safenet vpn应用南京海关移动办公案例-VPN解决方案.doc

safenet vpn 应用南京海关移动办公案例 -VPN 解决方案 一、企业概述： 中华人民共和国南京海关于 1979 年 1 月 1 日 正式成立。这是党的十一届三中全会召开以后，我国在长江内河设立的第一个海关机构。 南京海关直属国家海关总署领导，现为正厅局级海关 ,负责江苏省内各口岸进出境货物、运输工具监管，进出境人员行李物品验放，同时办理征收关税和其它税费，查缉走私，编制海关统计等海关业务。南京海关的监管区域为江苏省全境，随着江苏省对外开放的不断扩大，南京海关业务工作成绩突出，监管进出口货运量，征收关税和进口环节税，办理加工贸易备案料值等主要业务指针在全国海关排名前列。南京海关始终保持打击走私高压态势，对各类走私违法行为严防猛打，有力地维护了江苏口岸正常的进出口秩序。截止 2002 年底，南京海关下辖 2 个副厅局级海关， 19 个正处级海关， 15 个副处级办事处，以及 1 个缉私局和 9 个缉私分局。 二、需求分析 由于分支机构众多，加之工作人员在外出差或正值周末在家，而又不得不处理一些工作上的问题，需访问内部资源时问题出现了： 1.数据传输过程中包含了许多有价值的信息，如果被截获，会造成重大的损失，因此不希望在 Internet 上明文传输； 2.只有被授权的人员才可以访问内部不同的资源 ，另外仅以用户名 +密码的认证方式不足以保证客户登录认证的安全性； 3.如果直接使用公网传输，需要将海关的服务器直接暴露在 Internet 上，很容易受到黑客软件的攻击甚至感染病毒； 三．方案选择： 为此，南京海关考虑构建一个安全的远程访问解决方案以应对上述的问题。根据当前的实际状况，采用 VPN 设备在 Internet 上架设虚拟专用网是比较切实可行的方式。目前市场上的 VPN 主要由两种类型： 1． 使用 IPSec VPN—— 这种传统的 VPN 系统已经发展了很多年，他可以在客户端和总部局域网之间利用 Internet 建立一条 IPSec 隧道，使这两点间的资料就像在一个专用网络中传输而不被截获，从而可以保证资料在网络传输中的安全性。但是，使用 IPSec VPN 也存在着它的局限性。首先，每一个客户端都需要安装客户端软件，维护起来有一定的难度。其次，由于 IPSec VPN 的信道建立在网络层，在 Internet 中传输会遇到大量 NAT 和穿越防火