尉W(wǎng)絡(luò)結(jié)構(gòu)。下面是網(wǎng)絡(luò)結(jié)構(gòu)示意圖：圖一網(wǎng)絡(luò)結(jié)構(gòu)說明：上圖是某統(tǒng)計局的VPN遠程聯(lián)網(wǎng)示意圖，縣統(tǒng)計局和地區(qū)局、省局以及國家統(tǒng)計局已經(jīng)有專線建立專網(wǎng)，通過采用VPN橋接結(jié)束，各鄉(xiāng)鎮(zhèn)的統(tǒng)計部門可以訪問省局和國家統(tǒng)計局的所有內(nèi)部資源。類似的應(yīng)用包括各政府機關(guān)及航空訂票等行業(yè)應(yīng)用。（二）、支持更加安全的遠程專網(wǎng)建設(shè)，支持業(yè)務(wù)網(wǎng)和辦公網(wǎng)隔離29VPN安全應(yīng)用方案-組網(wǎng)實例企業(yè)信息化的發(fā)展，使眾多大中型企業(yè)建立可以采用VP
7、N技術(shù)建立自己的企業(yè)專網(wǎng)，而不必使用昂貴的電信專線組網(wǎng)。但隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)安全問題越來越突出，非法攻擊、木馬病毒、非授權(quán)網(wǎng)絡(luò)訪問以及大流量的BT下載等應(yīng)用，嚴重威脅著企業(yè)網(wǎng)絡(luò)的安全，也影響著企業(yè)專網(wǎng)的網(wǎng)絡(luò)質(zhì)量。因此，迅博VPN推出業(yè)務(wù)網(wǎng)和辦公網(wǎng)隔離技術(shù)，通過使用迅博VPN產(chǎn)品，可以將內(nèi)部領(lǐng)域網(wǎng)劃分多個安全區(qū)域，辦公應(yīng)用和數(shù)據(jù)應(yīng)用嚴格隔離，通過VPN實現(xiàn)訪問控制，以防止木馬、病毒、ARP欺騙等惡意軟件擴散到數(shù)據(jù)服務(wù)器，同時通過劃分安全區(qū)域，可以對不同的機器進行訪問控制，設(shè)置不同的訪問權(quán)限。對于網(wǎng)絡(luò)質(zhì)量要求比較高的應(yīng)用來說，迅博支持雙
8、線分流技術(shù)，VPN隧道所承載的數(shù)據(jù)流和辦公流分離，這樣可以很好的保障業(yè)務(wù)應(yīng)用的帶寬和質(zhì)量，同時VPN所接入的兩條INTERNET線路又可以互為備份，從而實現(xiàn)更可靠的企業(yè)遠程專網(wǎng)。下面是網(wǎng)絡(luò)結(jié)構(gòu)示意圖：圖二網(wǎng)
