还是直接基于Internet的访问方式，各类应用对数据保密要求也不同，如财务信息和文件传输，无形中对企业的信息安全带来了一定的风险和隐患。 ? 深信服解决之道
在十四局总部部署深信服M5400-S+M5500-AC设备，下属分支企业部署15台M5100-S设备来构建企业内部网络，保证了企业内部重要应用数据能够安全的通过专用网络进行传输及共享。具体拓扑如下：
? 应用效果
SANGFOR VPN提供从认证安全?传输安全?应用安全在内的一整套安全手段，基于VPN技术构建的内部业务专网，能够很好保障对重要业务系统访问的安全和数据传输的安全。
第3章 AC产品
3.1 水利水电第一工程局（AC）
? 背景介绍
中国水电一局把科学技术作为第一生产力，注重先进技术的研究和开发利用，并极为重
视信息化对单位发展起到的重要作用。作为一家大型的电力工程单位，中国水电一局的内网PC数量庞大，网络较为复杂。为避免内部人员因访问Internet而影响日常工作，中国水电一局的领导希望对内网的上网行为进行综合经管。同时，由于网络带宽资源有限，中国水电一局也希望对日益增加的P2P流量进行控制，以保证办公和业务的正常运转。 ? 应用效果
通过对比多家厂商产品，水电一局最终应用深信服M5400-AC产品来对局域网的网络访问进行规划和经管。SANGFOR AC可以管控包括P2P软件、炒股软件、网络游戏等应用在内的几乎所有常见网络应用，提高了单位的工作效率，避免因访问和工作无关的网站和应用而影响日常工作。同时，通过其流量经管和分配功能，可以针对每一种P2P应用进行流量控制，带宽的占用率也从以前的80％下降到现在的30％，确保重要应用可以随时获得足够的带宽。
3.2 广西建筑科学研究设计院
? 背景介绍
广西建筑科学研究设计院成立于1958年，是我国成立较早的省级建筑科学研究设计单位。并在2000年通过ISO9001质量经管体系认证。建院以来，特别是科研体制改革以来，始终坚持以科技为先导、设计为主业、多业并举、协调发展的新格局，不断开拓进取，提高市场竞争力。 ? 需求分析
广西建筑研究院非常重视网络信息化建设，为了进一步的加强企业网络安全，提升网络带宽利用率，降低企业中毒风险；有效限制BT、eMule等P2P软件对网络带宽的占用，杜绝员工在上班时间使用聊天软件，玩游戏等一系列影响工作效率的上网行为。 ? 应用效果
广西建筑科技研究院经过多方面比较选择，最终选择了深信服科技提供的Sangfor AC产品技术方案，来解决困扰已久的问题。目前，建筑科技研究院已顺利部署，员工上班时间不在有聊天、浏览网页、上传下载文件等网络行为，自觉的投入工作，提高自身办公效率。通过网关杀毒功能有效抵御外来病毒入侵，保障内网的安全。双线路接入使用户更加充分的
利用带宽，最终使局域网的使用更合理、更健康，搭建起一个绿色网络，为该院未来的发展注入了新的活力。
3.3 中铁十三局
? 背景介绍
中铁十三局集团有限公司是集施工、设计、科研为一体的国家铁路工程施工总承包特级企业。公司现有员工15000名，现辖有6个子公司、7个分公司，开拓了30个省（直辖市、自治区）的建筑市场，年承揽工程40亿元以上，施工产值30亿元以上。 ? 需求分析
为适应新的形势，面对新的机遇与挑战，中铁十三局集团有限公司决定通过信息化技术进一步解放和发展生产力，提高市场竞争力和抵御风险的能力。对此，中铁十三局集团希望对员工的上网行为进行经管和审计，以避免员工因为访问Internet而降低工作效率。同时，由于网络带宽资源有限，IT部门希望对日益增加的P2P流量进行控制，以保证业务和办公的正常运转。 ? 应用效果
最终，中铁十三局集团购买了深信服AC系列上网行为经管设备，应用于其网络内。深信服AC产品是中国上网行为经管第一品牌，在技术、性能、功能方面都很好地满足了中铁十三局集团对网络行为经管的要求。
通过部署上网行为经管产品，中铁十三局的IT部门可以管控包括P2P软件、炒股软件、网络游戏等应用在内的几乎所有常见网络应用，避免了员工利用办公网进行与工作无关的行为。同时，通过其流量经管和分配功能，可以针对每一种P2P应用进行上行流量和下行流量的控制，提高网络有效利用率。同时，上网行为经管产品强大的日志中心可以详细记录内网员工访问Internet时的所有信息，非常方面IT部门进行审核和经管。
通过上网行为经管产品的部署，中铁十三局将逐步实现企业跻身行业一流的目标，在新世纪创造出更加辉煌的业绩！
第4章 VPN产品
4.1 中铁二局
? 背景介绍
中铁二局股份有限公司成立于1998年6月1日,是由中铁二局集团有限公司作为主发起人，联合中铁宝桥股份有限公司、成都铁路局、铁道第二勘察设计院、西南交通大学等四家发起人，共同发起设立的股份有限公司。公司股票于2001年5月28日在上交所挂牌交易，股票简称“中铁二局”，股票代码“600528”，是中国铁路建设系统第一家上市公司。公司注册资本9.12亿元人民币。截止2008年，拥有总资产200余亿元，年生产能力超过300亿元。拥有控股子公司21个，在全国各地设有分公司、指挥部（经理部）近50个。共有员工约17000人，有专业技术职称和取得技术等级的15000余人。 ? 需求分析
中铁二局股份有限公司现采用两条专线接入互联网，有多个固定IP，网段为10.xx.xx.xx。现有多台服务器。各级分支机构网络情况各异，部分分公司建有局域网，分支机构主要采用拨号或ADSL等方式上网，部分单位采用专线接入互联网，各工程部主要采用ADSL的方式接入互联网。
需要实现：
1.工程部人员远程安全访问集中在公司中铁二局股份有限公司信息中心的各项商业应用系统；
2.实现各分公司的IPSec VPN的接入中铁二局股份有限公司信息中心以构建基于互联网组建的企业Intranet内网；
3.需要对全网的VPN设备进行实现统一经管，包括连接状态实时检测、报警、策略统一下发、修改等。 ? 深信服解决之道
在总部通过双机模式部署M5800-S并开启3000移动授权，用于中铁二局下属分公司工程部的远程接入。
总部部署M5400-S用于中铁二局与中铁股份集团的VPN进行互联，并且实现全集团组网。在具有大中规模网络分公司部署M5100-S（10台），在小型规模网络分公司部署M5100-S（8台）。
采用M5100-SC对全网的设备的IPSec VPN进行统一的经管。
? 应用效果
通过此次VPN组网建设后，可以实现全公司的基础信息网络平台Intranet，可以实现企业内部的各种商业应用系统的远程访问，并且可以实现视频会议在此基础之上的安全连接。
某公司建筑行业客户案例集do
