青鸟环宇VPN系列产品技术白皮书北京北大青鸟环宇科技股份有限公司2002年5月目录第一章企业网络系统信息安全问题.....................................11.1企业（政府）网络系统典型架构及其安全现状......................11.2企业网络面临的威胁及安全需求..................................31.3网络安全基本技术与VPN技术....................................61.4IPSEC网络安全体系.............................................81.5用SJW10IP保密机构建VPN系统.................................9第二章青鸟环宇VPN设备SJW10IP保密机............................122.1SJW10IP保密机技术说明.......................................122.1.1硬件平台及主要功能.......................................122.1.2软件系统及网络位置.......................................132.1.3功能指标及配置说明.......................................142.2SJW10IP安全包技术说明.......................................172.2.1概述.....................................................172.2.2系统总体结构.............................................182.2.3功能特点.................................................182.3SJW10安全管理中心............................................192.3.1概述.....................................................192.3.2密钥管理方案.............................................21第三章典型应用案例................................................233.1某省银行应用SJW10构建安全金融业务网.........................233.2某市银行应用SJW10构建安全银证联网系统.......................253.3某省环保局应用SJW10在INTERNET上构建安全数字环保网络..........27第1页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共34页第一章企业网络系统信息安全问题一.1企业（政府）网络系统典型架构及其安全现状随着我国通信基础设施建设的飞速发展和互连网络技术的日趋完善，各行各业及政府各部门纷纷借助公共网络基础设施将分散在不同地域的相对封闭的信息系统联成一个整体，以加快信息的流动速度，提高企业的综合竞争力，提升政府办公的工作效率。就目前大部分网络应用而言，典型的企业（政府）网络结构一般都由一个总部（网络中心）、若干分支机构、数量不等的合作伙伴及移动远程（拨号）用户所组成。除远程用户外，其余各部分均为规模不等的局域网络系统。其中总部局域网络是整个网络系统的核心，为企业（政府）各类中心服务器所在地，同时也是网络管理中心。各部分之间的联接方式多种多样，包括远程拨号、专线、Internet等。从互联方式来看，则可分为三种模式：通过拨号远程访问企业网络，拨号又可分为通过电话网络拨入访问服务器和拨入网络服务提供商（如：ISP）两种方式；远程分支机构局域网通过专线或公共网络和总部局域网络连接；合作伙伴（客户、供应商）局域网通过专线或公共网络和总部局域网连接；该典型结构如下页图1.1所示。在这个网络系统运行的既有传统的客户服务器模式的业务系统，也有基于Internet技术的WEB应用，或者两者兼有。随着Internet技术的日益成熟，WEB应用将逐步成为主流，而TCP/IP协议则是网络互连的唯一选择。现行的各类企业（政府）网络系统均有其特定的发展历史，一般而言，在其网络系统建设过程中，主要侧重信息系统的稳定、正确运行。就网络信息系统安全而言，一般仅利用了一些常规的安全防护措施，这些措施包括利用操作系统、数据库系统自身的安全设施；购买并部署商用的防火墙和防病毒产品等。在应用程序的设计中，也仅考虑到了部分信息安全问题。应该说这在系统建设第2页共34页第1页共34页www服务器中心主机工作站网管中心ISP/NSP工作台服务器移动用户拨号用户路由器服务器工作台编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共34页初期的客观环境下是可行的，也是客观条件限制下的必然。由于业务网络系统中大量采用不是专为安全系统设计的...
