通過數(shù)據(jù)流壓縮技術(shù)實(shí)現(xiàn)了平均高達(dá)130%的單條網(wǎng)絡(luò)帶寬利用率，同時(shí)提供多線路復(fù)用技術(shù)、完全保證了管理系統(tǒng)所要求的帶寬

　　實(shí)現(xiàn)中心維護(hù)人員的遠(yuǎn)程維護(hù)需求作為專業(yè)的VPN提供商，Sinfor DLAN VPN方案為高速公路行業(yè)提供了集高安全性、高性能、高維護(hù)性的互聯(lián)方案，具備以下幾個(gè)重要特性：

　　高安全的VPN

　　由于使用了Internet作為連接鏈路的基礎(chǔ)，深信服Sinfor DLAN VPN產(chǎn)品結(jié)合多種安全技術(shù)，在隧道加密、接入用戶身份驗(yàn)證、接入用戶權(quán)限控制等方面為用戶提供了全面的安全保障。

　　隧道加密：采用國(guó)際先進(jìn)的AES 128位加密技術(shù)加密隧道，防止數(shù)據(jù)竊取和偵聽。先進(jìn)的加密技術(shù)在保證高加密級(jí)別的同時(shí)提供了強(qiáng)大的性能保證，有效加強(qiáng)隧道傳輸效率。

　　接入用戶身份驗(yàn)證：除基于用戶賬號(hào)的Radius身份驗(yàn)證外，Sinfor DLAN創(chuàng)新性的采用了深信服科技專利技術(shù)-基于硬件身份的鑒權(quán)體系，將用戶賬號(hào)與其所在計(jì)算機(jī)硬件信息進(jìn)行綁定，即便用戶賬號(hào)意外泄露，由于非法用戶無(wú)法使用與此賬號(hào)事先綁定的那臺(tái)計(jì)算機(jī)，不會(huì)因此造成非法用戶接入。對(duì)于遠(yuǎn)程移動(dòng)辦公人員，由于計(jì)算機(jī)存在失竊或被非法使用的可能性，深信服科技還對(duì)移動(dòng)用戶采用了基于硬件USB KEY的身份驗(yàn)證機(jī)制，利用DKEY這種USB的便攜設(shè)備的唯一ID號(hào)作為其使用VPN的許可方式，使得只有指定人員使用指定賬號(hào)及指定計(jì)算機(jī)接入總部訪問指定資源成為可能，極大的提高了VPN的整體安全性。

　　接入用戶權(quán)限控制：普通的VPN產(chǎn)品在用戶接入后即可隨意訪問局域網(wǎng)內(nèi)任意資源，對(duì)于安全性要求較高的單位來(lái)說(shuō)，這種不受限制的訪問容易造成極大的安全隱患，Sinfor DLAN通過在VPN系統(tǒng)中設(shè)置更細(xì)致的服務(wù)訪問權(quán)限來(lái)杜絕這些安全隱患。Sinfor DLAN可以針對(duì)每個(gè)用戶設(shè)定不同的接入訪問權(quán)限，如某些用戶只能訪問總部的OA系統(tǒng)，不能訪問財(cái)務(wù)系統(tǒng)等，不同的VPN用戶可以設(shè)定對(duì)不同資源的訪問權(quán)限，避免因?yàn)閂PN用戶權(quán)限過大造成的安全隱患。

　　高性能的VPN

　　高效的傳輸效率：高效的加解密算法和強(qiáng)大的“流壓縮”技術(shù)使得Sinfor DLAN VPN對(duì)實(shí)際帶寬的利用率高達(dá)130%，在傳輸Word、BMP等文檔和SQL查詢等數(shù)據(jù)時(shí)表現(xiàn)尤為出眾，遠(yuǎn)遠(yuǎn)超出一般VPN產(chǎn)品70%-80%的傳輸效率。

　　冗余容量設(shè)計(jì)：電信網(wǎng)經(jīng)常因?yàn)樵拕?wù)高峰而癱瘓，數(shù)據(jù)網(wǎng)絡(luò)也如此，如果網(wǎng)絡(luò)設(shè)備的容量承載不了突然增長(zhǎng)的業(yè)務(wù)負(fù)荷，那么系統(tǒng)就可能癱瘓。Sinfor DLAN的設(shè)計(jì)容量大大超過一般用戶的實(shí)際容量，達(dá)到一個(gè)網(wǎng)關(guān)支持5000個(gè)網(wǎng)絡(luò)用戶，1024條VPN隧道，80M的VPN隧道帶寬，這種冗余容量的設(shè)計(jì)保證VPN網(wǎng)絡(luò)即使遇到業(yè)務(wù)突發(fā)高峰，也能穩(wěn)定運(yùn)行。

