網(wǎng)康VPN網(wǎng)絡(luò)建設(shè)方案建議書

VPN網(wǎng)絡(luò)建設(shè)方案建議書PAGE5VPN網(wǎng)絡(luò)建設(shè)方案建議書目錄TOC\o"1-3"\h\z第一章 客戶需求及相關(guān)技術(shù)介紹 3前言 3客戶介紹 4需求分析 4第二章VPN技術(shù)選型 51IPSECVPN 62SSLVPN 63IPSECVPN與SSLVPN對比 73.1IPSECVPN的優(yōu)點(diǎn) 73.2SSLVPN的優(yōu)點(diǎn) 73.4SSLVPN產(chǎn)品特點(diǎn) 9第三章IPSEC&SSLVPN方案 101網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 112產(chǎn)品部署 11第四章北京網(wǎng)康科技產(chǎn)品優(yōu)勢 14第五章報(bào)價(jià)及工程實(shí)施 203.53.6**********中心站的網(wǎng)絡(luò)建設(shè)已經(jīng)初具規(guī)模，網(wǎng)絡(luò)中部署了包括OA、E-MAIL等業(yè)務(wù)系統(tǒng)。這些系統(tǒng)不僅要給內(nèi)部人員提供服務(wù)，也要給移動辦公、外出的人員提供服務(wù)。因此，對SSLVPN設(shè)備的并發(fā)連接數(shù)和性能提出了較高的要求。安全性SSLVPN產(chǎn)品必須滿足兩個最基本的要求：第一，必須使用SSL協(xié)議進(jìn)行認(rèn)證和加密，沒有采用SSL協(xié)議的VPN產(chǎn)品自然不能稱為SSLVPN，其安全性也需要進(jìn)一步考證；第二，可以直接使用瀏覽器進(jìn)行操作，無需安裝獨(dú)立的客戶端?？捎眯訴PN系統(tǒng)的用戶應(yīng)該可以無縫地訪問各種服務(wù)和應(yīng)用，除了發(fā)起請求之外，其它訪問過程應(yīng)該對用戶保持透明。高性能VPN設(shè)備通常需要完成加密、解密、傳輸、控制等大量的工作，性能是否充足是一個相當(dāng)重要的參考因素。硬件VPN設(shè)備能夠提供較好的性能表現(xiàn)，適用于性能要求較高的場合。在較大規(guī)模的應(yīng)用環(huán)境中，更適合采用基于硬件的解決方案。第二章VPN技術(shù)選型VPN即虛擬專用網(wǎng)(VirtalPrivateNetwork)，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。通過對網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時(shí)的、安全的連接，從而實(shí)現(xiàn)在公網(wǎng)上傳輸私有數(shù)據(jù)、達(dá)到私有網(wǎng)絡(luò)的安全級別目前，用于企業(yè)內(nèi)部自建VPN的主要有兩種技術(shù)——IPSecVPN和SSLVPN，IPSecVPN和SSLVPN主要解決的是基于互聯(lián)網(wǎng)的遠(yuǎn)程接入和互聯(lián)。1IPSECVPNIPSecVPN是基于IPSec協(xié)議建立的虛擬專用網(wǎng)絡(luò)。IPsec中有兩個獨(dú)立的用于安全傳輸數(shù)據(jù)的協(xié)議：“AuthenticationHeader”(AH)和“EncapsulatingSecurityPayload”(ESP)。AH為數(shù)據(jù)流提供數(shù)據(jù)完整性認(rèn)證的服務(wù)。ESP為所傳輸數(shù)據(jù)提供加密和數(shù)據(jù)完整性認(rèn)證的服務(wù)。IPSec協(xié)議通過AH和ESP協(xié)議對傳輸?shù)臄?shù)據(jù)提供完整性認(rèn)證和加密的安全服務(wù)。