天融信等级保护解决方案天融信战略方案推广中心篇一：天融信VPN组网解决方案XXXXVPN系统解决方案北京天融信科技有限公司20XX年6月目 录第一章 XXXX网络现状及需求分析 . 3 网络现状 . 3 现有组网方式的缺陷 . 3 访问没有保护 . 3 无法运行内部管理软件 . 3 增值服务无法实施 . 3 网络管理混乱 . 3 需求分析 . 4第二章 VPN技术及天融信VPN产品 . 5 VPN基本概念 . 52.2 VPN的基本技术 . 5 一般VPN解决方案所面临的几个问题 . 7 天融信VPN产品及其典型解决方案 . 9 天融信VPN硬件安全网关 . 9 天融信VPN客户端 . 15 天融信VPN安全策略管理平台 . 17 天融信VPN产品的主要特点 . 22 支持国密局IPSec VPN技术规范 . 22 全面支持IPSec协议标准. 23 CleanVPN . 23 完善的PKI体系提高用户网络安全等级 . 23 支持全动态IP地址间建VPN隧道 . 24 NAT自动穿越 . 24 隧道路由技术实现VPN灵活自动部署 . 24 完善的VPN网络集中管理功能 . 25 支持组播穿越隧道 . 25 多机多线路负载均衡与备份 . 26 支持灵活的移动用户接入策略 . 26 丰富多样的认证与授权 . 26 分级可信接入体系 . 27 简单易用的无驱客户端 . 27 iOS零安装. 27 集成功能强大的防火墙功能 . 28 集成强大的网络附加功能 . 28第三章 XXXX网络系统互联VPN解决方案 . 29 VPN解决方案 . 29 配置及功能说明 . 31 天融信安全策略管理平台 . 31 天融信VPN硬件安全网关 . 31 天融信VPN客户端 . 31 通信过程分析 . 31 安全性分析 . 31 密钥管理 . 32 本解决方案的主要特点 . 32第一章 XXXX网络现状及需求分析 网络现状XXXX业务网络系统由总部和100个左右分支机构组成。各分支机构均为规模不等的局域网络所组成，其中总部局域网络是整个网络系统的核