EN

任子行VPN助威海市規(guī)劃局實(shí)現(xiàn)各地市間對接

發(fā)布時(shí)間:2018-02-06
瀏覽量: 9689

背景分析

威海市規(guī)劃局將上新的OA系統(tǒng),需要與下轄的各個(gè)地市進(jìn)行VPN對接。各個(gè)地市點(diǎn)已經(jīng)有了便宜的VPN設(shè)備,中心端需要更換一臺VPN設(shè)備,因?yàn)橛脩鬡PN設(shè)備支持國際標(biāo)準(zhǔn),因此可以和任何一家VPN設(shè)備進(jìn)行對接。通過我們前期實(shí)際的測試以后,我司設(shè)備與用戶現(xiàn)有的VPN設(shè)備能夠正常連接。

方案說明

任子行SURF-NGSA VPN中心設(shè)備作為該地區(qū)連接下轄鄉(xiāng)鎮(zhèn)網(wǎng)絡(luò)接入的建設(shè)總節(jié)點(diǎn),同時(shí)也作為該中心對外訪問的安全出口之一。中心設(shè)備在一定基礎(chǔ)上肩負(fù)著整體網(wǎng)絡(luò)的安全性能,通常以集成防火墻模塊設(shè)計(jì)的高安全防護(hù)標(biāo)準(zhǔn)的中心產(chǎn)品為主。

一方面體現(xiàn)了對網(wǎng)絡(luò)非安全協(xié)議的接入與對來自外網(wǎng)非法訪問的有效防御;另一方面體現(xiàn)在大規(guī)模集群或大規(guī)模用戶訪問接入的有效控制監(jiān)測上,為中心的安全管理提供完備的數(shù)據(jù)依據(jù)與安全應(yīng)對策略。

任子行SURF-NGSA VPN中心端設(shè)備集成上聯(lián)千兆光口,可以與省醫(yī)保系統(tǒng)進(jìn)行光纖互聯(lián)對接。輕松并入整個(gè)山東省醫(yī)保系統(tǒng)當(dāng)中。

所有該轄區(qū)內(nèi)的鄉(xiāng)鎮(zhèn)醫(yī)保網(wǎng)絡(luò)再根據(jù)各自規(guī)模大小,選擇配備同一級別型號的分支VPN設(shè)備,切入各醫(yī)保點(diǎn)內(nèi)應(yīng)用PC所在的局域網(wǎng)出口,讓VPN在傳輸安全上的效用體現(xiàn)出來。

基于IPSec與TSSL的平衡性,任子行VPN對線路的自適應(yīng)選擇判斷上,有著先進(jìn)的技術(shù)優(yōu)勢基礎(chǔ),同時(shí)整合了對B/S、C/S構(gòu)架的自適應(yīng)判斷。使各終端設(shè)備和客戶端之間的操作性大為簡化。

因?yàn)檗r(nóng)村各地的技術(shù)水平不一,因此,我司經(jīng)過匹配方案的篩選,為各個(gè)農(nóng)村醫(yī)療點(diǎn)選取的設(shè)備是一款硬件設(shè)備,采用IPSECVPN的方式與中心端設(shè)備進(jìn)行連接,一次調(diào)試就可以無憂使用,讓用戶的操作更加便捷。

產(chǎn)品部署/網(wǎng)絡(luò)拓?fù)鋱D



VPN是虛擬專用網(wǎng),它是通過在公共網(wǎng)絡(luò)上,通過對數(shù)據(jù)包的加密,來形成一條或多條邏輯上的通訊專線,從而使位于不同物理位置的網(wǎng)絡(luò),形成一個(gè)大的虛擬局域網(wǎng),實(shí)現(xiàn)各種應(yīng)用。

VPN網(wǎng)絡(luò)的實(shí)現(xiàn),需要根據(jù)各個(gè)機(jī)構(gòu)的規(guī)模大小,增加相應(yīng)性能的VPN硬件網(wǎng)關(guān)來實(shí)現(xiàn)。整個(gè)VPN網(wǎng)絡(luò)建成后為CS結(jié)構(gòu),即總部(中心)連接所有的分支機(jī)構(gòu)(客戶端)。

VPN網(wǎng)絡(luò)拓?fù)淙缦聢D所示

VPN隧道采用了高強(qiáng)度的安全加密方式和強(qiáng)有力的身份驗(yàn)證機(jī)制,并且具有數(shù)據(jù)完整性驗(yàn)證、防篡改等高級別安全措施,能夠確保用戶的信息萬無一失。

總部需要使用帶有固定IP地址的光纖接入互聯(lián)網(wǎng),各個(gè)分支點(diǎn)可以使用ADSL或者光纖的方式接入互聯(lián)網(wǎng),移動(dòng)用戶接入方式不限。分支機(jī)構(gòu)和移動(dòng)用戶通過各自的VPN設(shè)備建立VPN安全隧道,在隧道中進(jìn)行數(shù)據(jù)傳遞。

其中特別說明:由于ADSL的特點(diǎn)是動(dòng)態(tài)獲得IP地址,每次撥號所獲得的IP地址都是隨機(jī)分配的,總部不能隨時(shí)知道各個(gè)分支點(diǎn)當(dāng)前的IP情況,因此不能從總部向分支點(diǎn)主動(dòng)發(fā)起連接。

正確的連接方式是:從分支點(diǎn)主動(dòng)發(fā)起連接,因?yàn)榭偛康腎P地址是固定不變的,分支點(diǎn)可以隨時(shí)主動(dòng)觸發(fā)連接,發(fā)起連接的形式多種多樣,可以通過Windows操作系統(tǒng)直接搜索總部主機(jī)的IP地址;也可以直接使用軟件訪問服務(wù)器;還可以通過Ping的命令來實(shí)現(xiàn)。連接建立后,雙方就可以進(jìn)行自由的雙向通訊。

效果/反饋

OA可以正常使用,目前VPN連接順暢。


開始試用任子行產(chǎn)品
申請?jiān)囉?/a>

20年公安服務(wù)經(jīng)驗(yàn)

7*24小時(shí)應(yīng)急響應(yīng)中心

自主知識產(chǎn)權(quán)的產(chǎn)品裝備

專家級安全服務(wù)團(tuán)隊(duì)

網(wǎng)絡(luò)空間數(shù)據(jù)治理專家

榮獲國家科學(xué)技術(shù)二等獎(jiǎng)

置頂
電話

400-700-1218

官方熱線電話

咨詢
留言
二維碼
微信公眾號
公司微博