迅博VPN在制造业的解决方案

朝气

迅博VPN在制造业的解决方案
背景分析：
制造业是我国具有强大经济基础的行业，其营销网络遍及全国各地。但是制造业的销售中心在城市的商业中心，而制造产品的工厂往往建立在郊区等地，这样，生产和管理存在一定的地域差距，使得企业领导的管理工作出现了一定难度，并且，某些产品的生产周期较长，企业管理人员却要实时了解产品生产动态，也不可能频繁地到工厂视察，不能移动办公，就要依靠网络来解决。
需求分析：
同时随着中国加入WTO与市场经济的深入推行，企业的信息和数据的实时性要求也越来越高，但是制造行业的分厂－经营店比较分散，对于它们的网络传输需求来说，昂贵的专线方案将给企业带来巨大的运营成本，而电话拨号网络又存在着速度慢、容量小、安全性差的弱点，企业迫切需要一种可靠、安全、性价比高的网络传输方案。
目前，公司总部采用TPLINK路由器上网，ERP服务器放置在路由器后，同时计划将WEB服务器和EMAIL服务器放置在公司内部，以方便维护和管理。
为了实现ERP远程扩展应用，同时保护ERP服务器、EMAIL服务器以及WEB服务器的安全，可以采用VPN/防火墙系统，一方面建立远程虚拟专线，另一方面保护内网安全。
下面是采用迅博VPN/防火墙后可以达到的联网效果示意图：


方案说明：
    分厂与总部通过VPN网络连接起来，可以同步使用ERP、OA等信息化管理系统，网络费用大大降低。
    外出办公人员，通过迅博VPN客户端软件，以任何上网方式连接Internet，接入企业VPN网，实现无限制办公，提高了工作效率。
    可以将合作伙伴的网络连接起来，根据其不同的合作性质，分配不同的网络接入权限，让其合作伙伴只能看到相应应该了解的资料。
方案特点：
迅博VPN 可以划分多网段
将办公网和业务网隔离，在VPN上设置不同的安全策略，两个区域之间只允许数据库访问操作，或者数据库服务器只允许个别ip地址访问，这样可以避免普通上网用户感染病毒后扩展到服务器，保证数据安全。
透明模式功能
用户部署VPN不必改变现有的网络结构，直接接在原有的路由器或交换机后面，即使不是网管也能在很短时间内自己完成组网。
VPN集成企业级防火墙，
实现VPN 内网与外网隔离，是VPN客户端用户在和总部建立加密隧道后，只允许通过VPN隧道访问内部网络的信息资源，而禁止访问互联网。使员工能更专注于工作而无法聊天上网或玩网络游戏，也大大减少了被病毒侵害和木马程序入侵的风险，尤其是避免了很多在线攻击程序通过VPN隧道从分支机构向总部发起攻击。
强大的QoS及带宽管理功能
支持UKEY功能
适合移动客户使用，无论出差或在家，均可以方便的接入到总部网络。
客户端不需要安装任何软件，也不需要任何配置，插入UKEY后即可建立VPN连接。
接入安全，没有UKEY，任何人也无法接入到公司网络，同时UKEY也可以和特定的电脑进行绑定。
QOS功能
迅博VPN网关既是一个安全加密网关，又是一个流量管理网关，QoS功能可以根据协议、端口、IP及应用层协议设置优先级，对数据进行调度分流，为VPN远程及 VOIP 等关键应用预留带宽，保证关键业务的应用。
多种身份认证功能
除了支持数字证书、用户名/密码认证 ，迅博VPN还支持特定的设备接入功能，每个设备独有128位唯一标志码，实现绑定认证功能。即使用户名密码泄露，也无法接入总部，保证了数据安全。
全自动路由
传统上，部署VPN网络涉及多个环节，如果VPN接点很多，IP网段规划就会非常复杂，路由设置也比较麻烦。迅博VPN全线产品均可以支持全自动路由模式，在VPN网关配置过程中可以不用关心网段和路由问题，VPN网关会自动进行协议，自动增加路由。

典型应用
上海思源电气有限公司
江苏创新电子
大同机械企业集团
青岛统帅集团
青岛喜盈门集团
十堰环民汽车部件有限公司
武安市鑫汇冶金工业有限公司