safenet vpn应用花样年公司信息化建设-VPN解决方案.doc

safenet vpn 应用花样年公司信息化建设 -VPN 解决方案 业务需求： 深圳市花样年投资发展有限公司成立于 1996 年。公司注册资金为 1 亿元人民币，目前公司总资产超过 5 亿元，净资产近 3 亿元，拥用深圳市星彦房地产经纪评估有限公司，花样年实业（成都）有限公司，深圳市花样年物业管理公司，立方建筑设计顾问公司，东莞欧普泰新兴材料有限公司等多家分公司及子公司。公司自成立后，先后投资并参与开发了梅林碧荔花园、碧云天、芳邻等多个大型地产项目，均取得不俗业绩。受到行业和顾客的关注，赢得了市场，为深圳房地产行业的发展起到了积极的作用。 由于花样年公司的子公司设在各大城市，这样，在访问总部 资源时就造成了一定的困难。如果数据直接在网上明文传输，数据中包含了许多有价值的信息，存在着极大地被攻击，窃取的危险，一旦被截获，将会造成重大的损失。 方案选择： 为此，花样年公司考虑构建一个安全的远程访问解决方案以应对上述的问题。根据当前的实际状况，采用 VPN 设备在 Internet 上架设虚拟专用网是比较切实可行的方式。目前市场上的 VPN 主要由两种类型： 1． 使用 IPSec VPN—— 这种传统的 VPN 系统已经发展了很多年，他可以在客户端和总部局域网之间利用 Internet 建立一条 IPSec 隧道，使这两点间的数据就像在一个专用网络中传输而不被截获，从而可以保证数据在网络传输中的安全性。但是，使用 IPSec VPN 也存在着它的局限性。首先，每一个客户端都需要安装客户端软件； 其次，由于 IPSec VPN 的通道建立在网络层，在 Internet 中传输会遇到大量 NAT 和穿越防火墙的问题，尤其是各个子公司的上网方式不同，可能会同时存在 Modem 拨号、 ADSL、宽带等多种方式，更增加了连接 VPN 的困难。一旦由于这些问题造成了系统不能使用，数据就无法传输，如果为此设立一支维护队伍随时提供支持，又会增加 成本。再有一点，就是客户端的电脑直接连入服务中心内部网络，有可能会将病毒、蠕虫等威胁带入。 2． 使用 SSL VPN—— 这是一种新兴的 VPN 技术，其核心技术是利用在 Web上广泛使用的 SSL 技术在应用层构建针对应用程序的 VPN 通道，部署成本更低。与传统的 IPSec VPN 不同， SSL VPN 无需在客户端安装和设置任何