CEAC 分布式讲义_某医药集团VPN互联案例

ADt 上海安达通安全解决方案案例 企业安全案例 案例一某医药集团VPN互联案例 、安全需求 某医药集团目前有四家生产分厂,为了适应业务需要,采用了一套ERP应用 系统,装在集团工厂销售总部的服务器上,四个分厂不安装软件,只需要通过互 联网进行访问和相关业务操作,这样可以更好的进行集中管理和维护 但业务数据直接在互联网上传输的安全性是没有保证的,而专线的费用又很 昂贵。原方案采用的是ISDN的接入方式,但ISDN的带宽很窄,传输数据和上 网都略显不足,并且以后无法扩建。因此采用了安达通的ⅤPN互联安全解决方 案 二、安全方案 销售总部以DDN专线形式接入互联网,带宽128K或256K,这样可以保证 VPN互联的稳定性,同时也保证ERP软件数据传输的稳定性和通畅性;四个分 厂都以ADSL的形式接入互联网,带宽512K。 销售总部 软件网关 SGWI0 SGW1OS SGW10 SGWIOS w. adtsec com Tek021-64325693;64325694

上海安达通安全解决方案案例 www.adtsec.com 22 Tel：021-64325693；64325694 企业安全案例 案例一 某医药集团 VPN 互联案例 一、安全需求 某医药集团目前有四家生产分厂，为了适应业务需要，采用了一套 ERP 应用 系统，装在集团工厂销售总部的服务器上，四个分厂不安装软件，只需要通过互 联网进行访问和相关业务操作，这样可以更好的进行集中管理和维护。 但业务数据直接在互联网上传输的安全性是没有保证的，而专线的费用又很 昂贵。原方案采用的是 ISDN 的接入方式，但 ISDN 的带宽很窄，传输数据和上 网都略显不足，并且以后无法扩建。因此采用了安达通的 VPN 互联安全解决方 案。 二、安全方案 销售总部以 DDN 专线形式接入互联网，带宽 128K 或 256K，这样可以保证 VPN 互联的稳定性，同时也保证 ERP 软件数据传输的稳定性和通畅性；四个分 厂都以 ADSL 的形式接入互联网，带宽 512K

ADt 上海安达通安全解决方案案例 销售总部采用上海安达通公司的硬件安全网关SGW25C-1Pro;它不但能实 现外部的安全接入,同时它的防火墙功能又能保证销售总部局域网的安全,防止 外部黑客的攻击。 为了节省成本,四个生产分厂没有采用硬件网关,而是安装软件安全网关 SGw10S。另外配备安达通PKI移动客户端软件,可以用于方便地对网络进行维 护,更适合经常出差的公司领导和主要业务人员配备,保障移动用户的安全接入 这样四个分厂不仅能安全访问销售总部的服务器,同时又能方便地接入互联 w. adtsec com Te021-64325693:64325694

上海安达通安全解决方案案例 www.adtsec.com 23 Tel：021-64325693；64325694 销售总部采用上海安达通公司的硬件安全网关 SGW25C-1 Pro；它不但能实 现外部的安全接入，同时它的防火墙功能又能保证销售总部局域网的安全，防止 外部黑客的攻击。 为了节省成本，四个生产分厂没有采用硬件网关，而是安装软件安全网关 SGW10S。另外配备安达通 PKI 移动客户端软件，可以用于方便地对网络进行维 护，更适合经常出差的公司领导和主要业务人员配备，保障移动用户的安全接入。 这样四个分厂不仅能安全访问销售总部的服务器，同时又能方便地接入互联 网