行業(yè)實踐案例
背景分析
威海市規(guī)劃局將上新的OA系統(tǒng)，需要與下轄的各個地市進行VPN對接。各個地市點已經有了便宜的VPN設備，中心端需要更換一臺VPN設備，因為用戶VPN設備支持國際標準，因此可以和任何一家VPN設備進行對接。通過我們前期實際的測試以后，我司設備與用戶現(xiàn)有的VPN設備能夠正常連接。
方案說明
任子行SURF-NGSA VPN中心設備作為該地區(qū)連接下轄鄉(xiāng)鎮(zhèn)網絡接入的建設總節(jié)點，同時也作為該中心對外訪問的安全出口之一。中心設備在一定基礎上肩負著整體網絡的安全性能，通常以集成防火墻模塊設計的高安全防護標準的中心產品為主。
一方面體現(xiàn)了對網絡非安全協(xié)議的接入與對來自外網非法訪問的有效防御；另一方面體現(xiàn)在大規(guī)模集群或大規(guī)模用戶訪問接入的有效控制監(jiān)測上，為中心的安全管理提供完備的數(shù)據(jù)依據(jù)與安全應對策略。
任子行SURF-NGSA VPN中心端設備集成上聯(lián)千兆光口，可以與省醫(yī)保系統(tǒng)進行光纖互聯(lián)對接。輕松并入整個山東省醫(yī)保系統(tǒng)當中。
所有該轄區(qū)內的鄉(xiāng)鎮(zhèn)醫(yī)保網絡再根據(jù)各自規(guī)模大小，選擇配備同一級別型號的分支VPN設備，切入各醫(yī)保點內應用PC所在的局域網出口，讓VPN在傳輸安全上的效用體現(xiàn)出來。
基于IPSec與TSSL的平衡性，任子行VPN對線路的自適應選擇判斷上，有著先進的技術優(yōu)勢基礎，同時整合了對B/S、C/S構架的自適應判斷。使各終端設備和客戶端之間的操作性大為簡化。
因為農村各地的技術水平不一，因此，我司經過匹配方案的篩選，為各個農村醫(yī)療點選取的設備是一款硬件設備，采用IPSECVPN的方式與中心端設備進行連接，一次調試就可以無憂使用，讓用戶的操作更加便捷。
產品部署/網絡拓撲圖
VPN是虛擬專用網，它是通過在公共網絡上，通過對數(shù)據(jù)包的加密，來形成一條或多條邏輯上的通訊專線，從而使位于不同物理位置的網絡，形成一個大的虛擬局域網，實現(xiàn)各種應用。
VPN網絡的實現(xiàn)，需要根據(jù)各個機構的規(guī)模大小，增加相應性能的VPN硬件網關來實現(xiàn)。整個VPN網絡建成后為CS結構，即總部（中心）連接所有的分支機構（客戶端）。
VPN網絡拓撲如下圖所示
VPN隧道采用了高強度的安全加密方式和強有力的身份驗證機制，并且具有數(shù)據(jù)完整性驗證、防篡改等高級別安全措施，能夠確保用戶的信息萬無一失。
總部需要使用帶有固定IP地址的光纖接入互聯(lián)網，各個分支點可以使用ADSL或者光纖的方式接入互聯(lián)網，移動用戶接入方式不限。分支機構和移動用戶通過各自的VPN設備建立VPN安全隧道，在隧道中進行數(shù)據(jù)傳遞。
其中特別說明：由于ADSL的特點是動態(tài)獲得IP地址，每次撥號所獲得的IP地址都是隨機分配的，總部不能隨時知道各個分支點當前的IP情況，因此不能從總部向分支點主動發(fā)起連接。
正確的連接方式是：從分支點主動發(fā)起連接，因為總部的IP地址是固定不變的，分支點可以隨時主動觸發(fā)連接，發(fā)起連接的形式多種多樣，可以通過Windows操作系統(tǒng)直接搜索總部主機的IP地址；也可以直接使用軟件訪問服務器；還可以通過Ping的命令來實現(xiàn)。連接建立后，雙方就可以進行自由的雙向通訊。
效果/反饋
OA可以正常使用,目前VPN連接順暢。
20年公安服務經驗
7*24小時應急響應中心
自主知識產權的產品裝備
專家級安全服務團隊
網絡空間數(shù)據(jù)治理專家
榮獲國家科學技術二等獎
400-700-1218
微信公眾號
公司微博
公安備案號:44030502000376