在密鑰的獲取方面，IPSec提供了IKE協(xié)議，使通訊的雙方能夠通過安全的自動協(xié)商獲得相同的密鑰。TransportMode將原IP包中的數(shù)據(jù)部分進(jìn)行封裝，從而提供了端對端的安全連接。TunnelMode封裝整個IP包，從而建立網(wǎng)關(guān)到網(wǎng)關(guān)間的安全的虛擬的一跳（hop）。利用TunnelMode建立跨越Internet區(qū)域的連接兩個網(wǎng)關(guān)的隧道，從而組成傳統(tǒng)方式的VPN。傳統(tǒng)形式的VPN采用ESP協(xié)議并工作在Tunnel模式的IPSecVPN，這種形式的VPN被廣泛地使用在企業(yè)中，用于安全連接位于異地的企業(yè)計(jì)算機(jī)資源。2SSLVPNSecureSocketsLayer（SSL/安全套接層）是由Netscape(網(wǎng)景)公司開發(fā)的用于在Internet上傳遞隱密的消息的協(xié)議。Netscape的安全套接層是利用RSA數(shù)據(jù)安全公司的公用密鑰密碼技術(shù)來實(shí)現(xiàn)的。RSA的公用密鑰密碼系統(tǒng)廣泛地應(yīng)用于計(jì)算機(jī)工業(yè)的認(rèn)證和加密方面。Netscape得到RSA數(shù)據(jù)安全公司的許可可以使用公用密鑰密碼系統(tǒng)。公用密鑰加密技術(shù)使用不對稱的密鑰來加密和解密，每對密鑰包含一個公鑰和一個私鑰，公鑰是公開廣泛分布，而私鑰是隱密的，只有自己知道。用公鑰加密的數(shù)據(jù)只有私鑰才能解密，相反的，用私鑰加密的數(shù)據(jù)只有公鑰才能解密。認(rèn)證是一個驗(yàn)明正身的過程，目的使一方能夠確信對方就是它本身。SSL安全協(xié)議主要提供三方面的服務(wù)：（1）認(rèn)證用戶和服務(wù)器,使得它們能夠確信數(shù)據(jù)將被發(fā)送到正確的客戶機(jī)和服務(wù)器上；（2）加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)；（3）維護(hù)數(shù)據(jù)的完整性,確保數(shù)據(jù)在傳輸過程中不被改變。與復(fù)雜的IPSecVPN相比，SSLVPN通過任何安裝了WEB瀏覽器的設(shè)備都可以使用SSL通過互聯(lián)網(wǎng)安全地訪問公司企業(yè)的內(nèi)部WEB應(yīng)用，這是因?yàn)槟壳癝SL技術(shù)已經(jīng)內(nèi)嵌在瀏覽器中，它不需要象傳統(tǒng)IPSecVPN一樣必須為要有客戶端軟件。這一點(diǎn)對于擁移動和零散的用戶訪問總部提了極大的方便。通過SSLVPN是接入企業(yè)內(nèi)部的應(yīng)用，而不是企業(yè)的局域網(wǎng)絡(luò)。SSLVPN利用瀏覽器本身只能做到訪問B/S（瀏覽器/服務(wù)器）應(yīng)用和訪問ftp服務(wù)。如果要實(shí)現(xiàn)桌面級的應(yīng)用，比如傳統(tǒng)的C/S（客戶/服務(wù)器）結(jié)構(gòu)的系統(tǒng)，SSLVPN仍然需要安裝專門的客戶端。3IPSECVPN與SSLVPN對比3.1IPSECVPN的優(yōu)點(diǎn)日益增加的對SSLVPN的關(guān)注并不能降低對傳統(tǒng)IPSecVPN解決方案價(jià)值的認(rèn)可，IPSec仍然是作為站點(diǎn)到站點(diǎn)的VPN事實(shí)上的標(biāo)準(zhǔn)。IPSecVPN通過在互聯(lián)網(wǎng)上的兩站點(diǎn)間創(chuàng)建隧道提供直接接入，一旦隧道創(chuàng)建，遠(yuǎn)程PC就如同物理地處于企業(yè)總部LAN中，為公司的分支機(jī)構(gòu)用戶提供遠(yuǎn)程訪問總部局域網(wǎng)內(nèi)部資源的可能。