需求分析

　　當(dāng)全球化和信息化成為世界的主題，在國民經(jīng)濟中舉足輕重的中國制造業(yè)，其信息化建設(shè)也就被推到了時代的前沿，關(guān)注信息化建設(shè)，已經(jīng)成為中國產(chǎn)業(yè)革命的焦點。

　　雖然中國的CEO們已經(jīng)認(rèn)識到信息化管理、信息化生產(chǎn)的重要性，并也上了相應(yīng)的ERP、MRP，但是由于企業(yè)的銷售中心在城市的商業(yè)中心，而工廠往往建立在郊區(qū)，由于基礎(chǔ)網(wǎng)絡(luò)的原因無法同步使用ERP、MRP；公司領(lǐng)導(dǎo)也無法移動辦公；同時企業(yè)無法根據(jù)合作伙伴的核心程度提供相應(yīng)的網(wǎng)絡(luò)接入權(quán)限。

　　向電信部門申請專線是以前比較流行的解決方案，但是企業(yè)需要支付昂貴的專線月租，這無疑給對流動資金要求比較高的制造業(yè)企業(yè)帶來了沉重的負(fù)擔(dān)，同時也無法解決公司領(lǐng)導(dǎo)移動辦公及不同合作伙伴接入網(wǎng)絡(luò)擁有不同的權(quán)限；隨著各種寬帶上網(wǎng)方式的普及，新型的移動接入方式也層出不窮，眾多的制造業(yè)企業(yè)開始利用Sinfor VPN平臺構(gòu)建安全方便的企業(yè)網(wǎng)絡(luò)，降低成本，并解決領(lǐng)導(dǎo)移動辦公需求及其合作伙伴的接入網(wǎng)絡(luò)權(quán)限問題。

　　VPN組網(wǎng)方案

　　作為專線方案的最佳替代方案，將企業(yè)的銷售中心與制造中心遠程互聯(lián)，實現(xiàn)企業(yè)內(nèi)部專用網(wǎng)絡(luò)，同時降低企業(yè)網(wǎng)絡(luò)投入成本。

　　領(lǐng)導(dǎo)在外出差或在家辦公時，只要能上網(wǎng)，安裝上VPN移動客戶端軟件，就可以登陸公司內(nèi)部ERP等應(yīng)用系統(tǒng)，及時了解庫存、生產(chǎn)、銷售等等情況。

　　把合作伙伴的網(wǎng)絡(luò)與企業(yè)的網(wǎng)絡(luò)聯(lián)接起來，并根據(jù)合作伙伴的核心程度和業(yè)務(wù)需求分配不同的訪問權(quán)限。

　　產(chǎn)品選型

　　推薦產(chǎn)品：Sinfor M5100－AC多功能一體化網(wǎng)關(guān)

　　做為國內(nèi)領(lǐng)先的VPN和網(wǎng)絡(luò)安全廠商，深信服科技在VPN及網(wǎng)絡(luò)安全方面一直具備豐富的經(jīng)驗和領(lǐng)先的技術(shù)優(yōu)勢。經(jīng)過長達一年的研發(fā)周期，深信服于2005年5月推出了一款集VPN， 防火墻，IPS，網(wǎng)關(guān)殺毒、防垃圾郵件、訪問監(jiān)控和內(nèi)容過濾等多種功能為一體的安全網(wǎng)關(guān)――Sinfor M5100－AC。

　　Sinfor M5100－AC采用X86體系結(jié)構(gòu)，設(shè)有四個百兆RJ45網(wǎng)絡(luò)接口以及一個console接口。四個百兆網(wǎng)絡(luò)接口中，兩個網(wǎng)絡(luò)接口用于與外網(wǎng)連接，另外的兩個百兆接口用于連接內(nèi)網(wǎng)或用于DMZ區(qū)。由于這款產(chǎn)品采用了雙WAN口，因此，就可以輕松實現(xiàn)多條Internet線路間的負(fù)載均衡和線路備份，大大擴寬了企業(yè)的上網(wǎng)帶寬和用戶增加時Internet使用的穩(wěn)定性。雙WAN口線路備份、帶寬疊加特性，不僅僅在VPN功能中生效，同樣在防火墻、內(nèi)容過濾等其他模塊中也能達到相應(yīng)的效果。

