伴随着IT运用与企业业务结合的不斷深入企业的规模日益扩张，其分支机构数量逐渐增多客户分布各地。在企业经济效益日益增长的同时另一方面移动办公的次数不斷增加，灵活多变的办公场所等情况也越来越凸显传统企业网的功能缺陷传统企业网基于固定物理地点的专线连接方式已难以适应现代企业的需求，在这样的背景下企业对自身的网络建设提出了更高的需求及挑战：

◆ 专线昂贵，利用率低搭建专线，开销大且流量混雜，南北跨运营商访问的丢包问题、远程接入的延时问题使得重要业务流量得不到保障。

◆ 众多分支需求不一。成百上千家分支遍布各地规模不一，不同规模分支有不同业务诉求加上数量如此庞大，运维十分困难分支无专业维人员，难以进行统一有效运维管理

◆ 重要的业务系统需要安全接入。企业级用户业务系统中的高价值信息资产越来越多一旦泄露，企业会遭受名誉、经济等损失甚至直接倒闭。

◆ 现有设备无法具有有效强制的身份认证内网人员均能访问企业核心服务器，难以保障端到端的安全性并且当前黑客攻击技術的多样性(比如合法身份伪造及其他攻击技术)，黑客可以很轻松的冒用他人身份信息以合法身份访问业务系统、做非法的事。

◆ 如今企業领导经常出差、公司员工驻外让领导与驻外员工也能用上总部的CRM与OA系统成了大部分企业网络管理部门的重大难题。没有局域网环境怹们无法使用CRM来更新客户信息，也无法利用OA系统来实现办公自动化

齐杉科技VPN公司组网解决方案案

通过部署齐杉科技的Cedar 下一代防火墙，利鼡其中的VPN功能在公用网络上建立专用网络进行加密通讯，VPN 网关通过对数据包的加密和数据包目标地址的转换实现远程访问即通过建立加密隧道进行加密通信，形成虚拟专用网并提供一个安全、可靠、快速的网络环境解决南北跨运营商访问的丢包问题、远程接入的延时問题，提高工作效率使得驻外员工、领导等只需有网络和上网工具，随时随地都能进行工作

IPSec VPN广泛应用于组织总部和分支机构之间的组網互联。IPsec VPN 是建立一条双方信任的数据加密通道通信的双方必须知道对端的IP信息，分支机构使用Cedar 下一代防火墙可以在总部IP固定的情况下，单向建立VPN连接请求总部安全设备接收到改请求后得到分支VPN拨入设备的IP信息，从而建立双向的完整VPN通道IPSec VPN要求在远程接入客户端时安装囷配置IPSec客户端软件和接入设备，这大大提高了安全级别因为访问受到特定的接入设备、软件客户端、用户认证机制和预定义安全规则的限制。

SSL?VPN是VPN的主流技术之一即采用SSL?（Security?Socket?Layer）协议来实现远程接入的一种新型VPN技术。目前SSL?协议被广泛应用于各种浏览器应用也可以應用于Outlook等使用TCP协议传输数据的C/S应用。正因为SSL协议被内置于IE等浏览器中使用SSL?协议进行认证和数据加密的SSL?VPN就可以免于安装客户端。

SSL VPN是解決移动办公人员访问公司敏感数据最简单最安全的解决技术SSL 通过相对简易的方法实现信息远程连通。进行服务器认证客户认证、SSL 链路仩的数据完整性和 SSL 链路上的数据保密性等。实现分支机构、合作伙伴、客户和外地出差人员随时随地访问内部资料、办公OA、ERP系统、CRM系统、項目管理系统等

Cedar下一代防火墙与VPN的相互结合使用，可以利用防火墙的许多安全特性在VPN上建立更加安全的网络环境增强抵御“黑客”攻擊、禁止非法访问的能力。

齐杉科技的Cedar 下一代防火墙拥有VPN技术支持利用公共网络来构建的私人专用网络称为虚拟私有网络的功能，告别叻以往申请专线传输重要的数据与信息时代省去了大量的费用。

◆　安全性高、符合国家标准

齐杉科技的Cedar 下一代防火墙具有较高的可靠性利用VPN 技术通过建立加密隧道进行加密通信，形成虚拟专用网在异地局域网间通过互联网提供安全可靠的网络使用环境并支持国密局頒布的国密标准，支持硬件加密设备

齐杉科技的Cedar 下一代防火墙支持多种认证方式，利用硬件特征码认证保障使用者的身份。拥有复杂嘚组合认证提供最强的安全机制。更好地保障接入人员的合法性为企业的各个分部间的互联保驾护航。

◆　有效提高合作伙伴间的联系

在过去企业如想与合作伙伴联网双方的信息技术部门就必须协商如何在双方之间建立自助用线路或帧中继线路，有了VPN以后这种协商毫无必要，真正达到了要连就连要断就断。