河北XX汽車設(shè)備集團(tuán)有限公司VPN解決方案

一、項(xiàng)目背景

河北南風(fēng)汽車設(shè)備集團(tuán)有限公司（以下簡(jiǎn)稱南風(fēng)集團(tuán)）成立于1993年，是專門從事車載采暖除霜、空氣交換設(shè)備的研發(fā)、生產(chǎn)和銷售的高新技術(shù)企業(yè)，總部在河北，在北京和上海各有一個(gè)分部。公司擁有數(shù)十人的研發(fā)隊(duì)伍，擁有專業(yè)技術(shù)和管理人員50多人,這些人員全部擁有大專以上文化程度。目前已擁有資產(chǎn)7500萬(wàn)元，已經(jīng)形成年產(chǎn)億元的生產(chǎn)能力，2006年通過(guò)河北省高新技術(shù)產(chǎn)業(yè)認(rèn)定。公司已成長(zhǎng)為國(guó)內(nèi)首屈一指的車載采暖設(shè)備的龍頭企業(yè)，國(guó)內(nèi)市場(chǎng)占有率超過(guò)60%。近幾年研發(fā)的YJP系電噴加熱器性能達(dá)到或超過(guò)國(guó)內(nèi)外同類產(chǎn)品。產(chǎn)品注冊(cè)商標(biāo)“南風(fēng)”品牌已享譽(yù)祖國(guó)大江南北，并出口俄羅斯、烏克蘭、哈薩克斯坦、古巴、沙特阿拉伯、伊拉克、新加坡、泰國(guó)等國(guó)家。

面對(duì)高速增長(zhǎng)的業(yè)務(wù)，集團(tuán)總部和集團(tuán)分部之間需要建立一條安全、快速的數(shù)據(jù)傳輸隧道，進(jìn)行安全、實(shí)時(shí)的數(shù)據(jù)傳輸。公司重要應(yīng)用（如：WEB、OA、視頻會(huì)議等）的網(wǎng)絡(luò)帶寬需要分配較高的網(wǎng)絡(luò)訪問(wèn)優(yōu)先級(jí)，保障這些重要應(yīng)用的網(wǎng)絡(luò)帶寬，并根據(jù)部門進(jìn)行合理的網(wǎng)絡(luò)帶寬分配，對(duì)員工上網(wǎng)行為進(jìn)行管理和記錄。

二、需求分析

1. 總部和各分部之間實(shí)現(xiàn)文件等資源共享，數(shù)據(jù)實(shí)時(shí)傳輸。

2. 總部和分部的網(wǎng)絡(luò)和數(shù)據(jù)傳輸過(guò)程中保證數(shù)據(jù)安全。

3. 對(duì)部分員工進(jìn)行上網(wǎng)行為管理。

三、解決方案

基于以上需求，北京華夏騰龍科技有限公司制定以下解決方案：

南風(fēng)集團(tuán)總部部署1臺(tái)新軟MH1500防火墻，北京分部和上海分部各部署1臺(tái)新軟MH700防火墻，集團(tuán)分部和集團(tuán)總部之間通過(guò)建立IPSEC VPN來(lái)實(shí)現(xiàn)文件共享和數(shù)據(jù)實(shí)時(shí)安全傳輸。集團(tuán)總部和兩個(gè)分部之間各做一條VPN通道，北京和上海分部之間通過(guò)總部MH1500防火墻的VPN HUB功能來(lái)實(shí)現(xiàn)資源共享。

集團(tuán)總部和分部的網(wǎng)絡(luò)和數(shù)據(jù)安全通過(guò)在新軟的MH系列產(chǎn)品上做安全策略來(lái)限制進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)，實(shí)現(xiàn)異地辦公高效率、高速率、穩(wěn)定的VPN安全解決方案。

集團(tuán)總部通過(guò)MH1500防火墻的上網(wǎng)行為管理、帶寬分配等功能來(lái)實(shí)現(xiàn)對(duì)員工上網(wǎng)行為的管理，北京分部和上海分部通過(guò)新軟MH700防火墻的網(wǎng)行為管理、帶寬分配功能對(duì)員工實(shí)現(xiàn)上網(wǎng)行為管理，限制員工上班期間游戲、炒股、聊天等與工作無(wú)關(guān)的事情，提高員工的工作效率。

以下是方案的拓?fù)鋱D：

四、產(chǎn)品簡(jiǎn)介

新軟MH系列產(chǎn)品是新軟系統(tǒng)公司專為中小型企業(yè)與分支機(jī)構(gòu)架設(shè)安全、穩(wěn)定的企業(yè)內(nèi)部網(wǎng)絡(luò)而設(shè)計(jì)的網(wǎng)絡(luò)安全產(chǎn)品，具有防火墻、VPN、上網(wǎng)行為管理、入侵檢測(cè)、帶寬管理、負(fù)載均衡等強(qiáng)大功能。