[互联网]远程办公技术方案-d.doc

Xxxx移动办公项目 技术方案 Xxxx网络通信有限公司 二零一二年八月 目 录 1. 项目总体概述 6 2. 项目需求及建设目标 6 3. 项目建设原则 7 4. 项目所在优势 7 5. 总体方案设计 8 5.1. 方案总体架构 8 5.2. 方案逻辑框架 9 5.3. 方案建设思路 10 5.4. 方案接入设计 11 5.5. 安全架构设计 12 6. 方案组件功能详细设计 14 6.1. VPDN平台详细设计 14 6.1.1. VPDN的拨号流程 15 6.1.2. AAAA 3G VPDN网络的安全性设计 17 6.2. 无线侧及承载专网详细设计 20 6.2.1. WCDMA技术 20 6.2.2. MPLS-VPN承载专网 25 6.3. 3G上网卡与CA认证网关详细设计 26 6.3.3. 3G上网卡业务及功能 26 6.3.4. CA认证网关业务及功能 27 6.3.5. 客户端安全控制 31 6.4. xxxx侧3A服务器详细设计 35 6.5. AD域环境接入的详细设计 36 6.5.1. 接入目标 36 6.5.2. 接入方式 37 6.5.3. 接入配置 37 6.5.4. 设置服务 38 6.5.5. 设置策略信息 38 6.5.6. 接入AD认证方式 39 6.5.7. 接入AD域效果 40 6.5.8. AD域控接入优势 41 7. 方案安全管控能力设计 42 7.1. 行业应用版3G上网卡管理控制 42 7.1.9. 硬件PIN码保护 42 7.1.10. 安全的存储介质 42 7.1.11. 采用公钥密码体制 42 7.1.12. 基于硬件加密算法 43 7.2. AAAA CA认证中心证书安全控制 43 7.2.13. 证书实体终端遗失、员工离职 43 7.2.14. e盾卡被锁死无法恢复 44 7.2.15. 证书吊销列表发布周期实时安全控制 45 7.3. xxxx侧3A服务器安全管理控制 45 7.4. CA认证网关安全管理控制 46 7.4.1. 网关对用户账号安全控制 46 7.4.2. 网关对系统配置安全控制 48 7.4.3. 网关对访问自身数据安全控制 49 7.5. 终端行为非法外联安全管理控制 50 7.5.1. 终端非法接入使用场景描述 50 7.5.2. 终端非法接入安全控制原理 50 7.5.3. 终端非法接入管理控制列举 51 7.6. xxxx侧用户集中安全管理控制 51 7.6.1. 3G终端证书被复制或克隆安全控制 51 7.6.2. 非法用户在线侵入安全管理控制 51 7.6.3. 过期账户及注销账户的安全管理控制 52 8. AAAA 在本项目中的优势 54 8.1. 3G网络优势 54 8.2. VPDN无线数据专网优势 56 8.3. 移动办公系统优势 57 8.4. 网络及信息安全优势 59 8.4.1. 安全可靠、合法举证 59 8.4.2. 客户端定制 59 8.4.3. 采用实名制身份认证 59 8.4.4. 数据安全传输 59 8.4.5. 支持丰富的B/S及C/S应用 60 8.4.6. 支持双机备份和负载均衡 60 8.4.7. 基于角色的访问控制 60 8.5. 安全系统设备优势 60 8.5.1. 产品解决方案定位 60 8.5.2. 功能差异对比 61 8.5.3. 国家信息化、国家相关标准定位情况 62 9. AAAA CA中心介绍 62 9.1. AAAA CA概述 62 9.2. AAAA CA优势 63 项目总体概述 xxxx电力股份有限公司成立于一九九四年六月三十日，同年十月在全球首次公开发行了12.5亿股境外上市外资股（“外资股” ），并以3,125万股美国存托股份（“ADS” ）形式在美国纽约证券交易所上市（代码：HNP）。公司及其附属公司截至2008年8月31日全资拥有16家营运电厂、1家营运电力公司，控股13家营运电力公司及参股5家营运电力公司。截至2008年8月31日拥有权益发电装机容量37593兆瓦，可控发电装机容量为40989兆瓦，是中国最大的上市发电公司之一。xxxx电力股份有限公司用户管理的时效性差严格的权限管理模式细粒度的角色划分实现“多级审核”等与管理模式吻合的业务流程， 如上图，方案由五个业务模块组成，每个模块拥有各自独立的业务，主要包括有中国AAAA 数字证书CA认证中心、中国AAAA VPDN平台、xxxx专线接入区(VPDN及AAA服务器)、CA认证网关及xxxx应用服务区资源。 各外出移动办公人员可以基于3G上网卡建立VPDN专线，并且利用数字证书完成用户的强身份认证，实现基于数字证书完成登录xxxx应用达到单点登录的效果，避免用户多次输入账号提