【正文】 所付出的僅僅是向企業(yè)所在地的 ISP支付一定的本地上網(wǎng)費(fèi)用，節(jié)省了租用高昂的長(zhǎng)途專(zhuān)線(xiàn)（如：DDN、SDH 等）的費(fèi)用，這就是 VPN價(jià)格低廉的原因。VPN設(shè)備在網(wǎng)絡(luò)中拓?fù)涫疽鈭D如下所示：7目前，VPN 的實(shí)現(xiàn)主要采用四項(xiàng)技術(shù)：隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、使用者與設(shè)備身份認(rèn)證技術(shù)。有多種方法可以完成這種地址轉(zhuǎn)換，如靜態(tài) IP 地址轉(zhuǎn)換、動(dòng)態(tài) IP 地址轉(zhuǎn)換、端口替換、數(shù)據(jù)包封裝等，對(duì)于 VPN而言，數(shù)據(jù)包封裝（隧道）是最常用的技術(shù)。? 密鑰管理技術(shù)（Key Management）：主要任務(wù)就是保證密鑰在公網(wǎng)上能夠安全的傳輸而不被竊取,如被竊取也有相應(yīng)的手段進(jìn)行二次防護(hù)。可靠性原則這套網(wǎng)絡(luò)安全系統(tǒng)是用戶(hù)眾多，大量移動(dòng)用戶(hù)依賴(lài)它在獲取重要信息。VPN 和虛擬隧道模型9先進(jìn)性原則在系統(tǒng)建設(shè)方案，具有相當(dāng)?shù)南冗M(jìn)性，并能夠通過(guò)對(duì) VPN設(shè)備和軟件的不斷升級(jí)，確保系統(tǒng)的技術(shù)領(lǐng)先性和持續(xù)發(fā)展性。我公司在該方案的設(shè)計(jì)中充分考慮它的可擴(kuò)展性，使系統(tǒng)能夠方便的擴(kuò)展。同時(shí)依靠我公司強(qiáng)大的研發(fā)能力，能夠?yàn)橛脩?hù)提供特殊的定制性需求。分院和外地門(mén)診因?yàn)榫W(wǎng)點(diǎn)比較多，局域網(wǎng)內(nèi)的 PC規(guī)模不太大，考慮到性?xún)r(jià)比，所以通常租用512K~2M的 ADSL寬帶作為接入。. 總部網(wǎng)絡(luò) VPN系統(tǒng)部署. 分支機(jī)構(gòu)網(wǎng)絡(luò) VPN系統(tǒng)部署. 全網(wǎng) VPN系統(tǒng)部署示意圖VPN部署示意圖如下所示：11I n t e r n e t電信線(xiàn)路防火墻S G W 2 5 A P r o 安 全 網(wǎng) 關(guān)醫(yī)院內(nèi)網(wǎng)CDMA … …各種接入方式服務(wù)器群外地門(mén)診用戶(hù)( V P N 安全客戶(hù)端 )外地門(mén)診用戶(hù)（ V P N 安全客戶(hù)端 ）ADSL外地門(mén)診外地門(mén)診用戶(hù)( V P N 安全客戶(hù)端 )網(wǎng)絡(luò)示意圖在網(wǎng)絡(luò)的邊界處，部署 SGW25A Pro型安全網(wǎng)關(guān)，網(wǎng)關(guān)的 WAN口接 inter出口，LAN 口接醫(yī)院內(nèi)網(wǎng)核心交換機(jī)。2） 在遠(yuǎn)程接入（外地門(mén)診和移動(dòng)辦公用戶(hù)）的計(jì)算機(jī)上，只需要插入經(jīng)過(guò)管理員授權(quán)的 Usb Key（強(qiáng)身份認(rèn)證載體）或使用“帳戶(hù)+口令”的方式，并運(yùn)行安全客戶(hù)端軟件，即可與VPN安全網(wǎng)關(guān)建立 VPN隧道，然后就可象在總院局域網(wǎng)內(nèi)一樣使用各種應(yīng)用軟件。5） VPN安全網(wǎng)關(guān)能夠?qū)σ苿?dòng)用戶(hù)進(jìn)行分類(lèi)，分成不同的移動(dòng)用戶(hù)組，如：財(cái)務(wù)部、人事部、IT 部等（如下圖） 。VPN 安全網(wǎng)關(guān)具備優(yōu)良的狀態(tài)檢測(cè)功能，可以防御外網(wǎng)對(duì)內(nèi)部主機(jī)的端口掃描、各種 DoS/DDoS攻擊等惡意攻擊行為。