重庆万友军工

重庆万友军工
 重庆万友经济发展有限责任公司是中国兵器装备集团公司西南兵器工业公司的全资子公司，于1996年由重庆万友经济技术实业开发总公司等七家国有公司合并成立。公司以汽车销售及服务为主业，同时经营国际贸易、工程安装、广告等产业，参股万友百盛广场、交通银行、光大银行。汽车经营的品牌主要有长安微车及轿车、长安跨越汽车、金杯汽车、比亚迪汽车等。公司现有员工600多人，16个全资分（子）公司、1个合资公司，其销售网点覆盖了重庆20多个区县，在广西100多个销售网点。随着公司业务的拓展，工作量不断加大，公司对信息化建设的要求也越来越高，也越来越迫切的希望可以建立一个信息共享、业务互动，系统的、先进的、安全的信息平台，达到总部与各分部之间数据同步协同办公。

【需求分析】
总部管理人员和各分支机构的用户可以根据实际情况情况：方便、快捷的访问分布在重庆各区县分公司的DMS应用服务器发布的数据；细粒度的对下面的用户进行管理，具体到某一个人；客户端只有通过密钥（key）认证才能与应用服务器进行连接。

网络拓扑图：
 

说明：
1， 客户端定制，每个按钮控制一个分公司的“跳板”地址。
2， 6个分公司授权用户VPN的用户和密码是一样的，只要一把KEY就能访问。
3， 点击相应的分公司按钮，VPN客户端根据“跳板”地址连接到相应的分公司网络。
4， 由于各分公司网络复杂，设备采用旁路部署，不用改变现有网络的拓扑。

服务器安全隔离
利用e地通设备将应用服务器和外网隔离开来，客户端机器使用代理协议机制访问e地通设备，在由e地通设备根据客户端机器所具有的权限向服务器调取所需资源，从而保障了应用服务器的安全。

传输的安全
e地通带用业界领先的Socks 5VPN技术，辅以高强度的AES128加密算法和SHA1-96数据完整性算法，确保数据在通道中传输的安全。而国内首创的Socks 5VPN技术，屏蔽网络底层，常见的蠕虫，病毒，木马无法通过网络层传输。

认证的安全
如果无法区分真假用户，所有的安全保障措施都是空中楼阁；而通过用户名密码、USB-Key等双身份认证技术，则能够强化认证的安全。

权限的安全
领导和普通员工的接入，第三方合作伙伴的接入，都需要严格的权限控制，而e地通可以精细到应用级别的权限划分，有效控制了资源的访问行为。

【效果分析】
该产品集成防火墙，QOS，VLAN、内容过滤等功能，支持多线路策略路由功能，可实现内部网的大网管理，客户端采用纯绿色、免安装程序，方便客户端操作人员使用，降低维护量。以前也考虑过其他的解决方案，由于安装实施复杂，并且需要规划网络而无法解决，采用惠尔顿e地通以后安装实施的问题得以解决，而且不用规划网络，充分体现了e地通网络适应性强和易用的特点。