證券簡稱:天融信 證券代碼:002212
全天候7x24小時服務: 400-777-0777

某大型政府國密VPN項目

各個省市分支國密VPN產品首先可以實現各分支機構的上網互聯,同時現有的加密機網關與總部的加密機網關互聯互通,完成分支與總部的數據加密傳輸、國密改造工作。

項目背景

隨著政府信息中心信息化建設的不斷推進,網絡安全成為信息化建設的重要目標,在全國省、市的需要通過國密訪問系統資源、達到安全合規訪問、互通、統一管理目的。

需求分析
01

需要通過國密訪問系統資源、達到安全合規訪問、互通、統一管理目的。

02

保證遠程用戶能方便快捷地訪問內部資源,需加強對身份認證能力,保障身份鑒別、數據傳輸過程的安全。

方案架構

在總部部署兩臺高性能國密VPN產品互為主備,作為中心網關。中心網關是整個VPN網絡的中心部件,它首先要維護各省、市分支機構及移動用戶之間的隧道和安全策略,還要保護安全管理中心,中心網關兼有功能完善的防火墻功能。

各個省市分支國密VPN產品首先可以實現各分支機構的上網互聯,同時現有的加密機網關與總部的加密機網關互聯互通,完成分支與總部的數據加密傳輸、國密改造工作。

遠程用戶接入通過VPN客戶端對當前身份做強認證,既可訪問授權的內部資源,由于各種訪問資源的權限已經由管理員設定好,用戶可以直接點擊資源連接進行訪問。

客戶價值
傳輸、認證安全合規

在本項目改造建設中,天融信國密VPN產品嚴格按照《IPSec VPN技術規范》(GM/T 0022-2014)、《SSL VPN技術規范》(GM/T 0024-2014)相關要求,在傳輸中采用國密局規定的國家商用密碼SM4算法進行隧道安全傳輸,同時,認證搭配國密數字證書,確保身份鑒別安全可信,隧道傳輸可控可靠。

可持續的訪問監控

總部高端國密VPN設備可以提供安全監控主屏功能,通過監控主屏能夠詳細對傳輸中各類安全事件圖形化展示。其中包括:設備的運行狀態、設備資源狀態、并發用戶數、客戶端類型分布、隧道狀態、用戶流量、安全事件、中國任意省市區縣的接入用戶數等。為客戶提供可視、可管的監控方案。

內/外部攻擊防御

提供抵御并阻止攻擊者抗常見的網絡攻擊和網絡的探測行為能力,以及進行包過濾或物理端口之間訪問控制,在本建設方案中,加密機網絡系統在體系結構上是具有很高的安全性的,能夠抵御大多數黑客攻擊行為。

客戶服務熱線

400-777-0777
7*24小時服務

聯系郵箱

servicing@topsec.com.cn

掃碼關注
天天视频在线,影音先锋在线电影,窝窝视频成人影院午夜在线,在线电影导航