解决方案

在物业管理中的应用

（1）用户特点介绍：

XX快递公司的VPN网络平台由总部、分公司和营业部三级结构组成。整个平台上运行“行包信息系统”，总部行包中心是系统的中心节点，营业部与总部间实时地进行业务信息传输；分公司（区域中心）不参与行包的日常作业管理和数据处理，但是会从行包总部获取该区域业务的汇总统计数据。

（2）用户需求介绍

XX快递公司VPN网络的建设分两期进行：一期实现总部、分公司、营业部、行包代办处的网络安全互联互通。在完成了XX快递公司的VPN网络建设后，将为业务系统提供统一、安全、高速、可靠的网络传输平台，具体能够实现以下目标：
1）网络互联
      可实现总部、分公司、营业部、行包基地、行包代办处、间的安全互连，为应用软件的运行提供互连互通、又可控的网络平台。
2）独立性
      能够根据用户的需要有选择地对需要的业务数据进行加密，不需要加密的数据和internet接入业务可以不受到影响。
3）网络安全性
      安全周边安全：VPN安全网关融合了防火墙、VPN、路由器等功能及入侵检测微引擎，可对外来及内部攻击进行主动防御，更能保证整个网络平台的安全及每个局域网内部的安全。VPN安全网关其内置防火墙其抗攻击能力优异。
      信息传输安全：通过建立VPN加密隧道、采用有别于光纤及DDN专线所采用之传统明文传输的密文传输方式，保证信息传输的完整性、保密性及不可抵赖性，把安全真正掌握在用户手里。
    可靠性： VPN安全网关性能稳定可靠，其高达60000小时的平均无故障工作时间可为系统长期稳定运行提供强有力的保证。
4）系统扩展和变更的灵活性
      系统VPN网络的扩展非常容易，同时又不会带来安全隐患。目前的需求使实现对行包中心的“星”形网络，如果需求变更：如业务要调整为“树”壮的分级业务网络构建，可以在不需要改动任何设备物理部署的情况下，通过对全网VPN策略的调整，实现VPN网络的变更，因此系统具有极大的灵活性。
5）网络通讯效率
此次网络建设所选用的设备具有很高的加密速率，不会影响网络的通讯效率。为各种网络应用提供统一管理的、透明的网络传输平台。
6）高性价比
本项目实施后不但解决了很高的信息数据传输安全性，而且不会影响网络传输性能。本方案不仅满足今天的需求，而且支持未来扩展。本方案提供了完整的思路，具有极高的性能价格比和投资回报率。

（3）用户需求分析

在快递公司总部信息中心，通过专线连接到互联网。通过“双机热备”部署总部的VPN安全网关，实现总部网络本身的安全性和健壮性，并要实现总部和分公司、营业部、代办处间的VPN安全连接。

（4）解决方案