需求概述

当全球化和信息化成为世界的主题,在国民经济中举足轻重的中国制造业,他的信息化建设也就被推到了时代的前沿舞台。关注信息化建设,已经成为中国产业革命的焦点。

虽然中

向电信部门申请专线是以前比较流行的解决方案，企业需要付昂贵的月租，无疑给流动资金要求比较高的制造业企业带来了沉重的负担，同时也无法解决公司领导移动办公及不同合作伙伴接入网络拥有不同的权限；随着各种宽带的普及，新型的移动接入方式也层出不穷，众多的制造业的使用者开始利用sinfor dlan vpn平台、在此基础上构建安全方便的企业网络，降低成本，并解决领导移动办公需求及其合作伙伴的接入网络权限问题。

vpn组网方案

作为专线方案的最佳替代方案，将企业的销售中心与制造中心远程互联，实现企业内部专用网络，同时降低企业网络投入成本。

领导在外出差或在家办公时，只要能上网，安装上 vpn 移动客户端软件，就可以登陆公司内部 erp 等应用系统，及时了解库存、生产、销售等等情况。

把合作伙伴的网络与企业的网络联接起来，并根据合作伙伴的核心程度和业务需求分配不同的访问权限。

vpn 组网图：

产品选型:

推荐产品： sinfor m5100-ac多功能一体化网关

做为国内领先的 vpn 和网络安全厂商，深信服科技在 vpn 及网络安全方面一直具备丰富的经验和领先的技术优势。经过长达一年的研发周期，深信服于 2005 年 5 月推出了一款集 vpn ， 防火墙， ips ，网关杀毒、防垃圾邮件、访问监控和内容过滤等多种功能为一体的安全网关—— sinfor m5100-ac 。

sinfor m5100-ac 采用 x86 体系结构，设有四个百兆 rj45 网络接口以及一个 console 接口。四个百兆网络接口中，两个网络接口用于与外网连接，另外的两个百兆接口用于连接内网或用于 dmz 区。由于这款产品采用了双 wan 口，因此，就可以轻松实现多条 internet 线路间的负载均衡和线路备份，大大扩宽了企业的上网带宽和保证了用户增加时 internet 使用的稳定性。双 wan 口线路备份、带宽叠加特性，不仅仅在 vpn 功能中生效，同样在防火墙、内容过滤等其他模块中也能达到相应的效果。

sinfor m5100-ac 内置深信服科技的领先 vpn 和防火墙技术。在 vpn 模块和防火墙模块中，完全移植了 sinfor vpn/ 防火墙系列产品的全部技术特性。包括 webagent 动态 ip 寻址、 hardca 硬件鉴权和身份识别、多线路绑定、即插即用的移动客户端等发明专利技术，也包括高速数据流压缩、细致的 qos 和内网权限设定、过滤规则虚拟测试等特色功能。

除此之外，sinfor m5100-ac 集成了全球领先的防病毒厂商“ f－prot”的杀毒引擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。该杀毒引擎不仅可以查杀普通病毒邮件，还可以检查出各种压缩包（zip,rar,gzip等）内部隐藏的病毒。病毒库每天在线升级，保护内网的所有用户免受病毒困扰。

另外，sinfor m5100-ac 强大的垃圾邮件过滤功能将大量垃圾邮件拒之门外，大大提高了员工使用 internet 的办公效率。同时 sinfor m5100-ac 拥有高效的 ips( 入侵防御系统 ) 功能，能有效识别和抵御 20 ， 000 多种攻击，更大范围的保护了企业连接到 internet 的安全。

为保证企业合理使用 internet 资源，防止企业信息资产泄漏，sinfor m5100-ac 还提供了完善的访问控制功能。通过合理设置访问权限，杜绝了对不良网站和危险资源的访问，防止了类似 p2p 软件对企业网络带来的安全风险。通过带宽管理和访问跟踪技术，能有效防止对 internet 资源的滥用。 m5100-ac 独特的敏感内容拦截和安全审计功能更为防止保密信息泄漏提供了最有效的保证。

m5100-ac 是深信服科技发布的首款多功能一体化网关，具有极高的性价比、适用于众多的中小型企业。 m5100-ac 降低了制造企业在网络安全方面的总体投资，为企业宝贵的 it 资源，建立起一道坚固的安全屏障！

方案效果

采用深信服科技 sinfor vpn ，把销售中心与制造中心网络连接起来，同步使用 erp 、 mrp 等信息化管理系统，网络费用只有以前专线的 1/5 甚至更低，大大降低了制造企业网络的投入成本。

原来领导和员工外出办公，只能通过 modem 拨号接入到办公网，速度很慢。使用 sinfor vpn 后，可以通过