　　Sinfor M5100-AC內(nèi)置深信服科技的領(lǐng)先VPN和防火墻技術(shù)。在VPN模塊和防火墻模塊中，完全移植了Sinfor VPN/防火墻系列產(chǎn)品的全部技術(shù)特性。包括Webagent動態(tài)IP尋址、HARDCA硬件鑒權(quán)和身份識別、多線路綁定、即插即用的移動客戶端等發(fā)明專利技術(shù)，也包括高速數(shù)據(jù)流壓縮、細(xì)致的QOS和內(nèi)網(wǎng)權(quán)限設(shè)定、過濾規(guī)則虛擬測試等特色功能。

　　除此之外，Sinfor M5100-AC集成了全球領(lǐng)先的防病毒廠商“F－PROT”的殺毒引擎，對內(nèi)網(wǎng)用戶接收的郵件和下載的文件進行病毒過濾，降低了內(nèi)網(wǎng)用戶感染病毒的風(fēng)險。該殺毒引擎不僅可以查殺普通病毒郵件，還可以檢查出各種壓縮包（zip，rar，gzip等）內(nèi)部隱藏的病毒。病毒庫每天在線升級，保護內(nèi)網(wǎng)的所有用戶免受病毒困擾。

　　另外，Sinfor M5100-AC強大的垃圾郵件過濾功能將大量垃圾郵件拒之門外，大大提高了員工使用Internet的辦公效率。同時Sinfor M5100-AC擁有高效的IPS(入侵防御系統(tǒng))功能，能有效識別和抵御20，000多種攻擊，更大范圍的保護了企業(yè)連接到Internet的安全。

　　為保證企業(yè)合理使用Internet資源，防止企業(yè)信息資產(chǎn)泄漏，Sinfor M5100-AC還提供了完善的訪問控制功能。通過合理設(shè)置訪問權(quán)限，杜絕了對不良網(wǎng)站和危險資源的訪問，防止了類似P2P軟件對企業(yè)網(wǎng)絡(luò)帶來的安全風(fēng)險。通過帶寬管理和訪問跟蹤技術(shù)，能有效防止對Internet資源的濫用。M5100-AC獨特的敏感內(nèi)容攔截和安全審計功能更為防止保密信息泄漏提供了最有效的保證。

　　M5100-AC是深信服科技發(fā)布的首款多功能一體化網(wǎng)關(guān)，具有極高的性價比、適用于眾多的中小型企業(yè)。M5100-AC降低了制造企業(yè)在網(wǎng)絡(luò)安全方面的總體投資，為企業(yè)寶貴的IT資源，建立起一道堅固的安全屏障！

　　方案效果

　　采用深信服科技Sinfor VPN，把銷售中心與制造中心網(wǎng)絡(luò)連接起來，同步使用ERP、MRP等信息化管理系統(tǒng)，網(wǎng)絡(luò)費用只有以前專線的1/5甚至更低，大大降低了制造企業(yè)網(wǎng)絡(luò)的投入成本。

　　原來領(lǐng)導(dǎo)和員工外出辦公，只能通過Modem撥號接入到辦公網(wǎng)，速度很慢。使用Sinfor VPN后，可以通過WLAN、WCDMA、GPRS等任意的上網(wǎng)方式接入企業(yè)網(wǎng)，無時間地點限制地連接到公司內(nèi)部系統(tǒng)，及時了解庫存、生產(chǎn)、銷售等等情況，提高了工作效率。

　　并且，采用了Sinfor VPN解決方案以后，企業(yè)和供應(yīng)商及其代理商的網(wǎng)絡(luò)可以連接起來，互連互通。并可根據(jù)其不同的合作性質(zhì)，分配相應(yīng)不同的網(wǎng)絡(luò)接入權(quán)限，讓對方只能看到其應(yīng)該了解的資料，保證了企業(yè)信息的安全性。

　　方案特點

　　作為基礎(chǔ)應(yīng)用的連接鏈路，VPN網(wǎng)絡(luò)的可靠性是極其重要的。作為國內(nèi)領(lǐng)先的VPN和網(wǎng)絡(luò)安全研發(fā)產(chǎn)商，深信服科技Sinfor VPN擁有多種技術(shù)保證VPN網(wǎng)絡(luò)的高度可靠性。

　　互為備份的Web尋址技術(shù)：基于Web的動態(tài)尋址技術(shù)是深信服公司專利技術(shù)，通過該技術(shù)，使得Sinfor VPN可以支持ADSL等動態(tài)IP撥號上網(wǎng)方式，無需固定IP，大大降低了客戶使用VPN的成本。在Sinfor VPN中采用了互為備份的WEB設(shè)置，只要有一個WEB能夠正常工作，即可正常實現(xiàn)動態(tài)尋址，保證了VPN尋址的可靠性。

