四、商业贸易

现状与需求

目前，随着商贸行业公司的发展，企业越来越多的在外地成立了分公司或办事处以降低商业成本、提高公司运营和服务响应效率，提高商业竞争力。同时公司信息化的程度也不断提高，各地贸易分支机构与公司总部之间的局域网互联成为迫切需要。一方面，公司总部想要及时了解各地分公司的动态经营信息；另一方面，整个企业内部的管理，庞大的资金运作，各种经营数据、订单数据、客户信息等都需要及时反馈到公司的管理部门，数据进行集中处理。

为此，商贸公司想要通过建立VPN（虚拟专用网络）网络解决这些问题，并提出如下需求：

1、实现总部财务、客户信息管理、办公自动化等系统的远程扩展
2、公司总部与各地销售分公司及办事处之间实现文件信息共享
3、能够与供应商、合作伙伴、关键客户共同打造一体化价值链体系，为他们提供相应的网络接入权限
4、实现移动办公：老总或出差人员即使在外地或家里也可以随时接入各公司局域网，实时使用内部邮件系统或贸易管理系统，查看数据库资料
5、建立安全隧道，确保总部和异地机构之间数据传递的稳定性和安全性
6、在VPN的基础平台上为今后实现语音、视频等业务需求打下基础

解决方案

方案特点

高安全性

－提供CAST/DES/3DES/AES 共4种最高156位加密算法，用户可任意选择配置
－双密钥机制保证信令和数据采用各自独立的密钥加密，加强保密强度
－密钥由通讯主机之间通过协商算法获得，而非人工设定，大大降低盗取密钥风险
－密钥动态更新技术可以根据用户设定的更新周期，系统自动更新加密密钥
－支持预共享密钥、扩展身份认证、X.509数字证书、USB iKey认证等多种用户接入认证方式，在高级版中还提供独立地认证鉴权中心，提高对非法用户接入地防范能力
－支持防火墙功能，提供包过滤、状态检测以及访问控制等功能，加强系统抗攻击能力

高稳定性

－ 采用操作系统内核嵌入式设计技术，IPSec处理内置于操作系统，提高系统稳定性
－ 采用双网守备份、双机备份、双线路备份等技术，提高VPN隧道连接地稳定性
－ 采用线程侦听技术实现断线自动重连、宕机自动重启功能，提高系统自愈能力

高速度传输

－提供LZS/Deflate共2种压缩算法，可以将带宽利用率提高到90％－150％，大大提高传输速度
－独创的小包穿透技术可以对较小的IP包进行透明传输，有效降低处理消耗，提高传输速度
－提供线路复合技术，实现以较低成本提高VPN传输总带宽

高适应性

－可适应动态IP、私有IP的网络，支持各种Internet接入方式
－可以支持各种ERP、CRM、OA、Mail等应用软件，无需应用软件本身做任何修改，也可以支持VOIP或视频会议等应用
－可根据客户需求构建星型、网状等任意拓扑结构的VPN网络
－提供路由转发、集中上网控制、访问权限控制、网络邻居、带宽管理等功能适应不同用户的个性化管理需要。