144. 設(shè)備選型和選型產(chǎn)品簡(jiǎn)介對(duì) VPN產(chǎn)品進(jìn)行選型，通常依據(jù)以下幾方面原則：1) 安全網(wǎng)關(guān)的加密吞吐率應(yīng)當(dāng)大于網(wǎng)絡(luò)的出口帶寬，以免在 VPN安全網(wǎng)關(guān)上產(chǎn)生性能瓶頸；2) 部署在中心節(jié)點(diǎn)的安全網(wǎng)關(guān)的并發(fā)數(shù)目應(yīng)當(dāng)大于互連的分支機(jī)構(gòu)和移動(dòng)用戶(hù)總數(shù)；3) 部署在各個(gè)節(jié)點(diǎn)的 VPN安全網(wǎng)關(guān)的并發(fā)會(huì)話(huà)數(shù)，應(yīng)當(dāng)與本地局域網(wǎng)內(nèi)的上網(wǎng) PC數(shù)目有個(gè)對(duì)照關(guān)系（參見(jiàn)“安達(dá)通安全網(wǎng)關(guān)性能索引表”中的相關(guān)參數(shù)） ；4) 考慮用戶(hù)的預(yù)算。產(chǎn)品線(xiàn)覆蓋從“SOHO 級(jí)企業(yè)級(jí)運(yùn)營(yíng)商級(jí)”全系列產(chǎn)品；安全網(wǎng)關(guān)集中管理和監(jiān)控平臺(tái)支持各種規(guī)模的安全網(wǎng)關(guān)組建的 VPN網(wǎng)絡(luò)的集中管理和監(jiān)控。SJW74 NC系列網(wǎng)關(guān)支持和 ADT各型號(hào)安全網(wǎng)關(guān)互聯(lián)，也支持和安全客戶(hù)端系統(tǒng)進(jìn)行 VPN互聯(lián)。17? 移動(dòng)用戶(hù)在和 SJW74 NC安全網(wǎng)關(guān)建立 VPN連接后，通過(guò) Web頁(yè)面展現(xiàn)出該用戶(hù)可以使用的 BS和 CS程序?？蛻?hù)端軟件不依賴(lài)于網(wǎng)絡(luò)接口，可以采用用電話(huà)撥號(hào)、ISDN、ADSL、FTTB、GPRS/CDMA 無(wú)線(xiàn)上網(wǎng)等多種方式上網(wǎng)。（2）移動(dòng)用戶(hù)身份載體：SureID（見(jiàn)下圖）一種 USB 接口的電子證書(shū)設(shè)備，用于存儲(chǔ)移動(dòng)用戶(hù)的數(shù)字證書(shū)或預(yù)共享密鑰，以及虛擬專(zhuān)網(wǎng)的拓?fù)湫畔?。ADT安全網(wǎng)關(guān)系列產(chǎn)品不僅有單機(jī)配置軟件，還有完善的“安全網(wǎng)管平臺(tái)” ，其中包括：策略服務(wù)平臺(tái)、網(wǎng)關(guān)監(jiān)控平臺(tái)、數(shù)字證書(shū)平臺(tái)（詳見(jiàn)產(chǎn)品簡(jiǎn)介） ，有效解決大規(guī)模 VPN網(wǎng)絡(luò)集中管理和集中監(jiān)控。如：目前該 OS對(duì)各種病毒具有天然抵御力，目前還沒(méi)有被感染過(guò)的記錄。. 產(chǎn)品成熟度如今，安達(dá)通 VPN產(chǎn)品和解決方案的用戶(hù)遍布大江南北，擁有政府及部委辦局單位、電力、金融、石化、電信、衛(wèi)生、教育、企事業(yè)單位等近千家成功用戶(hù)和數(shù)十個(gè)大型（單個(gè)案例使用 VPN網(wǎng)關(guān)數(shù)量超過(guò) 100臺(tái)）和超大型（單個(gè)案例使用 VPN網(wǎng)關(guān)數(shù)量超過(guò) 1000臺(tái)） VPN專(zhuān)網(wǎng)成功案例。免費(fèi)保修期內(nèi)提供故障產(chǎn)品免費(fèi)維修服務(wù)和7x24小時(shí)技術(shù)支持服務(wù)。25. 免費(fèi)保修期內(nèi)售后服務(wù)內(nèi)容. 免費(fèi)返廠維修服務(wù)1． 