　　多線路技術(shù)提升線路穩(wěn)定性：使用Internet線路（如ADSL）存在斷線的可能性，對VPN網(wǎng)絡(luò)的可靠運行產(chǎn)生了隱患，因此，深信服Sinfor DLAN創(chuàng)新性的提出了多線路捆綁技術(shù)，在一個VPN節(jié)點上可以同時使用多條Internet線路，只要其中的一條線路仍然正常工作，Sinfor VPN網(wǎng)絡(luò)即可保持正常。

　　斷線重?fù)芗夹g(shù)：為了保證撥號網(wǎng)絡(luò)的穩(wěn)定性，Sinfor DLAN中集成了自動撥號軟件，在撥號中斷后，5秒內(nèi)可以重?fù)堋＞W(wǎng)絡(luò)物理連接恢復(fù)正常后，VPN隧道將在1分鐘內(nèi)自動建立，從而保證系統(tǒng)迅速恢復(fù)。

　　VPN內(nèi)部QOS功能：VPN內(nèi)的智能QOS可動態(tài)為各優(yōu)先級別的VPN應(yīng)用合理分配帶寬，在網(wǎng)絡(luò)繁忙時優(yōu)先傳送更重要的數(shù)據(jù)（如VOIP及數(shù)據(jù)庫查詢等），而智能的QOS在網(wǎng)絡(luò)空閑時可充分利用所有帶寬。

　　完善的日志功能：Sinfor VPN集成完善的日志服務(wù)，提供信息日志，告警日志，錯誤日志和調(diào)試日志等多種類型的日志，能極大的幫助網(wǎng)絡(luò)管理員分析和維護整個網(wǎng)絡(luò)系統(tǒng)。由于有獨立的日志服務(wù)器，因此日志空間僅受管理員分配的存儲空間的限制。

　　高效的傳輸效率：高效的加解密算法和強大的“流壓縮”技術(shù)使得Sinfor VPN對實際帶寬的平均利用率高達130%，在傳輸Word、BMP等文檔和SQL查詢等數(shù)據(jù)時表現(xiàn)尤為出眾，遠遠超出一般VPN產(chǎn)品70%-80%的傳輸效率。

　　獨特的權(quán)限控制滿足制造商與合作伙伴的互聯(lián)需求：制造商與供應(yīng)商及銷售商，由于合作性質(zhì)的不同，所以對其合作伙伴接入后的可訪問資源必須做嚴(yán)格限定。

　　接入用戶權(quán)限控制：普通的VPN產(chǎn)品在用戶接入后即可隨意訪問局域網(wǎng)內(nèi)任意資源，對于權(quán)限要求極高的合作網(wǎng)絡(luò)來說，這種不受限制的訪問將造成極大的安全隱患，Sinfor VPN通過在VPN系統(tǒng)中設(shè)置更細(xì)致的服務(wù)訪問權(quán)限來杜絕這些安全隱患。Sinfor VPN可以針對每個用戶設(shè)定不同的接入訪問權(quán)限，如某些用戶只能訪問總部的庫存系統(tǒng)，不能訪問財務(wù)系統(tǒng)等，不同的VPN用戶可以設(shè)定對不同資源的訪問權(quán)限，避免因為VPN用戶權(quán)限過大造成的安全隱患。

　　對移動辦公的支持：深信服Sinfor VPN支持任意上網(wǎng)方式，給領(lǐng)導(dǎo)在外移動辦公提供了極大的方便。公司領(lǐng)導(dǎo)在外面只要能上網(wǎng)（包括WLAN、GPRS、酒店寬帶等）即可接入企業(yè)內(nèi)部網(wǎng)絡(luò)，隨時隨地的移動辦公。

　　典型案例

　　廣州市堡獅龍實業(yè)有限公司堡獅龍（bossini）國際集團，1987年在香港成立，1993年在香港交易所公開上市，并于同年在中國廣州成功開設(shè)第一家品牌專賣店。堡獅龍一直以簡潔流暢、舒適休閑、及緊貼潮流的時尚設(shè)計，和價格合理的市場定位而稱譽，成為顧客首選的休閑服飾品牌。堡獅龍（bossini）集團在全球設(shè)有六百多間專賣店鋪。其中香港、中國、臺灣、新加坡分別是亞洲四大核心市場，海外市場店鋪則遍布東南亞、中東、歐洲及拉丁美洲等十多個國家。中國作為核心市場之一，堡獅龍已在各大主要城市包括北京、上海、廣州、深圳、武漢、天津、南京、重慶開設(shè)公司，以助拓展國內(nèi)不斷壯大的銷售市場。

