构建高效安全网络合勤科技助力德国北德集团

项目背景：

德国北德集团是欧洲最早建立的最大的从事检验、实验、质量保证和认证的国际性检验认证机构之一，其总部设在德国的汉堡和汉诺威。经过130多年的发展，它已在23个国家设立了分支机构、办事处或合资公司，并成为国际上最有权威的认证机构之一，其证书被85个国家所认可。

由于国际化的发展背景，北德集团内部人员经常需要通过外网访问公司网络，安全和私密性成为不容忽视的重要问题。而公司网络系统在病毒等网络安全问题的威胁下也急需一套完整高效的安全网络解决方案。

用户需求：

TUEV NORD及其子公司拥有8500名雇员。在未来的36个月，90% 的员工将从他们的家里接入到公司网络。另外，所有的汽车服务站都将包含到这个网络中。且公司还规划了其他增值服务，如为正在等待汽车检查的用户提供自由的网络接入等。所以安全、稳定、高效的网络是必须的。同时，为了给网络中需要具备更高安全级别的设施（如核电站等）提供安全保障，还必须考虑级别更高的安全功能。

解决方案：

针对用户的需求，在经过对北德集团情况进行周密研究和全面评估后，合勤科技决定采用ZyWALL 1050，ZyWALL 2， ZyWALL P1/P2（配合Vantage CNM）系列性价比极高的产品来建立和管理一个拥有7500个节点的庞大的VPN网络。其中，VPN集中器ZyWALL 1050将被安置在汉堡、汉诺威和埃森3个地点。所有的移动用户和出差员工都将配备ZyWALL P1/P2来构建安全畅通的VPN通道。同时，考虑到合作伙伴的雇员是没有高端技术的人员，所以网络建设将采用规范化的网络架设。

对于方案中应用的系列产品，ZyWALL 1050，ZyWALL 2， ZyWALL P1/P2均继承了ZyWALL家族强大的防火墙功能并被定位在终端和家庭工作者。作为通过了ICSA认证的高性能产品，在保证防火墙和IPSec VPN与其他厂商拥有的ICSA认证的产品进行极佳的互联互通的同时，能提供高速率的采用DES\3DES\AES等加密方式保护的VPN连接，并具有VPN备份功能以保证在主要网络连接中断时能够及时地替换到备份连接上，从而保障了网络的畅通。ZyWALL 1050更将可升级实现整合防火墙、VPN、负载平衡、宽带管理、内容过滤、防病毒、IDP、防垃圾邮件的8合1安全应用，从而实现更高的安全特性。

此外，还将提供包括拨号备份和流量重定向等附加的增值优势，及增强的保护多重互联网连接可靠性的功能。同时，该系列产品均提供了一个友好的用户界面作为接入互联网的快速配置接口，从而保证了非专业人士能够快速地熟悉掌握配置ZyWALL的方法。可以看出，合勤科技从安全、简便、高性价比等方面来进行了方案的设计。

实施效果：

在新搭建的网络系统运行后，整个网络一直运行稳定。通过ZyXEL 1050，CNM等的设置，网管员实现了对网络的实时监控和及时处理，并保证了网络带宽的有效分配。ZyXEL 1050建立的VPN网络将各远程分公司、商业合作伙伴及移动办公用户等都连接了起来，在网络的各个终端，大家都能在保证数据私密的情况下，通过简单的操作来进行公司内部网络的畅通访问。通过IDP策略库的实时升级，网络有效对各种病毒，攻击等安全威胁进行了及时检测和阻断，创造了一个安全的网络环境。

用户评价：

TUEV某网管讲：“采用ZyXEL解决方案， TUEV IT团队能够架设拥有很大数量的VPN终端节点的网络，并且仅需采用3个职员来维护它们。在固件升级和策略变化方面是非常简单高效的。 AES加密和ZyWALL系列的专业防火墙功能够适应TUEV的高级别安全需要。” TUEV某高级经理称：“采用ZyXEL产品，TUEV员工的工作效率明显提高。高效的网络保证了TUEV的高效运转，ZyXEL是值得信赖的合作伙伴。