當(dāng) VPN設(shè)備出現(xiàn)硬軟件故障時(shí)，廠商對(duì)有故障的設(shè)備進(jìn)行免費(fèi)維修。. 免費(fèi)咨詢(xún)服務(wù)免費(fèi)為用戶(hù)提供技術(shù)咨詢(xún)等支持服務(wù)。. 免費(fèi)軟件升級(jí)服務(wù)我公司提供免費(fèi)保修期間的 VPN系統(tǒng)免費(fèi)軟件版本升級(jí)及軟件功能更新服務(wù)。我公司硬件系統(tǒng)檢測(cè)對(duì)用戶(hù)運(yùn)行系統(tǒng)完全沒(méi)有干擾和影響，并提供一份可讀性很強(qiáng)的報(bào)表形式呈現(xiàn)于用戶(hù)面前，為用戶(hù)的維護(hù)工作提供理由充分的參考依據(jù)。以下介紹的各項(xiàng)保修期后的售后服務(wù)，均需要根據(jù)廠商當(dāng)年相關(guān)報(bào)價(jià)體系，收取相應(yīng)的服務(wù)費(fèi)用。為填補(bǔ)設(shè)備維修期間的空缺，用戶(hù)可以購(gòu)買(mǎi)“備機(jī)替換服務(wù)” ，這樣在維修期間廠商提供故障設(shè)備的替換設(shè)備；5． “返廠維修”后修復(fù)的設(shè)備，保修期為三個(gè)月；產(chǎn)品的保修期自設(shè)備發(fā)到用戶(hù)現(xiàn)場(chǎng)之日起計(jì)算。保修期內(nèi)凡因產(chǎn)品質(zhì)量造成的損壞應(yīng)由安達(dá)通公司免費(fèi)修理或更換零部件，維修期間安達(dá)通公司保證最終用戶(hù)網(wǎng)絡(luò)能正常工作?，F(xiàn)場(chǎng)28響應(yīng)時(shí)間為 48 小時(shí)，現(xiàn)場(chǎng)服務(wù)的具體費(fèi)用由雙方另行商定。. 網(wǎng)絡(luò)遠(yuǎn)程服務(wù)我公司提供由工程師通過(guò)網(wǎng)絡(luò)遠(yuǎn)程支持的服務(wù)方式，遠(yuǎn)程登錄到客戶(hù)網(wǎng)關(guān)或主機(jī)進(jìn)行在線(xiàn)診斷?，F(xiàn)場(chǎng)培訓(xùn)在安裝現(xiàn)場(chǎng)進(jìn)行，由安裝工程師在安裝的同時(shí)為用戶(hù)技術(shù)人員講解。培訓(xùn)使用的語(yǔ)言和教材均為中文。安達(dá)通憑借其領(lǐng)先的技術(shù)，能夠?qū)崿F(xiàn)任何 IP網(wǎng)絡(luò)環(huán)境下的 VPN網(wǎng)絡(luò)的構(gòu)建和互聯(lián)。如：“單臂連接技術(shù)”可把安全網(wǎng)關(guān)當(dāng)作一臺(tái)服務(wù)器只接一個(gè)口到用戶(hù)交換機(jī)上，專(zhuān)門(mén)處理 VPN 報(bào)文的加解密,不需要修改用戶(hù)網(wǎng)絡(luò)物理拓?fù)?。如今，安達(dá)通 VPN產(chǎn)品和解決方案的用戶(hù)遍布大江南北，擁有政府及部委辦局單位、電力、金32融、石化、電信、衛(wèi)生、教育、企事業(yè)單位等上千家成功用戶(hù)和數(shù)十個(gè)大型（單個(gè)案例使用 VPN網(wǎng)關(guān)數(shù)量超過(guò) 100臺(tái)）和超大型（單個(gè)案例使用 VPN網(wǎng)關(guān)數(shù)量超過(guò) 1000臺(tái)） VPN專(zhuān)網(wǎng)成功案例。 