信息网
SSL VPN技术方案建议
******信息网SSL VPN技术方案建议
目录
1．公司简介 .................................................................................................................................... 2 2．主要客户列表 ............................................................................................................................ 3 3．******信息网SSL VPN部署方案建议 .................................................................................... 4
3.1 网络现状........................................................................................................................... 4 3.2 SSLVPN需求及实现目标 ................................................................................................ 4 3.3总体设计原则 .................................................................................................................... 4 3.4 解决方案........................................................................................................................... 5
3.4.1 总体规划 .............................................................................................................. 5 3.4.2 SSL VPN安全接入 ............................................................................................... 7 3.5 设备选型........................................................................................................................... 9 3.6 组网结构和部署 ............................................................................................................. 11 3.7 管理员的部署与配置 ..................................................................................................... 12 3.7 远程用户的安全访问 ..................................................................................................... 12 4．Array SSL VPN技术概述 ..................................................................................................... 14
4.1 具体应用的实现功能 ..................................................................................................... 15 4.2 虚拟站点（Virtual Site） .............................................................................................. 18 4.2 端到端的安全性 ............................................................................................................. 19 4.3 认证、授权和审计 ......................................................................................................... 21 4.4 便捷的配置和管理 ......................................................................................................... 22 4.5 支持集群技术 ................................................................................................................. 23 4.6 Array Networks SSL VPN的优势 ................................................................................. 24 附录1 Array SPX产品介绍 ........................................................................................................ 27 附录2 案例分析 ........................................................................................................................... 28 附录3 Array SSL VPN产品在国内第三方的评测介绍 ........................................................... 32
第 1页
SSL VPN技术方案建议
1．公司简介
Array Networks创建于2000年，是汉鼎亚太(H&Q Asia Pacific)和美国风险投资合伙人(U.S. Venture Partner)共同投资的私营公司。自创建以来，Array Networks 已稳步成长为SSL VPN 领域的领导厂商。荣获Red Herring 100强和德勤公司评选的科技企业快速成长50强，成为推动科技行业发展的北美地区100家最佳非上市公司之一，硅谷的后起之秀。公司总裁兼首席执行官赵耀先生是亚洲知名的行业领导者之一，拥有20余年在互联网基础设施公司和系统集成公司担任高级管理人员的经验。
近年来，Array Networks已成为安全访问和应用交付解决方案的市场领导者，我们的解决方案旨在提高终端用户、网络管理人员以及基础设施的生产力。这些解决方案广泛部署在全球2000多个大中型企业，包括电信及服务提供商、政府、金融、能源、教育、制造、医疗保健、科技、媒体等行业。这些解决方案的部署不仅极大地提高了企业终端用户、网络管理人员和基础设施的工作效率和生产力，而且可以帮助他们更好地迎接（IT系统所面临的）安全问题、移动办公、数据大集中、业务连续性以及标准遵从等发展趋势所带来的挑战。
目前，Array Networks的办事处和合作伙伴已遍布北美、欧洲、拉美和亚太等地区，并在美国硅谷和中国北京设有研发中心。Array Networks 在中国拥有全资子公司，负责中国区域市场的销售、支持工作，位于北京的全球化研发团队，可以快速响应本地用户的特殊需求。在过去几年中，Array Networks已经成为中国SSL VPN市场份额第一名的厂家。
第 2页
SSL VPN技术方案建议
2．主要客户列表
电信：中国电信、中国移动、 中国联通、中国网通、中国铁通、Vodafone、Dacom、NTT、KDDI
能源：、中国石化、大港油田、中国石化外高桥石化、国家电网、华北电网、华东电网、神华集团
金融：中国银行、交通银行、中国银联、申银万国、中信证券、纽约银行、JP Morgan Chase、Mizuho Bank、First Data
政府：国家地震局、北京气象局、上海海关、上海国资委、上海水务局、广州国土局、深圳地税、广东国税
教育：同济大学、华东师范大学、上海大学、中国矿业大学、北京工业大学、广东省考试中心
制造：一汽大众、红塔、泸天化集团、广西烟草
交通物流：中外运、南粤物流、洋山深水港、海南航空、重庆机场、汉莎航空、东日本铁路
媒体：解放日报、上海文广传媒集团、百视通
科技公司：华为、腾讯、阿里巴巴、淘宝网、掌上灵通、华体网、Amdocs、Oracle
第 3页
SSL VPN技术方案建议
3．******信息网SSL VPN部署方案建议
3.1 网络现状
***************************************************
******信息网络拓扑如下：
3.2 SSLVPN需求及实现目标
应用需求：
1．******员工的外出移动办公等OA应用； 2．******工程项目的招投标服务的远程安全访问； 3．企业内部ERP系统运行的远程接入访问等。
实现目标：
1．******员工外出无论身处何处，只要能够连接公网，使用标准的浏览器，就能够安全的访问******内网的相应资源；
2．在******工程项目的招投标工作中能够使参与投标的单位根据赋予的权限安全地获得投标的信息并参与投标。
3．不同身份、不同单位、不同应用要求的员工对内网的访问权限收到限制，只能够访问赋予权限的应用服务；
3.3总体设计原则
根据******信息网络应用系统对SSL VPN系统的技术要求，必须既适应当前应用考虑，又要面向未来的发展需求，在设计方案时，遵循以下原则：
第 4页