2022年省级电子政务外网安全解决方案.doc

《2022年省级电子政务外网安全解决方案.doc》由会员分享，可在线阅读，更多相关《2022年省级电子政务外网安全解决方案.doc（11页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、工程总体设计方案工程概述XX省电子政务外网连接XX个地市二级单位和横向的各厅局委办，承载着省政府各级部门业务等系统的传输任务。通过本次工程建立，构成完善的省、市级VPN系统，全面支持政务业务应用；满足部分接入条件困难和业务量不大的部门通过VPN网关访咨询国家不同部委业务应用系统的需求，可以依托省级节点已建的RA系统完成VPN接入用户加密认证，总体功能和平安指标满足国家要求。总体网络拓扑图：工程方案设计依照用户的需求及招标文件要求，我们在设计方案中充分考虑了VPN系统建立的多方面要素，在建立施行过程中确保系统先进，在运转过程中确保稳定。在产品选型上通过多方面功、功能比照，我们选择了满足用户现状并

2、领先的产品硬件技术架构及内核平台。依照用户需求及招标文件要求，我们设计的方案拓扑如下列图：1、省级市级VPN网关系统建立部署在省信息中心部署一台高端千兆VPN网关，部署在路由器后端，通过路由器镜像端口到VPN网关，在市级信息中心部署一台千兆VPN网关，部署在路由器后端，通过市级路由器镜像端口到VPN网关。省、市VPN网关通过证书申请，策略配置，隧道建立等步骤可建立起VPN隧道。详细部署如下步骤所示：1.1 导入证书1.2 启用vpn功能1.3 配置IKE-SA协商阶段1.4 配置IPSEC-SA隧道阶段1.5 添加平安策略省、市级VPN网关建立隧道后如下列图所示：2、VPN客户端系统建立部署全

3、网部署2000个VPN客户端，对接入条件有限和业务量不大的部门通过VPN客户端访咨询各自不同部委业务应用系统，通过USB_key的认证方式+网神VPN客户端双重技术实现VPN隧道建立，同时可通过省级节点已建的RA系统完成VPN接入用户加密认证。详细建立步骤如下：2.1 导入CA证书2.2 配置客户端根底界面选择X509证书2.3 配置IKE算法2.4 配置IPSEC算法2.5 测试隧道连通性 省、市级VPN网关、客户端建立隧道后如下列图所示：3、VPN线路切换考虑到市级运维人员技术保障才能及设备等毛病要素，我们在方案设计阶段考虑了VPN客户端切换线路的方法，通过RA认证方式可保证VPN客户端的认证是唯一性，不需要在各级VPN网关添加用户名账号等认证信息，只需要在前期部署时配置双VPN隧道形式，当首选线路连接的VPN网关出现异常不能及时连接时，可切换到省级VPN网关进展VPN隧道建立，同样保障了业务可持续访咨询的不连续性。通过部署连接示意图如下：