石化行业在一定程度上是依赖于信息而生存和发展的行业，各种业务数据传递的及时性决定了信息化的效果，vpn技术以其可利用廉价的internet资源构建类似于ddn专线的连接链路，在近几年得到了迅速的应用。

行业背景

    作为国家支柱产业的石化行业，在信息技术应用方面起步较早，目前各企业均已健全了网络基础的建设，应用了诸如生产管理、销售管理、财务管理等应用系统。随着应用的深入，各企业更为重视信息资源的价值，但由于石化行业自身特点，生产、销售、物流等业务较为分散，基础网络建设上的差距形成的各种“信息孤岛”给石化行业进一步提升管理水平、业务效率带来了不小的阻碍。经过长期的发展，重要的石化系统间已经采用了专线进行连接，利用固定线路进行数据的传输，但是对于分支众多的石化单位来说，采用昂贵的专线作为连接链路将造成高昂的运营成本，且由于石化行业特点，存在大量处于偏远地区、专线难以到达的分支，使用专线方式只能作为部分重要节点的连接链路，石化行业迫切需要一种成本较低、安全性好、扩展性强的连接手段，以便能够把中心节点的各种应用系统扩展到企业各个末端节点，构建企业完整的数据网络。

    石化行业在一定程度上是依赖于信息而生存和发展的行业，各种业务数据传递的及时性决定了信息化的效果，目前较为通行的连接手段有ddn、fr、光纤、pstn、vpn等，其中vpn技术以其可利用廉价的internet资源构建类似于ddn专线的连接链路，同时保持高度的安全性、可靠性和强大的扩展性而日益成为主流的连接手段，它兼备了公众网和专用网的许多特点，将公众网可靠的性能、丰富的功能与专用网的灵活、高效结合在一起，能够充分利用现有网路资源，提供经济、灵活的连网方式，为客户节省设备、人员和管理所需的投资，降低用户的电信费用，在近几年得到了迅速的应用。

    作为国内专用的vpn解决方案供应商，深信服科技创新性的推出多线路捆绑技术，并针对国内固定ip匮乏、internet接入方式复杂、从业人员计算机水平普遍较差多多种不利因素进行了产品技术上的改进，使得sinfor dlan vpn成为业内领先的具备高安全性、高稳定性、适应性和扩展性强、便于操作管理的vpn产品，为广大客户提供了高性价比的解决方案。

方案描述

    下面就sinfor dlan vpn产品在石化行业的应用进行简单描述。

    以某石化公司为例，该公司拥有数十个下级单位，包括分布于各个油田的多个开采局，由于日常数据传输需求较多，且公司总部已经实施了一些如oa、财务等信息管理系统，出于整体信息化的考虑，准备让所有下属单位及出差员工与总部相连，将数据实时传送到总部，并实现总部各种应用系统在下属单位和出差员工处的扩展。由于地域距离较远，若采用ddn专线来连接数十个下属单位则费用过高，同时移动办公人员只能通过拨号网络联入总部的拨号接入服务器，速度慢、费用高，而且存在安全隐患。经过慎重考虑和考察，该石化公司选择了深信服科技提供的sinfor dlan vpn产品，利用vpn技术，将所有下属单位和远程移动办公人员利用internet与总部相连，构建完整的虚拟网络，大大提高了企业的管理水平和运作效率。

    实现效果如上图所示，通过深信服提供的vpn技术，整个石化公司实现了信息的一体化。

[[so1bapage]]

产品特点

    作为专业的vpn解决方案，sinfor dlan vpn方案为石化行业提供了集高安全性、高可靠性、高性能、灵活方便的互联方案，具备以下几个重要特性：

高安全的vpn

    由于使用了internet作为连接链路的基础，通过internet来进行数据的传送不得不考虑由此产生的安全隐患，深信服sinfor dlan vpn产品结合多种安全技术，在隧道加密、接入用户身份验证、接入用户权限控制等方面为用户提供了全面的安全保障。

    隧道加密：采用国际先进的aes 128位加密技术加密隧道，防止数据窃取和侦听。先进的加密技术在保证高加密级别的同时提供了强大的性能保证，有效加强隧道传输效率。

    接入用户身份验证：除基于用户账号的radius身份验证外，sinfor dlan创新性的采用了深信服科技专利技术－基于硬件身份的鉴权体系，将用户账号与其所在计算机硬件信息进行绑定，即便用户账号意外泄露，由于非法用户无法使用与此账号事先绑定的那台计算机，不会因此造成非法用户接入。对于远程移动办公人员，由于计算机存在失窃或被非法使用的可能性，深信服科技还对移动用户采用了基于硬件usb key的身份验证机制，利用dkey这种usb的便携设备的唯一id号作为其使用vpn的许可方式，使得只有指定人员使用指定账号及指定计算机接入总部访问指定资源成为可能，极大的提高了vpn的整体安全性。

    接入用户权限控制：普通的vpn产品在用户接入后即可随意访问局域网内任意资源，这种不受限制的访问容易造成极大的安全隐患，sinfor dlan通过在vpn系统中设置更细致的服务访问权限来杜绝这些安全隐患。sinfor dlan可以针对不同的vpn用户设定对不同资源的访问权限，避免因为vpn用户权限过大造成的安全隐患。

高可靠的vpn

    作为基础应用的连接链路，vpn网络的可靠性是极其重要的，深信服sinfor dlan vpn通过多种技术保证vpn网络的高度可靠性。
    互为备份的web寻址技术：基于web的动态寻址技术是深信服公司专利技术，通过该技术，使得sinfor dlan可以支持adsl等动态ip拨号上网方式，无需固定ip，大大降低了客户使用vpn的成本。由于动态寻址过程依赖于web的可靠性，因此，在sinfor dlan中采用了互为备份的web设置，只要有一个web能够正常工作，即可正常实现动态寻址，保证了vpn寻址的可靠性。

    线路技术提升线路稳定性：由于internet线路具有不可靠性的特点，使用internet线路存在断线的可能性，对vpn网络的可靠运行产生了隐患，因此，深信服sinfor dlan创新性的提出了多线路捆绑技术，在一个vpn节点上可以同时使用多条internet线路，只要其中的一条线路仍然正常工作，dlan vpn网络即可保持正常。