廣州分公司廣東省廣州市天河北路華標(biāo)廣場(chǎng)薈茗閣 904電話(huà)：02038473658負(fù)責(zé)人：游經(jīng)理（13902949777） 濟(jì)南辦事處山東省濟(jì)南市華能路 19號(hào)留學(xué)人員創(chuàng)業(yè)園二期 330室 郵編：250100電話(huà)：053188113370/88113379 負(fù)責(zé)人：劉經(jīng)理（13305318982） 武漢辦事處武漢市武昌區(qū)中南路 10號(hào)鵬程時(shí)代 2816室電話(huà)：02750702260； 負(fù)責(zé)人：高經(jīng)理（13343477565）34 太原辦事處地址：太原市雙塔西街 50號(hào)安業(yè)商務(wù) A座 322室 電話(huà)：03518717237；8170873負(fù)責(zé)人：楊經(jīng)理（13111060992） 西安辦事處：西安市測(cè)繪科技大廈 C座 311室電話(huà)：13335386320負(fù)責(zé)人：王經(jīng)理 江西省技術(shù)支持中心南昌市東湖區(qū)青山湖小區(qū) 47棟附 1棟 1層 郵編：330029電話(huà)：07918340771；傳真：07918311599 安徽省技術(shù)支持中心合肥市美菱大道 394號(hào)萬(wàn)通大廈 1603室 郵編：230061電話(huà)：05515216223，05512880408/2880248負(fù)責(zé)人：陸經(jīng)理（13514970212） 沈陽(yáng)辦事處地址：遼寧省沈陽(yáng)市鐵西區(qū)滑翔騰飛一街 80號(hào) 64235電話(huà)：02425919912；81591853 負(fù)責(zé)人：鄢經(jīng)理（13940215608） 鄭州辦事處鄭州市鄭東新區(qū)商務(wù)內(nèi)環(huán)路 48號(hào)樓金成東方國(guó)際 A座 1302室電話(huà)：0371－68080308負(fù)責(zé)人：岳經(jīng)理 （13015530191） ，王經(jīng)理（13311821029） ，劉經(jīng)理（13393708862） 南昌辦事處江西省南昌市站前西路 289號(hào)三星大廈 C507 郵編：330009電話(huà)：07916491258； 傳真：07916491339負(fù)責(zé)人：陳經(jīng)理（13970071945） 杭州辦事處杭州市浣紗路 235號(hào) 305室電話(huà)：13705711966負(fù)責(zé)人：張經(jīng)理（13916488989）安達(dá)通人始終以“為客戶(hù)創(chuàng)造最大回報(bào)”為己任，孜孜不倦，全力解決好客戶(hù)的每一個(gè)問(wèn)題?！半p邊穿透技術(shù)” ，可以讓互聯(lián)雙方的 VPN 網(wǎng)關(guān)都不需要具有真實(shí)的 IP 地址就可進(jìn)行 VPN 互連；“隧道接力技術(shù)” ，只需要和中心節(jié)點(diǎn)網(wǎng)關(guān)建立一條隧道，就可以通過(guò)中心節(jié)點(diǎn)的接力，實(shí)現(xiàn)了各分支節(jié)點(diǎn)的網(wǎng)關(guān)的互聯(lián)互通，用“心狀網(wǎng)絡(luò)”實(shí)現(xiàn)“網(wǎng)狀網(wǎng)絡(luò)”的功能；“線(xiàn)路均衡技術(shù)” ，可以同時(shí)支持多條上網(wǎng)線(xiàn)路，實(shí)現(xiàn)多點(diǎn)接入、線(xiàn)路備份、故障探測(cè)和路由自動(dòng)切換等功能。經(jīng)過(guò)多年的奮斗，公司建設(shè)了一支由博士、碩士、學(xué)士組成的層次合理、富有經(jīng)驗(yàn)又極具開(kāi)拓精神的產(chǎn)品開(kāi)發(fā)團(tuán)隊(duì)。ACNE 培訓(xùn)大綱如下：第 1章 網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)第 2章 安全網(wǎng)關(guān)原理與實(shí)現(xiàn)第 3章 VPN系列產(chǎn)品介紹30第 4章 實(shí)際案例配置（帶客戶(hù)端接入）（帶客戶(hù)端接入）（帶客戶(hù)端接入）、路由器的配合使用 NAT技術(shù)第 5章 常見(jiàn)問(wèn)題解答第 6章 實(shí)踐與實(shí)驗(yàn)317. 附件——公司簡(jiǎn)介及成功客戶(hù). 