选择一个网络安全方面的产品，不仅要考虑厂商的实力，产品的功能，产品的市场占有份额，也要考虑易维护，易操作，扩展性要好。在众多vpn、防火墙模块以及utm产品中，我们经过仔细考虑，最终选择了深信服科技的utm一体化解决方案。

德赛电池有限公司由惠州市德赛集团控股创建，从事各类电池产品的研究、制造和销售，成立于2003年7月，现注册资本金11300万元，员工2300人。德赛电池有限公司组合电池年产量超过3000万块，处于国内领先地位，为国内外手机制造商的原配电池主要供应商。德赛电池的信息化建设包括了：财务、企业资源计划、分销系统、办公自动化、知识管理、供应链管理、人力资源、客户关系管理、智能决策、质量过程控制等一系列模块。这些模块为企业搭建起了一个信息平台，在这个信息平台上，企业内部能够实现资源的完全共享、信息的快速传递，优化了企业的管理流程，形成了集产、供、销、研于一体的快速反应体系，实现了信息技术与制造类企业的完美结合。

2004年对于德赛电池来说，是增长最快的一年。随着德赛电池规模的不断扩展，各分公司与总部之间需传递的资料越来越多。以前主要通过电子邮件，电话，传真等方式进行数据传递。因而造成财务、库存数据等重要信息不能实时送达总部，造成信息延迟。若采用基于互联网的数据传递方式，由于没有加密，安全性不高，无法保证财务数据等信息传递过程中的安全性。解决这一系列问题，成为了德赛电池迫在眉睫的任务。

经过招标和多家厂商严格的对比测试，做为国内领先的vpn和网络安全产商深信服科技脱颖而出，德赛最终选定深信服科技的utm一体化网关：sinfor m5100-ac的解决方案。

sinfor m5100-ac是集vpn，ips，防火墙，访问控制，病毒网关，垃圾邮件过滤为一体的安全网关。m5100-ac支持4个百兆网络接口（1 lan, 1 dmz, 2 wan），为德赛的外网接入和内网安全提供了一体化的internet安全解决方案，大大降低了德赛电池在网络安全方面的总体投资。

vpn技术实现安全外网接入

采用深信服科技utm一体化网关中的vpn功能，实现了德赛电池各分公司财务系统的集中管理和全国15个分销点与总部的分销数据同步，大大提高了德赛电池的工作效率和生产力。实现了德赛电池全国各分支机构网络的实时互连，形成一个更大的“局域网”。深信服科技多线路绑定和带宽叠加技术，更加保证了德赛vpn网络的稳定性，提高了分公司传递速度。

通过vpn，德赛集团实现了无纸化的实时办公，提高了工作效率，简化公司的管理流程，并且还解决了领导移动办公的需求。原来领导和员工外出办公，只能通过公网接入到总部，速度较慢，并且存在着安全隐患。采用vpn后，有可靠的身份验证机制，“即插即用”的usb key接入技术以及细致的内网权限控制等方式，使得公司领导能够随时连接入公司内部网络，及时了解库存、生产、销售等等情况，为领导者做出正确决策提供了可靠的第一手资料。

同时，德赛电池和供应商及其代理商的网络还可以通过vpn连接起来，实现资源共享。并可根据其不同的合作性质，分配相应不同的网络接入权限，让对方只能看到其应该了解的资料，有效保证了德赛电池信息的安全。

多功能网关，保证整体网络安全

德赛集团未使用深信服科技utm一体化网络安全设备之前，已经部署有众多的安全设备如：路由器，防火墙，防毒墙等。众多的硬件，软件一大堆，给德赛的it部带来巨大的工作量。有时末名的故障，需要一个一个设备逐一排除，管理困难。同时，随着现在混合式的攻击越来越多，以及间谍软件、垃圾邮件等新的威胁不断增加，传统单一的防火墙在面对这些混合式攻击时已经显的力不从心。于是深信服科技的utm安全网关sinfor m5100-ac成为了德赛电池的首选。该款产品除了包含常规utm所具有的：防火墙、ips、杀毒网关等功能以外，还集成了内网安全管理系统如：vpn、内网监控、访问控制、反垃圾邮件、访问审计等功能。该产品系列最大的特点就是高度集成多种安全功能，是一套完整的网络安全解决方案。该方案特点如下：

丰富的访问控制，有效管理用户上网

sinfor m5100-ac提供了常规的基于ldap、域认证等第三方认证之外，还提供了基于web的认证方式。关键字过滤、url过滤、基于时间策略的上网权限设置等多种访问控制功能，保证了内网用户合理使用企业的internet资源，防止企业员工访问与工作无关、甚至不安全的站点，提高了企业internet资源的利用率，降低了内网用户感染病毒等风险。深信服科技独有的深度内容检测技术，使得m5100-ac能够及时封堵最新的聊天软件如：skype、bt、emule等。杜绝了企业员工滥用internet资源，有效提高了企业的生产力。

完善的访问监控和访问审计功能防止机密信息泄漏

m5100-ac完善的访问审计和监控功能能够实时监控企业员工的上网行为，可以实时记录所有客户端发起的网络连接。有效防止信息通过internet泄漏，并建立强大的内部安全威慑，减少内部泄密的行为。

m5100-ac独特的邮件延迟审计功能，有效防止了内部员工通过邮件泄漏企业机密行为。对于发往外部的所有邮件，用户可定义m5100-ac采用先审计后发送等策略，只有通过了公司领导审核的邮件才允许发往外部，有效防止了内网用户泄漏企业的机密信息。

高效准确的网络杀毒、防垃圾邮件、防间谍软件功能

m5100-ac集成了高效杀毒引擎，不仅可以查杀普通病毒还可以检查出各种压缩包内隐藏的病毒。内置了强大的企业级防火墙，有效抵制了来自内外网的dos攻击。

m5100-ac反垃圾邮件功能采用实时黑名单，黑白名单，垃圾邮件指纹识别，智能应答确认等多种手段，提高了垃圾邮件的识别率。

m5100-ac独有的网络访问准入规则，可自动检查客户端的计算机是否具备了相应的安全策略，减少了企业用户遭受蠕虫、病毒、木马以及间谍软件的风险。 

领先的vpn技术

m5100-ac集成了深信服领先的vpn功能，结合了多项vpn专利技术和其他vpn特色功能。

多线路负载均衡

m5100-ac支持2个wan，可实现两条外网线路的负载均衡和线路备份，并支持在多wan口上捆绑vpn的技术，极大地扩宽了企业上网带宽，保证了企业internet的稳定性。