　　堡獅龍大陸地區(qū)的總部設(shè)在廣州，在上海、北京等大城市都有分支機構(gòu)。廣州總部采用10M光纖接入INTERNET。內(nèi)網(wǎng)數(shù)百臺的計算機，劃分有多個VLAN。在總部，采用一套專門的銷售管理系統(tǒng)來管理全國各地的訂單。

　　在未實施Sinfor M5100—AC之前，總部的銷售管理系統(tǒng)是通過DDN專線連接起來的。而傳統(tǒng)的DDN專線成本高，并且無法實現(xiàn)移動辦公。在公司總部，由于沒有較好的防垃圾和病毒設(shè)備，郵件病毒、垃圾郵件等一直困擾著信息主管。企業(yè)內(nèi)部的員工，在工作時間上QQ、MSN等嚴(yán)重影響了工作效率。并且，公司內(nèi)部的銷售訂單以及采購供應(yīng)價格信息，可能通過INTERNET泄漏。如：E-MAIL、FTP、Webpost（郵件）、MSN、QQ等都可能是泄漏途徑，造成信息安全隱患。

　　應(yīng)用效果

　　使用VPN和六個分支機構(gòu)互連互通，并且針對不同的分支機構(gòu)，采用HARDCA硬件鑒權(quán)等專利技術(shù)；而且，對于移動用戶，使用了即插即用的DKEY技術(shù)，極大方便了堡獅龍在外人員的移動辦公，提高了工作效率。并且在VPN內(nèi)部采用了高速數(shù)據(jù)流壓縮、細(xì)致的QOS和內(nèi)網(wǎng)權(quán)限設(shè)定，提高了網(wǎng)絡(luò)帶寬的利用率，保證了整個VPN網(wǎng)絡(luò)的安全。

　　在公司總部，對所有內(nèi)部訪問INTERNET的請求以及所有過往的數(shù)據(jù)，Sinfor M5100—AC都將進行監(jiān)控，并且，對敏感的數(shù)據(jù)會進行截留處理，以待管理員審核。

　　Sinfor M5100－AC集成的網(wǎng)關(guān)殺毒，可以對堡獅龍公司總部內(nèi)的所有內(nèi)網(wǎng)用戶接收的郵件和下載的文件進行病毒過濾，降低了內(nèi)網(wǎng)用戶感染病毒的風(fēng)險。此外，M5100－AC強大的垃圾郵件過濾功能將大量垃圾郵件拒之門外，大大提高了堡獅龍員工使用Internet的辦公效率。同時Sinfor M5100-AC擁有高效的IPS(入侵防御系統(tǒng))功能，能有效識別和抵御20，000多種攻擊，更大范圍的保護了堡獅龍集團網(wǎng)絡(luò)連接到Internet的安全。

　　Sinfor M5100-AC提供了完善的訪問控制功能，保證了堡獅龍內(nèi)部員工合理使用Internet資源，防止內(nèi)部的銷售訂單以及采購供應(yīng)價格等信息泄漏。通過合理設(shè)置訪問權(quán)限，杜絕了內(nèi)部員工對不良網(wǎng)站和危險資源的訪問，防止了類似P2P軟件如：QQ、MSN等，對企業(yè)網(wǎng)絡(luò)帶來的安全風(fēng)險，提高了工作效率。

　　M5100-AC獨特的敏感內(nèi)容攔截和安全審計功能，為防止堡獅龍公司的保密信息泄漏提供了最有效的保證。

　　其他制造業(yè)典型用戶列表：

　　中國印刷總公司金威啤酒晨光乳業(yè)上海鳳凰光學(xué) 奧奇麗集團廣東萬家樂燃?xì)饩哂邢薰炯卫蛟妵H內(nèi)衣有限公司安徽合力股份廣州藍月亮有限公司順德萬和集團中國南車集團湖南株洲電力機車研究所深圳市寶德科技開發(fā)有限公司惠州德賽集團……

文章作者：國脈電子政務(wù)網(wǎng)