l 实施扩展方便，可以远程配置。

　　可以远程实施和部署，可导入导出配置，极大的减少vpn产品的实施成本和方便将来扩展。移动客户端可使用usb key 加载安全信息，实现零配置。

　　3、厂商自主产权、用户自主控制

　　l 深信服科技作为国内技术领先的vpn研发厂商，有直接技术服务，并可对方案有一些特定需求，能得到及时有效的升级服务。

　　l 所有vpn网络管理环节由用户自主控制，包括动态寻址、加密、认证等机制都由用户掌握。

　　4、高容量、低价格

　　sinfor vpn超大的容量支持2000条vpn通道，5000个网络节点，2000个移动用户的同时接入，超大的容量足以满足大部分客户的需求。可随时随地的接入。用户只需要一次性购买一套软件的成本和当地接入internet成本就可永久性地使用。性价比高，降低了企业的总体拥有成本(tco)。

　　l 软硬件一体化

　　既提供软件形式的vpn系统，也提供基于sinfor linux安全操作系统的硬件vpn产品。用户既可以在原有硬件设施上部署软件vpn，保护以前的it投资;也可以直接部署sinfor dlan硬件网关，专用的安全平台将提供更可靠的运行环境。sinfor dlan软硬件网关之间可以互通互联。

　　5、 投入产出比

　　l 无长期使用费用。

　　此网络建设在产品投入方面属于一次性费用，节约每年的固定线路费用，采用低成本的adsl/宽带上网进行vpn网络互联，得到很好的带宽，且节点越多节约成本越大。

　　l 支持扩展应用。

　　由于整体vpn方案的管理功能，构建了安全高效的内部vpn网络，可以实现所有数据交互的应用，包括节约固定电话成本的voip和节约成本提高效率的视频会议。

　　(责编:杨华)共2页。

　　三、 方案特点:

　　1、 可管理性和安全性结合

　　通过深信服科技的vpn集中安全管理平台，泰康人寿实施完vpn以后达到分级管理、集中汇总，ip管理，证书管理，访问权限管理的四项网络管理要求。既保证高安全性又得到很好的可管理性。

　　l 分级管理、集中汇总

　　通过专业的vpn多级远程配置维护功能技术，实现总部的vpn总服务器端能够对分公司的vpn服务器端的管理设置和连接情况有监管的管理。同时能够有连接日志的汇总。

　　l ip管理

　　建立的所有连接都遵循授权总部的ip规划管理原则，达到所有连接都能够按照总部或分公司指定的ip地址或者ip地址段进行安全管理。

　　l 证书管理

　　所有的vpn客户端连接，都必须符合指定到每一台计算机终端、每一个操作使用人员的安全管理标准。通过成熟的vpn产品技术达到验证终端设备的硬件配置信息证书管理、验证操作人员的双因素认证usb口 key的电子证书管理。实现固定机器、指定人员的连接访问。

　　l 访问权限管理

　　对所有客户端的连接，都能够指定一个上级vpn服务器分配的ip地址，能够对每一个客户端到上级vpn网络的访问哪些方面的资源，哪些具体服务有很好的访问权限管理。

　　2、适应性和扩展性

　　l 适应国内所有环境和国内使用习惯。

　　图形化的中文界面，傻瓜化的操作界面和友善的页面提示，适合计算机水平参差不齐的各级部门使用人员。

　　l 支持所有上网方式。

　　支持adsl拨号的动态ip，小区宽带、大楼宽带的私有ip等各种上网情况，支持穿透防火墙、nat设备，支持包括wlan、 gprs 、cdma2000、wcdma 等各种internet接入方式。便于移动办公。

　　l 实施扩展方便，可以远程配置。

　　可以远程实施和部署，可导入导出配置，极大的减少vpn产品的实施成本和方便将来扩展。移动客户端可使用usb key 加载安全信息，实现零配置。

　　3、厂商自主产权、用户自主控制

　　l 深信服科技作为国内技术领先的vpn研发厂商，有直接技术服务，并可对方案有一些特定需求，能得到及时有效的升级服务。

　　l 所有vpn网络管理环节由用户自主控制，包括动态寻址、加密、认证等机制都由用户掌握。

　　4、高容量、低价格

　　sinfor vpn超大的容量支持2000条vpn通道，5000个网络节点，2000个移动用户的同时接入，超大的容量足以满足大部分客户的需求。可随时随地的接入。用户只需要一次性购买一套软件的成本和当地接入internet成本就可永久性地使用。性价比高，降低了企业的总体拥有成本(tco)。

　　l 软硬件一体化

　　既提供软件形式的vpn系统，也提供基于sinfor linux安全操作系统的硬件vpn产品。用户既可以在原有硬件设施上部署软件vpn，保护以前的it投资;也可以直接部署sinfor dlan硬件网关，专用的安全平台将提供更可靠的运行环境。sinfor dlan软硬件网关之间可以互通互联。

　　5、 投入产出比

　　l 无长期使用费用。

　　此网络建设在产品投入方面属于一次性费用，节约每年的固定线路费用，采用低成本的adsl/宽带上网进行vpn网络互联，得到很好的带宽，且节点越多节约成本越大。

　　l 支持扩展应用。

　　由于整体vpn方案的管理功能，构建了安全高效的内部vpn网络，可以实现所有数据交互的应用，包括节约固定电话成本的voip和节约成本提高效率的视频会议。

　　(责编:杨华)共2页。