只要能建立IPSecVPN隧道連接，遠(yuǎn)程的辦事處和移動用戶就能幾乎總部局域網(wǎng)的所有應(yīng)用和資源，而不象SSLVPN具有一定的局限性。IPSecVPN的優(yōu)點(diǎn)是：最適合局域網(wǎng)到局域網(wǎng)的通信，適用性更大。3.2SSLVPN的優(yōu)點(diǎn)無需安裝客戶端軟件或客戶端設(shè)備，只需通過Web瀏覽器即可以通過網(wǎng)頁訪問到企業(yè)總部的網(wǎng)絡(luò)資源，免去了客戶端的成本，維護(hù)、管理成本也大為降低。SSLVPN方案實(shí)施起來非常簡單，只需要在企業(yè)的數(shù)據(jù)中心部署SSLVPN網(wǎng)關(guān)即可，無需在各分支機(jī)構(gòu)部署硬件或軟件設(shè)備。SSLVPN方案是無客戶端的VPN方案，客戶端只需要具備標(biāo)準(zhǔn)的瀏覽器即可。SSLVPN的管理工作屬于集中管理和集中維護(hù)模式，可以極大地降低管理和維護(hù)成本。用戶通過基于SSL的Web訪問并不是網(wǎng)絡(luò)的真實(shí)節(jié)點(diǎn)，而且還可代理訪問公司內(nèi)部資源。因此，這種方法可以非常安全的。為那些簡單遠(yuǎn)程訪問用戶（僅需進(jìn)入公司內(nèi)部WEB、FTP網(wǎng)站或者進(jìn)行Email通信），基于SSL的VPN網(wǎng)絡(luò)可以非常經(jīng)濟(jì)地提供遠(yuǎn)程訪問服務(wù)?？梢岳@過防火墻和代理服務(wù)器進(jìn)行訪問：基于SSL的遠(yuǎn)程訪問方案中可以繞過防火墻和代理服務(wù)器進(jìn)行訪問公司資源。為了讓移動工作者、協(xié)辦廠商、海外員工、企業(yè)合作伙伴或客戶都能存取不同的企業(yè)資源，可考慮采用SSLVPN技術(shù)。SSLVPN的設(shè)計(jì)可滿足不同使用者的存取需求，以便隨時(shí)隨地安全地存取管理人員限定其存取的企業(yè)資源。如果使用者的身分或環(huán)境改變時(shí)，它還允許管理人員改變其存取方式即可存取的資源。經(jīng)過設(shè)定后，SSLVPN可檢查終端設(shè)備是否符合安全政策規(guī)范，并根據(jù)檢驗(yàn)結(jié)果限定可存取的資源，或告知使用者如何修訂其聯(lián)網(wǎng)設(shè)備。再搭配上嚴(yán)密的存取控管與終端設(shè)備防御功能，可消除未受保護(hù)終端設(shè)備、非信任網(wǎng)路，或未經(jīng)授權(quán)使用者可能帶來風(fēng)險(xiǎn)。在此情況下，SSLVPN讓使用者能夠隨時(shí)使用任何內(nèi)建網(wǎng)絡(luò)瀏覽器的電腦存取企業(yè)資源。考慮選擇IPSECVPN還是SSLVPN可參考下面對比清單列表。IT環(huán)境IPSecVPNSSLVPN連接類型固定連接短暫連接設(shè)備類型可控的公司設(shè)備經(jīng)常變動的設(shè)備接入類型Site-to-site遠(yuǎn)程員工，合作伙伴，客戶訪問控制允許增強(qiáng)的接入管理策略用戶類型IPSecVPNSSLVPN遠(yuǎn)程辦公室員工√√IT維護(hù)員工√√移動員工√臨時(shí)人員√顧問√客戶√商業(yè)伙伴√客戶端網(wǎng)絡(luò)和設(shè)備IPSecVPNSSLVPN設(shè)備類型企業(yè)擁有并管理無管理的網(wǎng)絡(luò)類型信任的不信任的特別用途遠(yuǎn)程或分支辦公室賓館Internet訪問；公共終端（網(wǎng)吧等）；客戶或商業(yè)伙伴的PC；家庭網(wǎng)絡(luò)應(yīng)用和內(nèi)容IPSecVPNSSLVPN全網(wǎng)段，無需應(yīng)用訪問控制√√需要訪問控制的網(wǎng)絡(luò)，無論內(nèi)網(wǎng)和準(zhǔn)內(nèi)網(wǎng)√Web應(yīng)用√√C/S應(yīng)用√√內(nèi)網(wǎng)應(yīng)用√√Email√√文件服務(wù)器√√3.4SSLVPN產(chǎn)品特點(diǎn) 