方案背景

　　XX公司是一家具有港资背景的大型物流公司，总部设在上海，在全国20个城市才有分公司或者是办事处，所有的分支机构通过DDN的方式与总部相连，运行内部的MIS系统，并采用了IP电话系统，使所有的内部主意通讯通过网络的方式进行传递。我们考虑到防攻击的特性，以及内部数据传递的保密性和成本的因素，建议通过NetScreen防火墙建立Hub&spoke的VPN系统，降低日常运营成本，并保证网络的高安全性和高可用性。


　　方案概述

　　通过HUB&Spoke的VPN，我们建议在总部通过10M的专线连入Interner网络，蕏多个真实的IP地址，作为整个VPN虚拟网的稳定的中心节点的流量不同，配备了从NETSCREEN-208的防火墙；各个分部，将舍弃原来昂贵的DDN接入，改用宽带或者ADSL的接入方式，根据每个节点的流量不同，配备了从NETSCREENR-5XP到NETSCREENR-25的各个节点进行连接，并考虑各个节点，钖移动用户的安全策略紸维护的管理，采用了NETSCREEN　GLOBALPRO　EXPRESS的集中管理解决方案。

　　方案优势

　　1. 全面的产品线

　　　根据用户网络和需求的不同，NETSCREEN提供了多种的产品选择，尽可能的贴近用户的齫情况，并指导用户进行合理的投资。

　　2. 防火墙＆VPN的统一

　　　NETSCREEN防火墙除了基本的防火墙功能以外，更内置了VPN功能，使用户在使用防火墙保证网络不被攻击的同时，可以使所有信息加密的在公网上传输，保证了数据的私密性。同时也为用户节省了投资。

　　3. 线速防火墙

　　　NETSCREEN防火墙线带的牏速度不影响网络带宽，在保证用户数据加密传输的过程中，对用户透明。

　　4. 优秀的多媒体支持

　　　NETSCREEN提供8级的优先级管理和优秀的宽带管理，确保重要应用的安全、稳定和流畅，尤其在多媒体应用的过程中，保证了数据的质量和速度。

　　5. 简洁的HUB＆SPOKE功能

　　　NETSCREEN防火墙的HUB＆SPOKE　VPN可大大的简化VPN的数量和配置。每个远程分公司只要能和中心防火墙建立VPN就能访问其他分鹟的资源，便于整个结构的维护可扩展。

　　6. 方便、完善的管理

　　　采用NETSCREEN　GLOBAL　PRO　EXPRESS来管理整个公司的防火墙、VPN、以及NETSCREE　REMOTE。节省　　　人力、物力和日常运营的成本、而且不容易出错。通过GLOBAL　PRO　EXPRESS管理豄可以裡观察、控制防火墙所有设备和相关软件。