当前位置：首页 -> 方案中心 -> 解决方案 -> 正文

sinfor 制造行业vpn解决方案

2010-10-19 17:48:00　　来源：国脉电子政务网　　【】　　

核心提示：当全球化和信息化成为世界的主题，在国民经济中举足轻重的中国制造业，其信息化建设也就被推到了时代的前沿，关注信息化建设，已经成为中国产业革命的焦点。

　　需求分析

　　当全球化和信息化成为世界的主题，在国民经济中举足轻重的中国制造业，其信息化建设也就被推到了时代的前沿，关注信息化建设，已经成为中国产业革命的焦点。

　　虽然中国的ceo们已经认识到信息化管理、信息化生产的重要性，并也上了相应的erp、mrp，但是由于企业的销售中心在城市的商业中心，而工厂往往建立在郊区，由于基础网络的原因无法同步使用erp、mrp；公司领导也无法移动办公；同时企业无法根据合作伙伴的核心程度提供相应的网络接入权限。

　　向电信部门申请专线是以前比较流行的解决方案，但是企业需要支付昂贵的专线月租，这无疑给对流动资金要求比较高的制造业企业带来了沉重的负担，同时也无法解决公司领导移动办公及不同合作伙伴接入网络拥有不同的权限；随着各种宽带上网方式的普及，新型的移动接入方式也层出不穷，众多的制造业企业开始利用sinfor vpn平台构建安全方便的企业网络，降低成本，并解决领导移动办公需求及其合作伙伴的接入网络权限问题。

　　vpn组网方案

　　作为专线方案的最佳替代方案，将企业的销售中心与制造中心远程互联，实现企业内部专用网络，同时降低企业网络投入成本。

　　领导在外出差或在家办公时，只要能上网，安装上vpn移动客户端软件，就可以登陆公司内部erp等应用系统，及时了解库存、生产、销售等等情况。

　　把合作伙伴的网络与企业的网络联接起来，并根据合作伙伴的核心程度和业务需求分配不同的访问权限。

　　产品选型

　　推荐产品：sinfor m5100－ac多功能一体化网关

　　做为国内领先的vpn和网络安全厂商，深信服科技在vpn及网络安全方面一直具备丰富的经验和领先的技术优势。经过长达一年的研发周期，深信服于2005年5月推出了一款集vpn， 防火墙，ips，网关杀毒、防垃圾邮件、访问监控和内容过滤等多种功能为一体的安全网关╠╠sinfor m5100－ac。

　　sinfor m5100－ac采用x86体系结构，设有四个百兆rj45网络接口以及一个console接口。四个百兆网络接口中，两个网络接口用于与外网连接，另外的两个百兆接口用于连接内网或用于dmz区。由于这款产品采用了双wan口，因此，就可以轻松实现多条internet线路间的负载均衡和线路备份，大大扩宽了企业的上网带宽和用户增加时internet使用的稳定性。双wan口线路备份、带宽叠加特性，不仅仅在vpn功能中生效，同样在防火墙、内容过滤等其他模块中也能达到相应的效果。

　　sinfor m5100-ac内置深信服科技的领先vpn和防火墙技术。在vpn模块和防火墙模块中，完全移植了sinfor vpn/防火墙系列产品的全部技术特性。包括webagent动态ip寻址、hardca硬件鉴权和身份识别、多线路绑定、即插即用的移动客户端等发明专利技术，也包括高速数据流压缩、细致的qos和内网权限设定、过滤规则虚拟测试等特色功能。

　　除此之外，sinfor m5100-ac集成了全球领先的防病毒厂商“f－prot”的杀毒引擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。该杀毒引擎不仅可以查杀普通病毒邮件，还可以检查出各种压缩包（zip，rar，gzip等）内部隐藏的病毒。病毒库每天在线升级，保护内网的所有用户免受病毒困扰。

　　另外，sinfor m5100-ac强大的垃圾邮件过滤功能将大量垃圾邮件拒之门外，大大提高了员工使用internet的办公效率。同时sinfor m5100-ac拥有高效的ips(入侵防御系统)功能，能有效识别和抵御20，000多种攻击，更大范围的保护了企业连接到internet的安全。

　　为保证企业合理使用internet资源，防止企业信息资产泄漏，sinfor m5100-ac还提供了完善的访问控制功能。通过合理设置访问权限，杜绝了对不良网站和危险资源的访问，防止了类似p2p软件对企业网络带来的安全风险。通过带宽管理和访问跟踪技术，能有效防止对internet资源的滥用。m5100-ac独特的敏感内容拦截和安全审计功能更为防止保密信息泄漏提供了最有效的保证。

　　m5100-ac是深信服科技发布的首款多功能一体化网关，具有极高的性价比、适用于众多的中小型企业。m5100-ac降低了制造企业在网络安全方面的总体投资，为企业宝贵的it资源，建立起一道坚固的安全屏障！

　　方案效果

　　采用深信服科技sinfor vpn，把销售中心与制造中心网络连接起来，同步使用erp、mrp等信息化管理系统，网络费用只有以前专线的1/5甚至更低，大大降低了制造企业网络的投入成本。

　　原来领导和员工外出办公，只能通过modem拨号接入到办公网，速度很慢。使用sinfor vpn后，可以通过wlan、wcdma、gprs等任意的上网方式接入企业网，无时间地点限制地连接到公司内部系统，及时了解库存、生产、销售等等情况，提高了工作效率。

　　并且，采用了sinfor vpn解决方案以后，企业和供应商及其代理商的网络可以连接起来，互连互通。并可根据其不同的合作性质，分配相应不同的网络接入权限，让对方只能看到其应该了解的资料，保证了企业信息的安全性。

　　方案特点

　　作为基础应用的连接链路，vpn网络的可靠性是极其重要的。作为国内领先的vpn和网络安全研发产商，深信服科技sinfor vpn拥有多种技术保证vpn网络的高度可靠性。

　　互为备份的web寻址技术：基于web的动态寻址技术是深信服公司专利技术，通过该技术，使得sinfor vpn可以支持adsl等动态ip拨号上网方式，无需固定ip，大大降低了客户使用vpn的成本。在sinfor vpn中采用了互为备份的web设置，只要有一个web能够正常工作，即可正常实现动态寻址，保证了vpn寻址的可靠性。

　　多线路技术提升线路稳定性：使用internet线路（如adsl）存在断线的可能性，对vpn网络的可靠运行产生了隐患，因此，深信服sinfor dlan创新性的提出了多线路捆绑技术，在一个vpn节点上可以同时使用多条internet线路，只要其中的一条线路仍然正常工作，sinfor vpn网络即可保持正常。