一、項目背景

河北南風(fēng)汽車(chē)設備集團有限公司（以下簡(jiǎn)稱(chēng)南風(fēng)集團）成立于1993年，是專(zhuān)門(mén)從事車(chē)載采暖除霜、空氣交換設備的研發(fā)、生產(chǎn)和銷(xiāo)售的高新技術(shù)企業(yè)，總部在河北，在北京和上海各有一個(gè)分部。公司擁有數十人的研發(fā)隊伍，擁有專(zhuān)業(yè)技術(shù)和管理人員50多人,這些人員全部擁有大專(zhuān)以上文化程度。目前已擁有資產(chǎn)7500萬(wàn)元，已經(jīng)形成年產(chǎn)億元的生產(chǎn)能力，2006年通過(guò)河北省高新技術(shù)產(chǎn)業(yè)認定。公司已成長(cháng)為國內首屈一指的車(chē)載采暖設備的龍頭企業(yè)，國內市場(chǎng)占有率超過(guò)60%。近幾年研發(fā)的YJP系電噴加熱器性能達到或超過(guò)國內外同類(lèi)產(chǎn)品。產(chǎn)品注冊商標“南風(fēng)”品牌已享譽(yù)祖國大江南北，并出口俄羅斯、烏克蘭、哈薩克斯坦、古巴、沙特阿拉伯、伊拉克、新加坡、泰國等國家。

面對高速增長(cháng)的業(yè)務(wù)，集團總部和集團分部之間需要建立一條安全、快速的數據傳輸隧道，進(jìn)行安全、實(shí)時(shí)的數據傳輸。公司重要應用（如：WEB、OA、視頻會(huì )議等）的網(wǎng)絡(luò )帶寬需要分配較高的網(wǎng)絡(luò )訪(fǎng)問(wèn)優(yōu)先級，保障這些重要應用的網(wǎng)絡(luò )帶寬，并根據部門(mén)進(jìn)行合理的網(wǎng)絡(luò )帶寬分配，對員工上網(wǎng)行為進(jìn)行管理和記錄。

二、需求分析

1. 總部和各分部之間實(shí)現文件等資源共享，數據實(shí)時(shí)傳輸。

2. 總部和分部的網(wǎng)絡(luò )和數據傳輸過(guò)程中保證數據安全。

3. 對部分員工進(jìn)行上網(wǎng)行為管理。

三、解決方案

基于以上需求，北京華夏騰龍科技有限公司制定以下解決方案：

南風(fēng)集團總部部署1臺新軟MH1500防火墻，北京分部和上海分部各部署1臺新軟MH700防火墻，集團分部和集團總部之間通過(guò)建立IPSEC VPN來(lái)實(shí)現文件共享和數據實(shí)時(shí)安全傳輸。集團總部和兩個(gè)分部之間各做一條VPN通道，北京和上海分部之間通過(guò)總部MH1500防火墻的VPN HUB功能來(lái)實(shí)現資源共享。

集團總部和分部的網(wǎng)絡(luò )和數據安全通過(guò)在新軟的MH系列產(chǎn)品上做安全策略來(lái)限制進(jìn)出網(wǎng)絡(luò )的數據，實(shí)現異地辦公高效率、高速率、穩定的VPN安全解決方案。

集團總部通過(guò)MH1500防火墻的上網(wǎng)行為管理、帶寬分配等功能來(lái)實(shí)現對員工上網(wǎng)行為的管理，北京分部和上海分部通過(guò)新軟MH700防火墻的網(wǎng)行為管理、帶寬分配功能對員工實(shí)現上網(wǎng)行為管理，限制員工上班期間游戲、炒股、聊天等與工作無(wú)關(guān)的事情，提高員工的工作效率。

以下是方案的拓撲圖：

四、產(chǎn)品簡(jiǎn)介

新軟MH系列產(chǎn)品是新軟系統公司專(zhuān)為中小型企業(yè)與分支機構架設安全、穩定的企業(yè)內部網(wǎng)絡(luò )而設計的網(wǎng)絡(luò )安全產(chǎn)品，具有防火墻、VPN、上網(wǎng)行為管理、入侵檢測、帶寬管理、負載均衡等強大功能。