科博安全协议网关成（ X页）.doc

科博安全协议网关成（ X页）.doc科博安全协议网关案例介绍中铁信息工程集团2007年12月目录一、 铁路系统案例介绍(中铁信息工程集团办公网) 31」项目背景及需求分析 3二、 建筑工程案例介绍(中国铁路工程总公司) 5一、铁路系统案例介绍(中铁信息工程集团办公网),具有覆盖全国的59家分公司,高级IT专门人才3000多名,是一个集IT设计规划、软件开发、系统集成、IT专业维护服务为一体的信息产业集团。下展有屮铁信商务、屮铁信信息安全、屮铁信服务、屮铁信运营维护、屮铁信系统集成和屮铁信设计咨询六大主营业务。经过十余年的不懈努力,集团形成了覆盖各大屮城市、辐射全国的网络化结构,是全国范围内网络化IT服务实力最强的企业之一。集团以诚信为本、以服务为核心价值、以学习和创新为源动力、坚持不断进取的信念,凭借强大的网络、技术、资金和管理资源而向IT市场,通过先进的信息技术应用为用户的信息化建设提供一流的服务。IT前,集团已经成功进入了包括政府、金融、教育、企事业单位等在内的广泛行业。屮铁信息工程集团在全国各地发展了众多的分支机构,构建了一个庞大的生产和销售网络,随着规模的扩大和企业的发展,越来越多的信息化建设项FT如ERP系统等都将逐步在全公司全而推广与应用,要求能有一个安全的基础网络平台将众多分支机构也纳入公司整体的基础网络之屮。综合考虑投资成本、安全性等多种因索,同吋宽带网络的普及具备了较好的应用条件,所以整个集团的基础网络建设采用VPN(虚拟专用网),基础上构建各分支机构及移动用户与总部的网络互联平台。,屮铁信息工程集团公司办公网采用了科博安全协议网关和科博安全隔离与信息交换系统(CopGap)來解决以上的相关问题。集团希望实现总部对全国办事处、工厂等所有分支机构进行统一管理,所以采用以集团总部为屮心的星型网络。集团总部为整个VPN网络的屮心,各办事处、工厂全部直接与总部网络互联。按照规划网络使用的实际情况,科博安全协议网关部署在集团内部办公网络与互联网的连接处,CopGAP系统部署在科博安全协议网关与内部办公网络之间,科博安全协议网关提供基于系统应用进程的绑定验证功能,只有指定的应用的进程相对应的程序才可以通过隔离系统访问外部网络,、代理工具、非授权客户端等各种程序都无法访问隔离网闸及外部服务器。系统采用先进的破件编稈•技术分析底层协议,通过监控分析协议客户端实现通讯协议到隔离网闸的消息协议的无缝协议转换功能,禁止其他任何协议转换客户端的PC与隔离网闸及服务器建立通讯连接,禁止采用任何形式的应用代理客户端。通过科博安全协议网关和科博安全隔离与信息交换系统(CopGap)的部署实施,满足了集团整体VPN网络架构的要求,根据集团经营模式实现总部与分支机构及分支机构间的VPN互联,构建完整的基础网络平台,并可根据权限的设定和网络拓扑的需要分别设定接入节点和权限控制,增强公司基础网络的稳定性和可靠性。,就可以访问授权的网络,如总部或相关的分公司。科博安全协议网关具备细致的安全保障,确保数据传输的安全nJ靠、接入用户的严格认证。总部、分支机构和移动用户之问,,尤需更改原有的网络结构、按照实际的业务运作流程,构建完善、稳定、高效的VPN网络,保障信息