省级电子政务外网安全解决方案43521.docx

《省级电子政务外网安全解决方案43521.docx》由会员分享，可在线阅读，更多相关《省级电子政务外网安全解决方案43521.docx（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、项目总体设计方案项目概述XX省电子政务外网连接XX个地市二级单位和横向的各厅局委办，承载着省政府各级部门业务等系统的传输任务。通过本次项目建设，形成完善的省、市级VPN系统，全面支持政务业务应用；满足部分接入条件困难和业务量不大的部门通过VPN网关访问国家不同部委业务应用系统的需求，能够依托省级节点已建的RA系统完成VPN接入用户加密认证，总体性能和安全指标满足国家要求。总体网络拓扑图图：项目方案设计根据用户的需求求及招标文件件要求，我们们在设计方案案中充分考虑虑了VPN系系统建设的多多方面因素，在在建设实施过过程中确保系系统先进，在在运行过程中中确保稳定。在在产品选型上上经过多方面面功、性能

2、对对比，我们选选择了满足用用户现状并领领先的产品硬硬件技术架构构及内核平台台。根据用户户需求及招标标文件要求，我我们设计的方方案拓扑如下下图：1、省级市级VVPN网关系系统建设部署署在省信息中心部部署一台高端端千兆VPNN网关，部署署在路由器后后端，通过路路由器镜像端端口到VPNN网关，在市市级信息中心心部署一台千千兆VPN网网关，部署在在路由器后端端，通过市级级路由器镜像像端口到VPPN网关。省省、市VPNN网关通过证证书申请，策策略配置，隧隧道建立等步步骤可建立起起VPN隧道道。具体部署署如下步骤所所示：1.1 导入证证书1.2 启用vvpn功能1.3 配置IIKE-SAA协商阶段1.4

3、配置IIPSEC-SA隧道阶阶段1.5 添加安安全策略省、市级VPNN网关建立隧隧道后如下图图所示：2、VPN客户户端系统建设设部署全网部署20000个VPNN客户端，对对接入条件有有限和业务量量不大的部门门通过VPNN客户端访问问各自不同部部委业务应用用系统，通过过USB_kkey的认证证方式+网神神VPN客户户端双重技术术实现VPNN隧道建立，并并且可通过省省级节点已建建的RA系统统完成VPNN接入用户加加密认证。具具体建立步骤骤如下：2.1 导入CCA证书2.2 配置客客户端基础界界面选择X509证证书2.3 配置IIKE算法2.4 配置IIPSEC算算法2.5 测试隧隧道连通性 省、市级VPNN网关、客户户端建立隧道道后如下图所所示：3、VPN线路路切换考虑到市级运维维人员技术保保障能力及设设备等故障因因素，我们在在方案设计阶阶段考虑了VVPN客户端端切换线路的的方法，通过过RA认证方方式可保证VVPN客户端端的认证是唯唯一性，不需需要在各级VVPN网关添添加用户名账账号等认证信信息，只需要要在前期部署署时配置双VVPN隧道模模式，当首选选线路连接的的VPN网关关出现异常不不能及时连接接时，可切换换到省级VPPN网关进行行VPN隧道道建立，同样样保障了业务务可持续访问问的不间断性性。通过部署署连接示意图图如下：