【IT168资讯】嘉禾装饰（武汉）WDMA系统VPN项目

　　嘉禾装饰（武汉）公司，作为香港嘉禾（国际）控股实业有限公司重要业务子公司，是中国装修品牌企业20强。作为湖北省龙头家装企业，嘉禾装饰（武汉）公司12大运营部遍布武汉三镇；拥有1万平米部品加工生产基地，旗下魔块家居装饰城开拓产业链延长之先河。

　　嘉禾装饰目前的正在实施的应用系统为WDMA系统（中国集成家居标准化系统），一期工程将武汉市的各门店和总部联网。总部中心点采用一台SJW74-T100，武汉12个门店都采用SJW74A lite，搭建VPN网络平台运行WDMA系统。

　　信息中心总工访谈录
 
　　采访人员：阮经理你好！嘉禾装饰（武汉）作为中国装饰行业的重量级企业之一，请您介绍嘉禾装饰上马VPN项目有哪些重要需求？

　　阮经理：好的，嘉禾装饰（武汉）公司，作为武汉家装龙头企业，在很多方面都走在同行的前列。就整个装饰行业而言，采用VPN技术的主要需求有这么几个：办公自动化OA、企业ERP、邮件以及行业的专用应用系统像WDMA系统（中国集成家居标准化系统）。

　　采访人员：这次嘉禾项目规模是怎样的？

　　阮经理：此次嘉禾的VPN项目，分为两期。初期项目是以武汉总部为中心，下联全市12个运营部，初步构建嘉禾的VPN平台。二期项目将视首期进度，将在全国范围推广。

　　采访人员：目前项目的实施情况如何？

　　阮经理：目前我们的WDMA系统正在做最后的调整，VPN项目也在同步实施中，预计元旦前后项目结束。

　　采访人员：在项目招标时有多家厂商的VPN产品参与嘉禾项目的竞争，请问是哪些因素决定了嘉禾最终选择了安达通的产品？

　　阮经理：是的，在我们项目需求出台后，有多家厂商的产品产品参与到项目的竞争中，有些厂商甚至采用超低价的策略试图拿下该项目。我们在经过多方考察、试用评估后最终选择了安达通的网关，大致有这么几个原因：首先，安达通的产品在全国范围有非常多的大型案例，这一点对我们的产品选择非常有指导意义；第二，产品的技术特色，安达通有十多项专有技术，在我们后期项目的大规模实施时将会有很显著的效果。第三，安达通“可信专用网”TPN产品提出了VPN技术的全新解决方案，非常具有前瞻性。第四，你们的性价比很好。

　　采访人员：在项目的实施过程中，您对我们的技术、产品和服务有什么建议和意见吗？

　　阮经理：目前实施部分来讲，安达通的技术和服务都是很不错的。希望你们厂商能一如既往的做下去。

　　成功案例：安达通成功构建嘉禾装饰全网可信平台
 
　　嘉禾装饰项目简介：

　　嘉禾装饰（武汉）公司目前在武汉有12个运营部门，公司着手引进WDMA系统（中国集成家居标准化系统），需要一个为总部和12个下属部门安全的信息交互的平台，VPN技术成为首选。在该项目中，上海安达通公司本着安全性、实用性和前瞻性为武汉嘉禾提供了一个完整的全网VPN安全接入解决方案。总部部署一台SJW74-T100，12个下属部门采用SJW74 A Lite；

　　网络建成后将为武汉嘉禾的WDMA系统提供一个安全稳定的信息交互平台。

　　嘉禾装饰网络部署示意图

　　嘉禾装饰在总部采用了安达通07年最新研发的“可信专网”TPN设备，可信专用网TPN（Trusted Private Network）=虚拟专用网VPN + 可信网络TN。可信专用网TPN系统通过对“用户—角色—资源”的集中描述，实现“内网威胁”、“边界威胁”、“主机威胁”和“接入威胁”的统一防护，一体化解决武汉嘉禾网络的边界防御、上网行为管理、网络可用性管理和VPN准入控制等几方面的问题。

　　VPN准入控制技术

　　对嘉禾装饰的全网接入用户（包括本地局域网用户和通过VPN隧道接入的远程分支用户），进行“准入控制”。

　　所谓“准入控制”，就是嘉禾装饰总部的TPN安全网关能够对全网接入主机进行安全评估：如果发现主机上有威胁或不满足接入总部的安全级别（如：没有启用防火墙、杀毒软件等），则不允许该主机接入到总部。通过该技术可以确保外网的威胁（如：木马、病毒、攻击等）不会被轻易带进内网。

　　软硬联动技术

　　嘉禾装饰的总部部署了TPN安全网关，所有连入嘉禾网络的主机，都会自动从网关下载安装一个控件——主机威胁引擎。在TPN网络行为管理中，很多功能都是由主机威胁引擎和TPN网关联动完成。软硬联动可以有效的整合网关行为管理和主机端行为管理的优势。

　　全网管理

　　在嘉禾总部部署一台TPN网关，通过总部的TPN网关和分部接入主机的主机威胁引擎的联动可以全面管理嘉禾所有通过VPN接入的分部的主机的行为问题。所有分部可以实现和在武汉嘉禾总部一样的安全行为防护。

　　完善的主机行为控制

　　总部TPN可以对内网用户进行“强制身份”认证，没有通过认证的内网用户无法访问任何内/外网资源；通过身份认证后可对所有接入用户做各种精细的行为控制。

　　可以防止网络带宽被滥用，防止员工使用电驴、BT等下载电影和音乐占据大量带宽，导致正常工作受到影响；

　　能够对三类程序（恶意程序、禁用程序、强制运行软件）进行分类检测和控制，防止禁用软件（如：上网炒股、聊天、网络游戏等）的使用，强制运行特定的软件（如：防病毒软件等）；

　　网站URL的黑白名单；

　　强制主机安装补丁；

　　强制关闭主机不应该开放的端口；

　　检测非法外联合非法接入等等；

　　总结

　　安达通公司作为业内专业的VPN安全网关产品和解决方案供应商，安达通公司拥有着丰富的产品研发和技术支持经验，也一直在致力于通过自身专业化、高效的服务来加速客户的成功。

　　安达通TPN安全网关在武汉嘉禾装饰项目中的成功实施，表明真正体现了其“VPN通信专家”的企业理念。坚信只有高品质的产品与完善的技术支持服务相结合才能够赢得客户赢得市场。

　　安达通，VPN通信专家。