省级电子政务外网安全解决方案_第1页
省级电子政务外网安全解决方案_第2页
省级电子政务外网安全解决方案_第3页
省级电子政务外网安全解决方案_第4页
省级电子政务外网安全解决方案_第5页
已阅读5页，还剩8页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、项目总体设计方案项目概述XX省电子政务外网连接XX个地市二级单位和横向的各厅局委办，承载着省政府各级部门业务等系统的传输任务。通过本次项目建设，形成完善的省、市级VPN系统，全面支持政务业务应用；满足部分接入条件困难和业务量不大的部门通过VPN网关访问国家不同部委业务应用系统的需求，能够依托省级节点已建的RA系统完成VPN接入用户加密认证，总体性能和安全指标满足国家要求。总体网络拓扑图图：项目方案设计根据用户的需求求及招标文件件要求，我们们在设计方案案中充分考虑虑了VPN系系统建设的多多方面因素，在在建设实施过过程中确保系系统先进，在在运行过程中中确保稳定。在在产品选型上上经过多方面面功、性能

2、对对比，我们选选择了满足用用户现状并领领先的产品硬硬件技术架构构及内核平台台。根据用户户需求及招标标文件要求，我我们设计的方方案拓扑如下下图：1、省级市级VVPN网关系系统建设部署署在省信息中心部部署一台高端端千兆VPNN网关，部署署在路由器后后端，通过路路由器镜像端端口到VPNN网关，在市市级信息中心心部署一台千千兆VPN网网关，部署在在路由器后端端，通过市级级路由器镜像像端口到VPPN网关。省省、市VPNN网关通过证证书申请，策策略配置，隧隧道建立等步步骤可建立起起VPN隧道道。具体部署署如下步骤所所示：1.1 导入证证书1.2 启用vvpn功能1.3 配置IIKE-SAA协商阶段1.4

3、配置IIPSEC-SA隧道阶阶段1.5 添加安安全策略省、市级VPNN网关建立隧隧道后如下图图所示：2、VPN客户户端系统建设设部署全网部署20000个VPNN客户端，对对接入条件有有限和业务量量不大的部门门通过VPNN客户端访问问各自不同部部委业务应用用系统，通过过USB_kkey的认证证方式+网神神VPN客户户端双重技术术实现VPNN隧道建立，并并且可通过省省级节点已建建的RA系统统完成VPNN接入用户加加密认证。具具体建立步骤骤如下：2.1 导入CCA证书2.2 配置客客户端基础界界面选择X509证证书2.3 配置IIKE算法2.4 配置IIPSEC算算法2.5 测试隧隧道连通性 省、市级VPNN网关、客户户端建立隧道道后如下图所所示：3、VPN线路路切换考虑到市级运维维人员技术保保障能力及设设备等故障因因素，我们在在方案设计阶阶段考虑了VVPN客户端端切换线路的的方法，通过过RA认证方方式可保证VVPN客户端端的认证是唯唯一性，不需需要在各级VVPN网关添添加用户名账账号等认证信信息，只需要要在前期部署署时配置双VVPN隧道模模式，当首选选线路连接的的VPN网关关出现异常不不能及时连接接时，可切换

人人文库> 全部分类> 行业资料 > 商业贸易

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论