虛擬專網解決方案_第1頁
虛擬專網解決方案_第2頁
虛擬專網解決方案_第3頁
虛擬專網解決方案_第4頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

競星劍——虛擬專網應用方案 邊界概述虛擬專網的邊界是指需要通過互聯網組成VPN網絡時，不同地域局域網的互聯網邊界。用戶敏感數據將通過不安全的公眾網絡進行傳輸，組成異地虛擬專網。風險與需求分析越來越多的行業用戶（特別是大型企事業單位）在網絡建設過程中，由于自身發展規模擴大等因素，需要用一種安全的方法，通過廣域網傳輸私有的敏感數據，從而把分散在各地的分支機構互聯起來，在實現這一目標的過程中就產生了如下安全需求：數據安全傳輸大量的私有敏感數據需要在不安全的廣域網上傳輸，數據在傳輸過程中的機密性、完整性和可用性必須得到切實保障；必須采取嚴格的技術手段對數據進行認證、加密等，防止在廣域網中發生數據被竊聽、假冒、盜取、篡改等安全事件。鏈路備份對于已經進行專線組網的用戶而言，越來越多的用戶需要一套備份線路，一旦專線線路發生故障，可以快速切換到備份線路上，保障自身的業務系統不會因為專線線路長時間中斷而造成損失。同時，備份線路的安全性要和專線一樣有保障。集中管理需要組建虛擬專網的用戶，網絡特點通常都是規模較大、地域分散。在保證數據能夠有效、安全傳輸的同時，具備強大的集中管控能力同樣是非常重要的環節，通過集中管理，可監控各地設備狀態、進行策略統一管理等。組網方式不同類型的網絡往往需要不同的組網方式，例如，有的網絡節點不多，也沒有一個核心節點，常需要點對點自由建立隧道；有的網絡具備中心節點，更多的是其與分支節點間進行通信；還有一種情況是，網絡具備多級管理結構，希望在多個級別的節點上進行控制，形成一種級聯式的管理模式。方案概述采用VPN技術進行組網是解決數據異地安全傳輸問題的首選方案，其主要協議——IPSEC協議具備多種安全特性，能保證用戶的自有數據即使在不安全的網絡中同樣可以安全地傳遞。同時，可以很好地滿足專線備份鏈路的需求，以同樣安全的VPN組網技術保障業務數據的不間斷傳輸。部署方式對于不同類型的網絡，聯想網御總結出多種不同的組網方式：自由互聯型組網星形組網（hub－spokes）樹狀組網自由互聯型組網即各個節點通過部署在節點前的VPN網關設備進行自主隧道建立與維護；星形組網和樹狀組網是更

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論