　　強(qiáng)大的路由功能：SINFOR DLAN自帶智能軟路由功能，可以將非互聯(lián)的數(shù)據(jù)(即直接訪問Internet數(shù)據(jù))路由到本局域網(wǎng)的其他網(wǎng)關(guān)或路由設(shè)備，從而達(dá)到分離內(nèi)外網(wǎng)數(shù)據(jù)和擴(kuò)大出口帶寬的目的;或者利用多條線路、多個(gè)網(wǎng)關(guān)組成的集群同時(shí)接入眾多的分支。

　　易維護(hù)的VPN

　　簡(jiǎn)單方便的配置備份和恢復(fù)：Sinfor DLAN采用多個(gè)加密的配置文件形式保存配置信息。系統(tǒng)提供了對(duì)所有配置的打包備份功能，管理員可方便的對(duì)配置文件進(jìn)行備份和恢復(fù)。同時(shí)管理員還可以在本地配置好遠(yuǎn)程網(wǎng)絡(luò)，利用配置恢復(fù)功能在遠(yuǎn)程導(dǎo)入配置。

　　支持遠(yuǎn)程部署和模塊升級(jí)：Sinfor DLAN為純軟件產(chǎn)品，安裝方便，可以實(shí)現(xiàn)遠(yuǎn)程安裝、遠(yuǎn)程部署。同時(shí)也可遠(yuǎn)程操控電腦，無(wú)需每個(gè)管理站都配備專業(yè)網(wǎng)絡(luò)管理員，節(jié)約了大量人力資源。

　　深圳高速公路

　　深圳高速公路股份有限公司是深圳市政府唯一授權(quán)的高速公路特許專營(yíng)公司，公司經(jīng)營(yíng)的深圳境內(nèi)的高速公路和國(guó)道已構(gòu)成了一個(gè)完整的公路網(wǎng)。公司為香港聯(lián)合交易所(H股)及上海證券交易所(A股)上市公司。

　　深圳高速公路股份有限公司總部信息化水平較高，采用了多種軟件系統(tǒng)作為公司日程運(yùn)作和業(yè)務(wù)處理的平臺(tái)。但各下屬公司受網(wǎng)絡(luò)條件所限，一直未能與總部共享資源、構(gòu)成統(tǒng)一的信息化平臺(tái)。以前每個(gè)子公司為登錄總部網(wǎng)絡(luò)，只有在指定的計(jì)算機(jī)上通過遠(yuǎn)程Modem撥號(hào)的方式接入，成本高、速度慢，而且使用不便。

　　采用了Sinfor網(wǎng)網(wǎng)通遠(yuǎn)程網(wǎng)絡(luò)互聯(lián)平臺(tái)之后，各子公司同時(shí)采用ADSL接入Internet，便可整網(wǎng)實(shí)時(shí)接入總部，共享總部的軟件應(yīng)用系統(tǒng)、就象在同一個(gè)局域網(wǎng)內(nèi)一樣。

　　廣深珠高速公路

　　廣深珠高速公路有限公司是廣東省公路建設(shè)公司與香港合和中國(guó)發(fā)展(高速公路)有限公司共同控股，專門負(fù)責(zé)興建和經(jīng)營(yíng)管理廣深珠高速公路這顆珠江三角洲的明珠。廣深珠高速公路有限公司在負(fù)責(zé)高速公路的日常管理中，十分注重信息化的建設(shè)，但是由于地域的現(xiàn)在下屬的各個(gè)管理中心始終無(wú)法同總部同步辦公。經(jīng)過嚴(yán)格的考核測(cè)試，Sinfor網(wǎng)網(wǎng)通VPN的安全性、穩(wěn)定性、靈活性、管理簡(jiǎn)易性得到了廣深珠高速公路有限公司的一致認(rèn)可，為其搭建了一個(gè)完整的網(wǎng)絡(luò)平臺(tái)，使廣深珠的信息化水平提高了一個(gè)檔次。

文章作者：阿飛