在進(jìn)行SSLVPN產(chǎn)品選型時(shí)，可遵循以下原則：靈活性： SSLVPN產(chǎn)品應(yīng)該可以最大限度不改變原有網(wǎng)絡(luò)拓?fù)洳渴鸬接脩艟W(wǎng)絡(luò)中?？蓪?shí)現(xiàn)旁路和串聯(lián)接入?？刹渴饘?shí)現(xiàn)客戶端與網(wǎng)關(guān)互聯(lián)和網(wǎng)關(guān)與網(wǎng)關(guān)互聯(lián)的VPN服務(wù)。易用性： SSLVPN產(chǎn)品可實(shí)現(xiàn)客戶端不安裝客戶端軟件，不運(yùn)行安全控件，即可通過SSLVPN安全隧道訪問內(nèi)部各種應(yīng)用。規(guī)范性： SSLVPN產(chǎn)品應(yīng)遵循SSL協(xié)議規(guī)范，產(chǎn)品任何功能，任何訪問均已SSL協(xié)議為基礎(chǔ)實(shí)現(xiàn)。應(yīng)用支持完整性： SSLVPN產(chǎn)品可以實(shí)現(xiàn)客戶端對各種B/S、C/S服務(wù)的訪問。安全性： SSLVPN產(chǎn)品應(yīng)具有完整和豐富的認(rèn)證功能來滿足各種級別的認(rèn)證等級需求。應(yīng)具有細(xì)粒度的訪問控制，實(shí)現(xiàn)不同用戶允許訪問的應(yīng)用不同。應(yīng)具有安全功能以保證內(nèi)網(wǎng)服務(wù)器免受攻擊和非法訪問。應(yīng)具備客戶端安全性檢測功能，保證接入安全。應(yīng)具有強(qiáng)大的安全審計(jì)功能，以便管理員對用戶訪問進(jìn)行跟蹤。高效性： SSLVPN產(chǎn)品可采用壓縮技術(shù)、緩存技術(shù)以及專業(yè)的加速技術(shù)，提高信息傳輸效率，保障用戶訪問內(nèi)部應(yīng)用系統(tǒng)暢通迅速?？煽啃裕?SSLVPN產(chǎn)品可提供完整的冗余解決方案，可以做到主從熱備，負(fù)載均衡以及集群部署，提高業(yè)務(wù)系統(tǒng)的整體性能和運(yùn)行可靠性。第三章IPSEC&SSLVPN方案***********的網(wǎng)絡(luò)建設(shè)已經(jīng)初具規(guī)模，網(wǎng)絡(luò)中部署了包括OA、等業(yè)務(wù)系統(tǒng)。這些系統(tǒng)不僅要給內(nèi)部人員提供服務(wù)，包括未來與各個站點(diǎn)進(jìn)行數(shù)據(jù)互聯(lián)，也要給移動辦公、外出的人員提供服務(wù)?；诳蛻粑磥戆l(fā)展的需要，北京網(wǎng)康科技建議采用IPSEC&SSL二合一的VPN產(chǎn)品解決方案，滿足移動辦公、外出人員的內(nèi)網(wǎng)訪問需求以及業(yè)務(wù)系統(tǒng)使用的需求，同時(shí)考慮貴單位未來發(fā)展的需要，預(yù)留與各下級分站點(diǎn)數(shù)據(jù)互聯(lián)的IPSEC接口，節(jié)省設(shè)備投資，滿足未來發(fā)展的需求。1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)2產(chǎn)品部署根據(jù)以上需求分析，在中心端我們建議選擇北京網(wǎng)康A(chǔ)SG二合一VPN網(wǎng)關(guān)NV5000-25F來滿足需求。主要參數(shù)如下表所示：性能參數(shù)并發(fā)用戶:4000。每秒新建用戶：400用戶/秒。