構(gòu)建高效安全網(wǎng)絡(luò)　合勤科技（ＺｙＸＥＬ）助力德國北德集團(tuán)

　　德國北德集團(tuán)是歐洲歷史悠久的從事檢驗(yàn)、實(shí)驗(yàn)、質(zhì)量保證和認(rèn)證的大型國際性檢驗(yàn)認(rèn)證機(jī)構(gòu)之一，總部設(shè)在德國的漢堡和漢諾威。經(jīng)過130多年的發(fā)展，北德集團(tuán)已在23個(gè)國家設(shè)立了分支機(jī)構(gòu)、辦事處或合資公司，成為國際權(quán)威的認(rèn)證機(jī)構(gòu)之一，其證書被85個(gè)國家所認(rèn)可。由于國際化的發(fā)展背景，北德集團(tuán)內(nèi)部人員經(jīng)常需要通過外網(wǎng)訪問公司網(wǎng)絡(luò)，安全和私密性成為不容忽視的重要問題；而公司網(wǎng)絡(luò)系統(tǒng)在病毒等網(wǎng)絡(luò)安全問題的威脅下也急需一套完整高效的安全網(wǎng)絡(luò)解決方案。
　　針對(duì)用戶的需求，在對(duì)北德集團(tuán)情況進(jìn)行周密研究和全面評(píng)估后，合勤科技決定采用ZyWALL 1050、ZyWALL 2和ZyWALL P1/P2（配合Vantage CNM）系列性價(jià)比高的產(chǎn)品來建立和管理一個(gè)擁有7500個(gè)節(jié)點(diǎn)的龐大的VPN網(wǎng)絡(luò)。其中，VPN集中器ZyWALL 1050將被安置在漢堡、漢諾威和埃森3個(gè)地點(diǎn)。所有的移動(dòng)用戶和出差員工都將配備ZyWALL P1/P2來構(gòu)建安全暢通的VPN通道。同時(shí)，考慮到合作伙伴的雇員是沒有高端技術(shù)的人員，所以網(wǎng)絡(luò)建設(shè)將采用規(guī)范化的網(wǎng)絡(luò)架設(shè)。
　　對(duì)于方案中應(yīng)用的系列產(chǎn)品，ZyWALL 1050、ZyWALL 2和ZyWALL P1/P2均繼承了ZyWALL家族強(qiáng)大的防火墻功能，并被定位在終端和家庭工作者上。作為通過了ICSA認(rèn)證的高性能產(chǎn)品，在保證防火墻和IPSec VPN與其他廠商擁有的通過ICSA認(rèn)證的產(chǎn)品進(jìn)行互聯(lián)互通的同時(shí)，能提供采用DES\\3DES\\AES等加密方式保護(hù)的高速VPN連接，并具有VPN備份功能，以保證在主要網(wǎng)絡(luò)連接中斷時(shí)能夠及時(shí)地替換到備份連接上，從而保障了網(wǎng)絡(luò)的暢通。ZyWALL 1050還能整合防火墻、VPN、負(fù)載平衡、寬帶管理、內(nèi)容過濾、防病毒、IDP、防垃圾郵件的八合一安全應(yīng)用，從而實(shí)現(xiàn)更高的安全特性。同時(shí)，該系列產(chǎn)品均提供了一個(gè)友好的用戶界面作為接入互聯(lián)網(wǎng)的快速配置接口，從而確保了非專業(yè)人士也能夠快速地熟悉掌握如何對(duì)其進(jìn)行配置。
　　在整個(gè)網(wǎng)絡(luò)的構(gòu)建中，首先在漢堡總公司的出口處放置一臺(tái)ZyWALL 1050 UTM，在提供完全安全保障的前提下，可提供24小時(shí)不間斷的穩(wěn)定網(wǎng)絡(luò)服務(wù)。另外，在漢諾威和埃森各架設(shè)一臺(tái)ZyWALL 1050，以建立虛擬私有網(wǎng)絡(luò)（VPN）來連接遠(yuǎn)程分公司、商業(yè)合作伙伴、移動(dòng)辦公用戶等，從而保護(hù)公司數(shù)據(jù)在一個(gè)安全、可信任的VPN網(wǎng)絡(luò)中傳輸。
　　ZyWALL 2被放置在各個(gè)部門的出口及員工住所，以實(shí)現(xiàn)層層保護(hù)，確保公司內(nèi)每個(gè)點(diǎn)都處在安全的保護(hù)和監(jiān)控之下。作為通過ICSA的防火墻國際安全認(rèn)證的產(chǎn)品，ZyWALL 2能提供包括狀態(tài)偵測（Stateful Inspection）、阻斷服務(wù)（Daniel of Service）等在內(nèi)的高性能防火墻功能，在強(qiáng)化網(wǎng)絡(luò)安全的同時(shí)，也保障了高速上網(wǎng)的質(zhì)量。
　　另外，由于TUEV有移動(dòng)用戶的需求，所以專門為TUEV的移動(dòng)用戶提供了便攜式防火墻ZyWALL P1及帶有Wireless功能的便攜式防火墻ZyWALL P2供移動(dòng)用戶使用。這兩款個(gè)人防火墻設(shè)備，均實(shí)現(xiàn)了隨插即用的人性化設(shè)計(jì)和極為容易的安裝及設(shè)定。通過USB供電，即能提供防火墻及VPN安全加密的傳輸功能，同時(shí)，先進(jìn)的SPI防火墻也隨時(shí)確保了使用者的PC避免受到來自網(wǎng)絡(luò)的任何攻擊，充分體現(xiàn)了安全性、便捷性的特點(diǎn)，從而為個(gè)人和企業(yè)間構(gòu)建起了一座隨時(shí)隨地安全溝通的橋梁。