冰峰VPN助东昌汽车实现移动接入安全

背景分析：

东昌汽车综合汽车销售网络和维修网络遍布上海各区，并发展到包括苏州、杭州等地在内的长三角地区，各实体主营汽车销售、零配件、维修、二手车交易等相关服务业务。具备了按揭、保险、上牌、汽车美容、汽车俱乐部、驾驶培训学校等集多项功能于一身的多功能综合性企业。

需求分析：

随着集团规模的不断发展，东昌集团的局域网建设、OA/CRM应用等已经取得了很大的发展。数据中心艺成为汇集了高性能计算、数据通讯、语音通讯等处理功能于一体的多功能中心，建设集团未来电子商务系统应用的统一平台是必然趋势。但是分布在广域网环境下的总部和分支机构之间很多都还处于相互独立的状态，形成一个个信息孤岛。要在广域网环境下安全、可靠、快捷地实现系统内部信息共享，实现内部信息的及时交流，就必须建立企业自己的安全高效的私有网络。集团下属的分支机构虽然已经有光纤、ADSL接入并各自有自己的局域网络，但各个分支之间无法实时安全连通。集团无法实施异地OA、CRM系统，其他重要资料的也只能通过WEB访问或MAIL方式来传输，安全性和实时性的要求无法解决，且视频会议、VOIP电话之类的增殖服务在这个网络上也无法开展。

系统组网：

如上图所示：

东昌集团上海中心采用高性能的冰峰VPN安全网关作为接入服务器，冰峰级VPN安全网关集成企业级状态检测防火墙，包过滤功能可提供基于源和目的地址、端口的快速ACL控制，支持内容过滤、防DOS攻击，支持一键式封闭QQ/MSN/P2P应用，可根据企业需求自定义应用组，与源地址、时间管理结合控制内网用户应用权限。支持IP/MAC地址绑定功能，有效的阻止了ARP木马的攻击。用户也可根据需要设定对非法报文攻击和统计型报文攻击进行相应的防范，并提供相应的日志记录，以抵御各种网络攻击，提高企业应用系统的整体安全级别。

下属管辖的分公司如玉桥分公司，普建路分公司分别安装冰峰VPN设备接入东昌集团总部，共同搭建统一的IP VPN网络，实现现有的OA/CRM数据的安全传输，并能满足今后新业务扩展的需求，如语音、视频监控、自动化办公等。

应用效果：

冰峰VPN设备在安全、稳定、高效方面都有着极其优异的表现，可支持双机备份功能，是冰峰网络针对现代企事业用户的实际需求，精心研制的新一代基于IPSec的第三层VPN路由器，其网络吞吐量完全可以满足作为东昌集团中心节点VPN网络的需求。分公司使用的冰峰VPN设备作为接入服务器可支持在全动态网络环境下组建VPN网络，支持ADSL、CABLEMODEM、DDN等宽带接入方式，具有简单、安全、可靠、低成本等主要优点，满足了东昌集团分公司作为VPN接入服务器和上网网关的性能要求。