防火墻吞吐量：1.5GbpsSSL加密速率：500Mbps。IPSEC加密速率：710Mbps硬件規(guī)格網(wǎng)絡(luò)接口：6個10/100/1000M自適應(yīng)電口，4個SFP光接口。串口：1個Console接口；1個MAG接口。電源：交流單電源。機(jī)箱：標(biāo)準(zhǔn)2U，可上機(jī)架。MTBF：8萬小時(shí)。在具備一定規(guī)模局域網(wǎng)(用戶在30個以上的時(shí)候)的分中心站采用網(wǎng)康科技ASGVPN網(wǎng)關(guān)NV3000-10來滿足需求，當(dāng)然如果前期用戶較少的話我們可以先用客戶端對網(wǎng)關(guān)的方式來代替，待用戶規(guī)模起來后再用網(wǎng)關(guān)的方式取代客戶端。NV3000-10主要參數(shù)如下表所示：VPN性能參數(shù)并發(fā)用戶:600。每秒新建用戶：60用戶/秒。防火墻吞吐量:200Mbps。IPSEC加密速率：220Mbps。SSL加密速率：150Mbps。硬件規(guī)格網(wǎng)絡(luò)接口：4個10/100兆自適應(yīng)電口。串口：1個Console接口。電源：單電源。機(jī)箱：標(biāo)準(zhǔn)1U，可上機(jī)架。MTBF：8萬小時(shí)。在用戶數(shù)量較少的子中心站或出差用戶我們采取客戶端對網(wǎng)關(guān)的方式來實(shí)現(xiàn)遠(yuǎn)程登錄。在遠(yuǎn)端用戶訪問專網(wǎng)資源的情況下，我們可以通過SSLVPN網(wǎng)關(guān)的web安全訪問秘隧道隔離技術(shù)來限制用戶是否可以訪問互聯(lián)網(wǎng)。

第四章北京網(wǎng)康科技產(chǎn)品優(yōu)勢我們相信，只有專業(yè)才能造就品質(zhì)。網(wǎng)康科技的SSLVPN+IPsec系列產(chǎn)品遠(yuǎn)程訪問系統(tǒng)是專為企業(yè)、政府部門的總部與分支機(jī)構(gòu)之間量身定制的遠(yuǎn)程訪問系統(tǒng)，和商業(yè)VPN遠(yuǎn)程訪問系統(tǒng)比較，我們的技術(shù)優(yōu)勢包括：3.1安全性高ASGVPN系統(tǒng)從加強(qiáng)對用戶身份的鑒別和審計(jì)，對用戶分組設(shè)置訪問權(quán)限，以及訪問行為進(jìn)行管理和自動監(jiān)控等方面同時(shí)入手，確保數(shù)據(jù)的保密性和安全性。 用戶鑒別。除了使用用戶名／口令方式進(jìn)行用戶認(rèn)證，ASGVPN系統(tǒng)可以強(qiáng)制要求客戶端使用數(shù)字證書來完成認(rèn)證，同時(shí)數(shù)字證書與用戶所使用的計(jì)算機(jī)綁定，用戶的一個賬號只能在某一臺計(jì)算機(jī)上使用，實(shí)現(xiàn)用戶的雙因素認(rèn)證，大大強(qiáng)化了認(rèn)證強(qiáng)度和減少賬號的出借外泄。ASGVPN遠(yuǎn)程訪問系統(tǒng)支持的用戶鑒別機(jī)制包括： 本地用戶名、密碼認(rèn)證 數(shù)字證書 LDAP認(rèn)證 CALIS認(rèn)證 RADIUS認(rèn)證 硬件UKEY認(rèn)證 Token認(rèn)證 可以基于用戶組在網(wǎng)關(guān)和客戶端設(shè)置兩級訪問策略限制并強(qiáng)制執(zhí)行，規(guī)范用戶的訪問內(nèi)容，徹底避免用戶客戶機(jī)的二次代理問題。 用戶行為控制。ASGVPN系統(tǒng)可以為用戶組提供獨(dú)立的用戶訪問行為管理，通過設(shè)置空閑時(shí)長，在線時(shí)長，速度上限，訪問流量上限等安全策略配合使用，實(shí)現(xiàn)對用戶訪問動作的管理。