XX政府网络安全及VPN解决方案

XX政府网络安全及VPN解决方案 文档密级

本项目中，在XX局的服务器前采用主备方式部署两台核心高性能防火墙Eudemon 500，然后在每一个数据点( 一期1300个)部署一个VPN设备，连接到Eudemon500上来，如下图所示：

方案特点

? 高可靠性

设备层面,在XX局信息管理系统总部侧，部署了电信级(可靠性99.999%)的VPN服务网关设备—2台Eudemon500,接入侧也是采用高可靠设计的USG50；链路层面，在VPN服务网关处，部署方式是主备式双机热备，当主设备因为各种小概率事件停下来时，备设备将在1秒内完全顶替主设备，保证VPN业务不中断。

? 高性能

本系统，单点数据量不大，但是最终6000多个信息点累加的并发数据吞吐量是很大的；华赛Eudemon VPN网关，提供针对性业界性能最高1G加密性能的硬件加密卡，在奥运会期间业务到达高峰时，最大程度保证系统的高处理性能。

? 高安全性

在安全性方面，华赛的Eudemon VPN网关支持多种高安全性算法，同时是一个功能强大性能卓越的防火墙设备，提供本身以及内网的安全，不受攻击影响。

? 灵活的接入和控制

因为网点的分散和异构，本监控系统要求接入方式多种，同时要求地址分配简单。针对这个需求，华赛Eudemon VPN支持 LAN 和 ADSL等国内主流公网接入方式；同时支持L2TP 和

2016-9-7

华赛机密，未经许可不得扩散

第28页, 共31页

XX政府网络安全及VPN解决方案 文档密级

IPsec 两种主流成熟VPN接入技术，融合贯通，快速有效建立可控的旅客监控监控网络。

? 高扩展性、可升级性

华赛的VPN网关是全系列覆盖桌面级一直到万兆专业级，在业务出现瓶颈是，提供丰富扩展设备和方案。VPN网关可以方便的软件更新升级。 客户的利益回报

此次XX局VPN解决方案的实施，保证了08奥运主办城市数据通讯安全

8.2 XX省电子政务VPN应用案例

项目背景

电子政务定是政府通过信息通信技术手段的密集性和战略性应用组织公共管理的方式，旨在提供效率、增强政府的透明度、改善财政约束、改进公共政策的质量和决策的科学性，建立良好的政府之间、政府与社会、社区以及政府与公民之间的关系，提供公共服务的质量，赢得广泛的社会参与度。电子政务的信息安全尤其重要。 华赛解决方案

方案特点

充分利用本地ISP现有宽带接入网络、城域网、数据中心等基础设施，采用以太网、ADSL

2016-9-7

华赛机密，未经许可不得扩散

第29页, 共31页

XX政府网络安全及VPN解决方案 文档密级

等多种接入方式；

采用华赛Eudemon系列具有路由功能的防火墙作接入网关，替换传统路由器建设模式，为边缘网络提供安全保护，同时提供NAT和VPN等功能；

通过IPSec、L2TP等VPN隧道保障信息安全和服务质量。 客户的利益回报

? XX省电子政务向公众提供丰富业务，原本要跑多次机关的业务在网上就可以办理

了，群众对政府的满意度提高了；同时由于各级政府机关通过安全VPN建立了连接，保障信息安全的同时实时了电子化办公。

? 在运营商城域网平台上建设电子政务网，建设周期短，投资少，维护简单，防火墙

作接入网关，保障了信息安全。

? 当地ISP拓展了宽带信息和数据中心业务，在ICT转型上迈进了一大步； ? 由于防火墙具有基于连接监控的特性，因此防火墙对业务支持具有非常强的优势。

而路由器基于逐包转发的特点，因此路由器设备不适合做非常复杂的业务，复杂的业务对路由器的性能消耗比较大。华赛的防火墙基于VRP平台，具有同样的路由特性。

2016-9-7

华赛机密，未经许可不得扩散 第30页, 共31页