背景介绍
某省水文局随着信息化建设程度的提高，各单位间信息实时交互的需求越来越多。为了满足办公及水文业务应用的需要，决定建设基于IPSec技术的VPN 网络。由于各联网单位缺乏专业IT 人员，而且部分单位地理位置比较偏远，不利于现场维护管理。所选用的产品的可靠性、易用性、可维护性是本次项目重点考虑的一个内容。
经过严格实际环境测试，选用了基于WatchGuard UTM 产品的解决方案。通过WatchGuard UTM 提供的拖放式VPN 技术，在中心点即可轻松完成VPN 网络的组建和集中管理。
解决方案
建成后的VPN 网络以省局为中心，分别连接下属7 个VPN 分支，并通过VPN 中心点路由，实现了动态IP 的VPN 分支之间的安全互访。省水文局、管理处可以实时、安全的完成下属7 个VPN 节点设备运行情况的监控和远程管理。
VPN 基础网络建成后，既满足了办公应用需要，也为实时采集基础数据的水文业务提供了可靠、安全的传输保证。系统部署拓扑示意如下（未包含所有分支）：
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
WatchGuard：全系统模拟捕捉APT
“我们认为，全系统模拟（Full System Emulation）的沙箱（Sandbox）技术可以更为有效地帮助企业防御APT攻击。”WatchGuard中国区市场总监万熠如此表示。
-
WatchGuard“APT拦截器”帮助企业实时防御APT攻击
为了帮助中小企业用户有效防御APT攻击，WatchGuard在旗下UTM和NGFW设备实现了“APT拦截器”的功能。
-
WatchGuard：企业更需防范XP的潜在安全风险
微软即将停止对WindowsXP系统的技术支持，但很多企业不能很快将所有终端和应用程序升级，那么，在这段“空档期”，安全的风险应该如何应对呢？
-
WatchGuard：白领员工成为黑客重点目标
员工使用多种终端随时随地接入网络处理业务，而黑客很可能制作有针对性的恶意代码，瞄准企业白领使用的各类终端设备，为数据泄露等高危风险留下隐患。