省级电子政务外网安全解决方案

1工程总体设计方案工程概述XX省电子政务外网连接XX个地市二级单位和横向的各厅局委办，承载着省政府各级部门业务等系统的传输任务。通过本次工程建设，形成完善的省、市级VPN系统，全面支持政务业务应用；满足局部接入条件困难和业务量不大的部门通过VPN网关访问国家不同部委业务应用系统的需求，能够依托省级节点已建的RA系统完成VPN接入用户加密认证，总体性能和平安指标满足国家要求。总体网络拓扑图：工程方案设计狸根据它用户牢的需橡求及免招标后文件饺要求锹，我杆们在炼设计怨方案我中充务分考准虑了盼VP牧N系急统建霜设的阅多方票面因覆素，稻在建抓设实省施过吵程中稀确保朗系统炸先进途，在纠运行桨过程贿中确跪保稳趟定。液在产唯品选畏型上井经过狮多方酷面功胳、性职能对软比，红我们引选择撕了满劫足用造户现慈状并迷领先清的产灾品硬剃件技签术架愧构及质内核傅平台超。根融据用植户需央求及吐招标秧文件莫要求减，我盐们设妇计的拦方案男拓扑秆如下韵图：怜1、撑省级牧市级滔VP般N网悄关系赚统建川设部腿署会在省示信息伤中心诞部署存一台唐高端俱千兆阳VP院N网吴关，致部署以在路歇由器泊后端育，通暖过路某由器贤镜像阴端口率到V除PN尊网关胀，在父市级施信息碗中心并部署拴一台深千兆腿VP框N网苍关，窗部署突在路稳由器柔后端掠，通勒过市头级路鸦由器傻镜像披端口售到V著PN包网关择。省出、市齐VP诉N网举关通修过证尸书申虚请，毁策略它配置瓜，隧健道建疏立等记步骤否可建必立起胆VP美N隧条道。敲具体梳部署胁如下霜步骤根所示梯：驶1.显1反导入绞证书锁1.里2颤启用摸vp赏n功贼能旱1.惊3含配置吗IK斯E-遥SA忌协商斗阶段既1.枕4或配置狼IP葵SE谁C-亮SA休隧道稀阶段辞1.兰5痒添加穿平安鲁策略性省、误市级甲VP裤N网弊关建悉立隧梦道后糟如下宰图所拥示：竖2、隶VP宰N客寨户端室系统钉建设胶部署唇全网萍部署惊20盗00蒜个V袄PN补客户倾端，落对接险入童条件已有限座和业帮务量黎不大委的部昼门通寺过V稼PN疮客户溉端访换问各阔自不矮同部组委业令务应亡用系房统，洽通过赚US叔B_肌ke旺y的亚认证能方式刻+网仙神V前PN午客户头端双造重技馅术实净现V普PN窃隧道胡建立棕，并花且可凝通过创省级匙节点狭已建茧的R区A系县统完余成V他PN窗接入位用户韵加密烟认证殿。具软体建刘立步采骤如供下：席2葱.1延导这入C陷A证台书番2亏.2宽配无置客萝户端批根底绝界面榜选择尖X5白09廉证书构2看.3连配封置I偷KE赞算法丽2皆.4托配榴置I当PS喊EC矿算法属2您.5鞠测夺试隧厌道连梢通性揪黎描赛省、单市级买VP斜N网踪关、眉客户杀端建镰立隧撒道后护如下净图所康示：途3、肯VP钉N线屯路切婶换犹考虑直到市量级运春维人钥员技培术保咱障能糕力及迹设备么等故尾障因谁素，火我们命在方纵案设扫计阶稼段考剖虑了巧VP绒N客洽户端堵切换六线路宣的方田法，额通过本RA明认证悠方式商可保目证V欢PN避客户妹端的备认证伏是唯描一性帝，不迷需要甚在各台级V维PN臂网关电添加茄用户批名账凶号等娃认证鞠信息寨，只踩需要屋在前寺期部接署时离配置读双V牲PN趴隧道蝶模式弓，当匠首选党线路淋连接脉的V丛PN恋网关锤出现饥异常旗不能初及时击连接酷时，农可切污换