华盾VPN铁路行包系统解决方案-VPN解决方案.doc

华盾 VPN 铁路行包系统解决方案 -VPN 解决方案 中铁行包快递有限责任公司（简称行包快递公司）是铁道部为实现跨越式发展而组建的三大专业化公司之一，是铁道部直属专业运输企业。 行包公司组织结构采取母子公司和总分公司相结合的方式。行包公司控股中铁快运有限公司、新时速运递有限责任公司、中铁行包吉盛物流基地有限责任公司；行包公司在哈尔滨、沈阳、北京、呼和浩特、武汉、济南、上海、南昌、广州、柳州、成都、昆明、兰州、乌鲁木齐设立 14 个分公司，在 62 个主要城市设置 68 个营业部。 项目介绍 铁路行包信息系统的总体目标是要建立和完善安全、可靠的中铁行包网络系统平台，通过 VPN 技术组建连接行包总公司、分公司、营业部、代办点以及下属子公司的企业内联网络，从而将中铁行包遍布全国的各个分支机构网络和移动工作人员的计算机纳入到一个完整的网络平台之上，确保中铁行包的各项业务信息系统安全稳定运行，同时利用 VPN 网络实现 VoIP、视频会议等应用系统的部署。 根据中铁行包总公司、分公司和营业部接入 Internet 的性能、安全性和可靠性要求，我们部署相应配置的 VPN 设备。 在总部部署了两台高性能华盾 VPN 硬件网关，采用为双机双线路热备份工作模式，并在内部安装华盾 VPN 安全管理中心，负责中铁行包整个 VPN 环境中 VPN设备的证书签发和管理，使得企业的 VPN 设备能够以电子证书方式进行身份认证和隧道的建立，并对 VPN 设备进行集中监控和远程管理；分公司和控股子公司安装华盾中端设备；根据业务量的不同，在营业部安装华盾 VPN 中低端设备；在行包代办点安装 VPN 客户端。通过数据大集中的方式，实现行包业务的全程跟踪，大大推进行包系统信息化的进程。 方案总结 东方华盾为全国铁路行包系统设计的 VPN 解决方案具有以下特点： 搭建了一个安全、完整的 VPN 网络平台； 对 VPN 网络边界进行强化保护； 加强了分公司、营业部、代办点和移动用户计算环境的安全防护； 将分公司、营业部的管理纳入到中铁行包统一管理； VPN 设备进行集中的统一身份强认证； 整个 VPN 网络具有充分的网络扩展性能。 华盾 VPN 产品采用符合国际标准的、先进的认证、加密、访问控制和隧道封装等多种网络安全技术，为政府机关和各类企业提供一种基于 Internet 的灵活的、低成本的、安全的