一、方案规划

1.1 区中心

1.         合理规划广西区质量监督局14个地市、76个县VPN网络IP地址，包括各地市IPSEC移动用户接入分配的虚拟地址。

2.         以单臂模式在广西区质量监督局中心机房部署一台VPN集中管理平台，对14个地市、76个县的VPN设备进行统一管理。

3.         在广西区质量监督局中心机房的网络出口以网桥模式部署一台防病毒墙，实现与网络版杀毒软件进行联动。

4.         数字KVM部署，实现内网应用服务器等设备的统一管理。

1.2 各地市分支机构

1.         14个地市的VPN设备采用单臂模式，部署在各地市的中心机房与区局建立IPSEC隧道，实现VPN线路备份。

2.         针对14个地市的移动用户，在各地市机房中的VPN设备开放相应的授权，根据移动用户的职能与应用不同分别开放IPSEC与SSL授权。对于需要长连接应用的移动用户使用IPSEC VPN客户端；对于临时接入且对安全性与易用性较高的用户使用SSL VPN接入。

3.         为提高VPN网络的安全性，根据移动用户的不同职能，访问的应用系统不同，针对不同用户的职能设置不同的访问权限。

4.         面对广西区质量监督局的众多应用与业务系统，为保障重要业务的应用效率。针对各地市与区中心建立的IPSEC隧道启用QOS质量服务，来保障区质监与各地市重要数据传输的优先级。

5.         对于可能涉密或重要机密信息的应用，根据相应的职能设置相应的权限，对VPN隧道内的应用进行有效的权限管理。

6.         14个地市的VPN统一纳入区质监VPN集中管理平台，实现统一集中管理。

1.3 各县级分支机构

1.         76个县的VPN设备采用网关模式，部署在各县级单位的网络出口与区局建立IPSEC隧道。进行数据交互。

2.         通过VPN设备内置防火墙模块功能，代理县级单位分支机构访问互联网。

3.         启用内置防火墙模块中的防DOS与URL过滤等功能保障县级单位分支机构的内网安全。

4.         面对广西区质量监督局的众多应用与业务系统，为保障重要业务的应用效率。针对各县与区中心建立的IPSEC隧道启用QOS质量服务，来保障区质监与各县重要数据传输的优先级。

5.         对于可能涉密或重要机密信息的应用，根据相应的职能设置相应的权限，对VPN隧道内的应用进行有效的权限管理。

6.         76个县的VPN统一纳入区质监VPN集中管理平台，实现统一集中管理。

二、整体方案产品部署

2.1 区局网络中心产品部署

Ø         深信服VPN集中管理平台，配合原有VPN安全网关实现区市县三级互联。

Ø         金山防病毒墙一台，配合原有网络版杀毒软件实现内网防病毒等安全管理需要。

Ø         Avocent数字KVM一套，用于实现内网应用服务器等设备的统一管理。

2.2 市级网络中心产品部署

Ø         深信服安全网关15台，用于构建广西质量技术监督局数据加密传输系统二级网平台。满足移动办公接入和相关线路的备份需要。

2.3 县级网络节点产品部署

Ø         深信服安全网关80台（11+69），用于构建广西质量技术监督局数据加密传输三级网接入平台。