河北XX汽車設(shè)備集團(tuán)有限公司VPN解決方案

一、項目背景

河北南風(fēng)汽車設(shè)備集團(tuán)有限公司（以下簡稱南風(fēng)集團(tuán)）成立于1993年，是專門從事車載采暖除霜、空氣交換設(shè)備的研發(fā)、生產(chǎn)和銷售的高新技術(shù)企業(yè)，總部在河北，在北京和上海各有一個分部。公司擁有數(shù)十人的研發(fā)隊伍，擁有專業(yè)技術(shù)和管理人員50多人,這些人員全部擁有大專以上文化程度。目前已擁有資產(chǎn)7500萬元，已經(jīng)形成年產(chǎn)億元的生產(chǎn)能力，2006年通過河北省高新技術(shù)產(chǎn)業(yè)認(rèn)定。公司已成長為國內(nèi)首屈一指的車載采暖設(shè)備的龍頭企業(yè)，國內(nèi)市場占有率超過60%。近幾年研發(fā)的YJP系電噴加熱器性能達(dá)到或超過國內(nèi)外同類產(chǎn)品。產(chǎn)品注冊商標(biāo)“南風(fēng)”品牌已享譽(yù)祖國大江南北，并出口俄羅斯、烏克蘭、哈薩克斯坦、古巴、沙特阿拉伯、伊拉克、新加坡、泰國等國家。

面對高速增長的業(yè)務(wù)，集團(tuán)總部和集團(tuán)分部之間需要建立一條安全、快速的數(shù)據(jù)傳輸隧道，進(jìn)行安全、實時的數(shù)據(jù)傳輸。公司重要應(yīng)用（如：WEB、OA、視頻會議等）的網(wǎng)絡(luò)帶寬需要分配較高的網(wǎng)絡(luò)訪問優(yōu)先級，保障這些重要應(yīng)用的網(wǎng)絡(luò)帶寬，并根據(jù)部門進(jìn)行合理的網(wǎng)絡(luò)帶寬分配，對員工上網(wǎng)行為進(jìn)行管理和記錄。

二、需求分析

1. 總部和各分部之間實現(xiàn)文件等資源共享，數(shù)據(jù)實時傳輸。

2. 總部和分部的網(wǎng)絡(luò)和數(shù)據(jù)傳輸過程中保證數(shù)據(jù)安全。

3. 對部分員工進(jìn)行上網(wǎng)行為管理。

三、解決方案

基于以上需求，北京華夏騰龍科技有限公司制定以下解決方案：

南風(fēng)集團(tuán)總部部署1臺新軟MH1500防火墻，北京分部和上海分部各部署1臺新軟MH700防火墻，集團(tuán)分部和集團(tuán)總部之間通過建立IPSEC VPN來實現(xiàn)文件共享和數(shù)據(jù)實時安全傳輸。集團(tuán)總部和兩個分部之間各做一條VPN通道，北京和上海分部之間通過總部MH1500防火墻的VPN HUB功能來實現(xiàn)資源共享。

集團(tuán)總部和分部的網(wǎng)絡(luò)和數(shù)據(jù)安全通過在新軟的MH系列產(chǎn)品上做安全策略來限制進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)，實現(xiàn)異地辦公高效率、高速率、穩(wěn)定的VPN安全解決方案。

集團(tuán)總部通過MH1500防火墻的上網(wǎng)行為管理、帶寬分配等功能來實現(xiàn)對員工上網(wǎng)行為的管理，北京分部和上海分部通過新軟MH700防火墻的網(wǎng)行為管理、帶寬分配功能對員工實現(xiàn)上網(wǎng)行為管理，限制員工上班期間游戲、炒股、聊天等與工作無關(guān)的事情，提高員工的工作效率。

以下是方案的拓?fù)鋱D：

四、產(chǎn)品簡介

新軟MH系列產(chǎn)品是新軟系統(tǒng)公司專為中小型企業(yè)與分支機(jī)構(gòu)架設(shè)安全、穩(wěn)定的企業(yè)內(nèi)部網(wǎng)絡(luò)而設(shè)計的網(wǎng)絡(luò)安全產(chǎn)品，具有防火墻、VPN、上網(wǎng)行為管理、入侵檢測、帶寬管理、負(fù)載均衡等強(qiáng)大功能。