中石油集团公司作全球规模石油公司激烈市场竞争中需通信息采集统计监测分析促进营销业务流程断优化提高决策水理效率适应灵活变快速发展石油加工配送销售体系实现资源效整合目前正全面实施加油站理系统ERP系统油库动化项目等信息化系统销售系统业务批发零售油库理业务全面实现动化
项目目中石油2万座加油站组建中心台加油站组成VPN网络中兴通讯中石油提供安全组网网络维护网络监控理整体解决方案利IPSECVPN技术中石油设计提供私VPN台独VPN通道防病毒防攻击技术VPN部网络安全提供安全保障时系统兼容前固网ADSL线3G等种接入方式通总部加油站安装配置VPN网关实现私VPN通信链路建立实现加油站总部数中心间数传控制信息传时中兴通讯中石油提供网络设备统配置理网台实时掌控网络情况定时提交网络状况分析报告
20000中石油加油站选择背:中兴通讯 VPN解决方案
根网络安全现状户需求分析推荐中兴通讯网络VPN解决方案
中兴通讯推出安全VPN解决方案中兴通讯ZXSEC US置强VPN功安全台通动态威胁防御技术高级启发式异常扫描引擎提供伦功检测力确保VPN通道安全
中兴通讯完全容检测重组技术硬件加速检测引擎起提供先进ASIC VPN加速安全产品
中兴通讯采硬件加速芯片提供基PC工控机安全设备高46倍性通巧妙设计总帮助户威胁达前完成更新会停留期阶段正图形加速卡加速复杂图形显示样专硬件芯片病毒攻击检测进行特征模板匹配进行加速
时结合VPN网络分散难理特点中兴通讯硬件台配备功强安全运维理台系统部署介绍:
1整体网络图
(图)中石油网络VPN部署图
2安全运维台VPN接入
采中兴通讯网络VPN解决方案利硬件VPN技术VPN通道安全防护技术结合已SDH传输网络形成中石油安全专网络实现统网运维
专线接入加油站通VPN路器接入核心网络
专线接入加油站通internet通信部分采ZXSEC US 网络VPN设备做接入汇聚部署
满足移动户访问中石油专网络需求方案移动户(3GADSL等方式)时提供IPSEC VPNSSL VPN两种方式访问专网络业务系统
3拨号方式接入(ADSL+VPN)
VPN接入网关组网模式
设备支持种接入特网手段油站点接入条件采两种方式中种采第种ADSL线方式速率足保证数业务流畅传输第二种通3G网卡接入运营商3G网络通3G网络进入特网速率行15Mbs行28Mbs满足保证数业务呢流畅传输
加油站接入特网通汇聚层VPN网关运营商提供VPN专网进行基IPSec隧道建立建立完成该加油站接入VPN专网数安全专网传输
专线接入(专线路器交换机)
接入灵活采两张方式实现:通接入层VPN+交换机接入二通路器+交换机采专线接入
专线路器具智安全防护功优异抗病毒力时支持置防火墙技术效防范外部攻击
接入交换机具良理力支持4KIEEE 8021Q VLAN8021X认证等时实现QOS队列满足户等级区分求
安全绿色灵活VPN
安全:VPN通道病毒攻击防护
单独VPN网关功IPSec数包加密解密处理身份认证没强访问控制功(状态包滤网络容滤防DoS攻击等)独立防火墙VPN部署方式防火墙法VPN数流量进行访问控制带安全性性理系列问题防火墙安全网关集成VPN提供灵活高效完整安全方案前安全产品发展趋势保证加密流量解密样需严格访问控制策略检查保护VPN网关免受DoS攻击入侵威胁提供更处理性简化网络理务快速适应动态变化网络环境VPN技术已成安全网关产品组成部分ZXSEC US便集防火墙VPN应层滤网关功身综合安全网关提供安全功间完美联动良兼容性性
绿色:低功耗绿色节
ZXSEC US利整合概念技术减少电消耗具整合功ZXSEC US汇聚产品享电源通风系统数推算互联网网关专网间周边防御通常需五台设备设备提供单功安全服务保守估计设备耗费300W电量话样五台设备总消耗1500W整合安全系统代独立系统单台耗电300W系统仅20常性电力成提供相功降低电量时减少冷成
灵活:路功强满足种接入方式
ZXSEC US系列宙斯盾产品支持路(NAT)模式透明模式混合模式三种工作模式适应种网络环境
接口支持址模式静态IP通DHCP服务器获动态IP
通PPPOE拨号获取IP址支持LANADSL等种网络接入方式
ZXSEC US路模式支持种路方法包括静态路动态路(直接参RIPOSPFBGP路运算中非仅仅动态路协议穿越)策略路(根源址目址端口等确定条路网关)满足种网络环境求
ZXSEC US支持双网关网络环境图示网ISP1ISP2两条链路接入InternetZXSEC US实现两条链路冗余通常情况Internet访问请求通带宽较高ISP1链路进行ISP1链路出现障中断时ZXSEC US会动访问请求切换ISP2链路保证网络间断运行
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档