信雅达VPN网络系统山西石油公司应用案例-VPN解决方案

信雅达VPN网络系统山西石油公司应案例VPN解决方案
　　项目背景

　　山西省石油分公司（简称山西石化）属100发卡网点发卡网点常山西石化理中心进行信息交互开户发卡充值圈存等数直山西石化通广电2M专线连入Interent网数发卡网点通拨号方式连入山西石化理中心数中心理中心通石化专网相连

　　通公网进行数传输山西石化网络带定安全隐患山西石化网络数专网PSTN公网数基明文方式传送必须面网络开放性数安全带新挑战危险：果传输数进行效保护山西石化量重数暴露公众面前数法分子窃取非法目时必然中石化客户带重损失

　　发卡网点负责完成加油IC卡户开户发卡充值圈存挂失等交易联机交易交易均需拨号山西石化目前网络架构中存问题包括：

　　1)发卡网点身份法确认装发卡网点软件连接山西石化数中心

　　2)发卡网点传输数IP包文存窜改

　　3)发卡网点网络石化局域网没隔离通发卡网点直接访问石油公司部网络


　　解决方案

　　效避免种情况网络策划者改造者必须考虑问题？针山西石化网络现状VPN技术解决目前山西石化网络存种安全隐患满足济安全组网保证数传输安全性保证身份性

　　山西石化市场调研选信雅达SJW56系列VPN产品进行测试理中心城北加油站IC卡发卡网点南海街加油站IC卡发卡网点进行VPN系统测试测试结果表明信雅达VPN系统解决山西石化组网需求效解决通Internet组网存种安全隐患

　　2005年6月山西石化信雅达签订VPN系统合图VPN网络结构示意图

　　



　　图：山西石化VPN组网结构示意图

　　图中整VPN网络分两层次：山西省数中心理中心属发卡网点山西省理中心发卡网点通信雅达VPN设备基Internet构建套安全组网
　　山西石化理中心：发卡网点信息通宽带连入理中心然石化专网传数中心理中心安全性直接关系整山西石化网络安全性安全程度求较高理中心部署信雅达高端网络密码机SJW56508做发卡网点VPN接入网关SJW56508密文吞吐量达百兆支持3000安全通道选设备完全满足组网需求

　　中心建立VPN理中心：SJW56miniCA&SMCSMC实现网VPN设备集中理进行远程定义分配VPN通道规等实现远端设备零配置方便理时减少异VPN设备维护工作量miniCA发卡网点VPN网关确保接入该系统设备合法性

　　发卡网点：发卡网点石化行业分布广分支点数重源网络正常畅通数传输基求针传统拨号方式速度慢带宽低方式发卡网点采ADSL
等宽带接入方式

　　发卡网点部署台基IPSec协议设计VPN设备SJW56008A系统正常工作时发卡网点交易数ADSL等宽带接入方式连接InternetADSL带宽少512K带宽远远高PSTN等网络传输速度带宽充分保证数密文方式传送山西石化理中心VPN网关两者间建立条安全VPN通道

　　信雅达中低端网络密码机SJW56008A密文吞吐量达25M支持10安全通道具种接入方式（宽带窄带线等）户言节约宽带接入设备投资ADSL ModemCable Modem等

　　发卡网点ADSL宽带出现障时PSTN等拨号进行通讯图中红线示PSTN接入宽带网点信雅达中低端网络密码机支持外置Modem拨号功实现两者间动切换

　　信雅达中低端网络密码机SJW56008A具全状态检测防火墙功分支机构节省防火墙设备投资

　　整组网方案投资见效快保证线路持续畅通数传输安全性宽带接入费相较低截止7月底止山西石化已30发卡网点实施信雅达VPN产品效果良





 
文档香网(httpswwwxiangdangnet)户传

《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档