建行案例点评：

作为国家金融行业的支柱，建设银行某市分行网络的安全性不言而喻，所以对于网络产品的安全性考核自然要严格的多。深信服科技凭借在vpn领域的多项专利技术，以及sc产品的集中管理、实时监控和整网维护智能升级等特点，最终取得了建行某市分行的信赖，成为银行界集中管理以及移动办公安全接入的典型案例。

采用了sinfor sc的安全vpn管理平台，建行某市分行解决了其银行内部员工远程安全接入银行内部网络移动办公的需要，并实现了ddn无法解决的固定和临时节点分支机构灵活接入的问题。整个vpn网络的部署仅用了两天的时间。sinfor sc的集中管理、集中配置以及实时监控器和丰富的日志功能深得建行某市分行信息部it管理人员的赞赏。“集中管理和实时监控为我们节省了大量的维护成本，实现建行真正意义上的移动办公。我们的效率提高了，也带动了建行信息化建设上了新的一个台阶！”

技术文档：

sinfor secure center 集中安全管理中心

大型网络、集团信息中心的选择

vpn产品与其他网络产品相比、有一个非常显著的特点，就是vpn产品在应用中的部署一定是跨地域的、分布式的，如何将这个跨地域的网络集中、统一的管理起来，并有效的进行部署和升级，保障整网的安全和可持续发展？sinfor vpn集中安全管理中心（secure center）能够很好的解决这些问题。

●快速集中配置和部署，集中管理，集中维护

管理员可以从任何地方通过sc gui界面配置所有纳入到sc平台的整网vpn产品，包括dlan vpn软件、m5400/m5100/s5100硬件网关、移动客户端等。管理员还可以配置任何网关间的安全策略数据库和每个移动用户的安全策略，可以自由组合成星型、网状或混合网络。通过可视化的策略编辑器，一个管理员就可以同时部署和维护上百个网络节点，节省了大量人力成本。 所有配置都可以通过远程经ssl协议加密传输，并且支持对网关和客户端的离线配置，因此节省了绝大多数现场支持开销，为企业管理大中型网络节约了成本。网络规模越大，使用sc所带来的管理成本的降低就越明显。

●实时、可视化的集中监控

管理员可以从任何地方通过sc 监控器实时查看和维护所有sc平台下的vpn网关和移动用户客户端，以及它们的运行状况和vpn链路状态。通过sc平台，管理员还可以查看任何一台设备的实时日志和历史日志，从而找出设备故障原因，并通过sc平台远程维护。如果需要监控的网关数量众多，还能够将需要监控的网关分组存放，平时只监控重要节点运行状况。采用智能触发技术，保证只有处于实时监控状态的vpn设备才上报状态，就节省了sc平台的带宽占用。支持精简模式和网络拓扑模式两种监控视图，并支持存盘和打印网络拓扑和监控报表。

●整网集中、智能升级

当vpn产品有新特性或新版本发布时，管理员在中心策略服务器导入升级包。sc所辖的所有设备和软件客户端会自动根据自己的当前版本下载对应的升级包进行升级。升级包的下载支持分片传送，断点续传。管理员可以为每个设备或每个区域的设备制定单独的升级计划，这样可以避免同时升级导致的带宽拥塞问题。升级结束，可以通过报表查看每个设备和软件客户端的升级情况，从而修改和调整升级计划保证及时准确的完成整网升级。sc的自动升级是一个自动、可控、有序、稳定的智能升级过程。（t121）