如防止用戶長時(shí)間登錄到ASGVPN系統(tǒng)但不發(fā)生訪問行為，浪費(fèi)并發(fā)用戶數(shù)量；速度和流量監(jiān)控可以有效地防止用戶突發(fā)性或持續(xù)性的惡意下載，同時(shí)系統(tǒng)可以自動審查用戶行為，發(fā)現(xiàn)違規(guī)可以自動切斷該用戶的連接，等待管理員審核并處理后重新激活用戶方可正常使用。3.2全面的VPN解決方案ASGVPN遠(yuǎn)程訪問系統(tǒng)遠(yuǎn)程接入采用基于SSL協(xié)議的VPN技術(shù)，節(jié)點(diǎn)互聯(lián)采用基于IPSEC協(xié)議的VPN技術(shù)，充分發(fā)揮各種技術(shù)特點(diǎn)，這樣無論從使用和管理上都實(shí)現(xiàn)了最大的安全化，以及簡單最大化。3.3使用簡單、方便傳統(tǒng)的遠(yuǎn)程訪問設(shè)備，如果在政府與分支機(jī)構(gòu)見進(jìn)行部署，需要對防火墻設(shè)備進(jìn)行網(wǎng)絡(luò)映射等相應(yīng)配置，造成了不必要的麻煩。網(wǎng)康科技ASGVPN遠(yuǎn)程訪問系統(tǒng)采用專有的網(wǎng)絡(luò)技術(shù)，可以靈活的部署于政府內(nèi)部的任何位置，實(shí)現(xiàn)透明接入，不需要對政府的內(nèi)部網(wǎng)絡(luò)設(shè)備做任何的更改配置即可實(shí)現(xiàn)遠(yuǎn)程接入功能。位于不同地理位置的各個分支機(jī)構(gòu)，可能會采用各種不同的網(wǎng)絡(luò)接入方式來遠(yuǎn)程登陸到總部訪問電子資源。ASGVPN遠(yuǎn)程訪問系統(tǒng)充分考慮到了這點(diǎn)，無論是利用瀏覽器還是利用專用客戶端都能夠登陸訪問到總部的電子資源。ASGVPN遠(yuǎn)程訪問系統(tǒng)能夠通過以下網(wǎng)絡(luò)接入方式來提供訪問。 各種寬帶連接 各種撥號連接，ADSL,PSTN,ISDN等等 各種無線連接，GPRS，CDMA等等 各種NAT環(huán)境，無需額外設(shè)置 通過代理服務(wù)器訪問3.4專用技術(shù)提高終端用戶資源訪問速度ASGVPN遠(yuǎn)程訪問系統(tǒng)通過兩種方式來提高終端客戶訪問下載的速度。第一種方式是通過采用ZLIB壓縮格式來壓縮傳輸?shù)臄?shù)據(jù)以提高傳輸速率。第二種方式是通過采用TCP/UDP傳輸協(xié)議的最優(yōu)化切換技術(shù)，該技術(shù)自動檢測UDP通道的可用性以及性能狀態(tài)，如果UDP通道可用并且性能良好，則優(yōu)先使用UDP隧道進(jìn)行數(shù)據(jù)的傳送，否則自動切換TCP隧道進(jìn)行數(shù)據(jù)的傳送，在其它的成功方案應(yīng)用實(shí)踐證明該技術(shù)能夠有效的提高終端客戶訪問和下載速度。3.5詳盡的統(tǒng)計(jì)功能ASGVPN遠(yuǎn)程訪問系統(tǒng)根據(jù)政府部門的具體情況以及管理人員提出的要求，開發(fā)了專門的資源訪問統(tǒng)計(jì)模塊。資源訪問統(tǒng)計(jì)系統(tǒng)可以顯示網(wǎng)關(guān)總流量、用戶組流量、用戶流量、用戶活動明細(xì)、電子資源訪問流量，可以使管理員隨時(shí)掌握用戶訪問情況和資源訪問情況。用戶審核管理模塊主要功能： 現(xiàn)場注冊 用戶信息比對和審核 用戶信息開戶和登記表打印 用戶開通信息EMAIL通知 用戶管理 排序 查詢 掛起／激活 銷戶 有效期操作 操作員管理 用戶信息同步3.6訪問統(tǒng)計(jì)圖標(biāo)注冊統(tǒng)計(jì)模塊是網(wǎng)康科技定制研發(fā)，行業(yè)中獨(dú)有的，具有用戶自定義注冊、管理員審核以及詳細(xì)日志記錄和強(qiáng)大圖表功能的專業(yè)統(tǒng)計(jì)系統(tǒng)。例如： 用戶自定義注冊 管理員