公司簡(jiǎn)介上海安達(dá)通信息安全技術(shù)有限公司（簡(jiǎn)稱(chēng)：安達(dá)通）于 2022年 1月在上海浦東國(guó)家信息安全產(chǎn)業(yè)化基地成立，專(zhuān)門(mén)從事 VPN安全網(wǎng)關(guān)、VPN 網(wǎng)管平臺(tái)、身份認(rèn)證產(chǎn)品的研發(fā)、生產(chǎn)和銷(xiāo)售，主要解決互聯(lián)網(wǎng)和內(nèi)聯(lián)網(wǎng)的網(wǎng)絡(luò)信息安全傳輸和接入身份認(rèn)證等問(wèn)題。培訓(xùn)的內(nèi)容主要為：本項(xiàng)目使用的安達(dá)通產(chǎn)品的原理、特點(diǎn)、產(chǎn)品各項(xiàng)功能、詳細(xì)設(shè)置方法，分析各種設(shè)備報(bào)告和報(bào)表，設(shè)備常見(jiàn)故障現(xiàn)象、診斷及解決辦法，軟硬件的安裝、使用及維護(hù)，相關(guān)的網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)等。. 其他服務(wù)除以上服務(wù)方式外，我公司還協(xié)助客戶(hù)做好備份計(jì)劃，完善工作日志、機(jī)房制度，訂立操作守則，并在技術(shù)服務(wù)后提交完整的技術(shù)文檔。熱線(xiàn)電話(huà)周一至周日全天 24小時(shí)有效，值班工程師可以實(shí)時(shí)對(duì)客戶(hù)請(qǐng)求進(jìn)行處理，需要持續(xù)跟蹤解決的問(wèn)題將在客戶(hù)服務(wù)呼叫中心的電腦申開(kāi)一個(gè) Case，記錄下來(lái)，并跟蹤處理直至問(wèn)題圓滿(mǎn)解決。技術(shù)支持：對(duì)提供的備機(jī)產(chǎn)品實(shí)行7*24小時(shí)熱線(xiàn)咨詢(xún)服務(wù)及7*24小時(shí)故障響應(yīng)服務(wù)，確保故障能及時(shí)排除。對(duì)購(gòu)買(mǎi)了“備件替換服務(wù)”的用戶(hù)，我公司在 48小時(shí)內(nèi)提供替換設(shè)備供用戶(hù)在產(chǎn)品故障期間使用，直至故障設(shè)備修復(fù)，全力減少用戶(hù)業(yè)務(wù)的故障中斷時(shí)間，保證用戶(hù)業(yè)務(wù)系統(tǒng)的正常運(yùn)行。. 以舊換新服務(wù)1． “以舊換新”服務(wù)針對(duì)使用年滿(mǎn) 1年以上的所有安達(dá)通最終用戶(hù)。對(duì)購(gòu)買(mǎi)了“備件替換服務(wù)”的用戶(hù)，我公司在 48小時(shí)內(nèi)提供替換設(shè)備供用戶(hù)在產(chǎn)品故障期間使用，直至故障設(shè)備修復(fù)，全力減少用戶(hù)業(yè)務(wù)的故障中斷時(shí)間，保證用戶(hù)業(yè)務(wù)系統(tǒng)的正常運(yùn)行。. 免費(fèi)產(chǎn)品常規(guī)檢測(cè)服務(wù)應(yīng)用戶(hù)要求，在設(shè)備免費(fèi)保修期間，我公司可提供每季度一次的 VPN系統(tǒng)安全檢測(cè)。. 免費(fèi)補(bǔ)丁通知及推薦我公司的服務(wù)包括向用戶(hù)通知適用于他們系統(tǒng)上的補(bǔ)丁并提出具體建議。2． 設(shè)備從客戶(hù)處發(fā)到安達(dá)通公司的運(yùn)費(fèi)由客戶(hù)方承擔(dān)，設(shè)備從安達(dá)通公司返回客戶(hù)處運(yùn)費(fèi)由安達(dá)通公司承擔(dān)；3． 返修設(shè)備應(yīng)該外觀完整，無(wú)缺損、凹陷，設(shè)備內(nèi)部主要部件應(yīng)無(wú)物理缺損和人為損壞痕跡，否則安達(dá)通公司將酌情提高維修費(fèi)用；4． 維修時(shí)間根據(jù)不同情況通常在 15個(gè)工作日以?xún)?nèi)。若電話(huà)或遠(yuǎn)程網(wǎng)絡(luò)支持無(wú)法解決，在和用戶(hù)協(xié)商一致后，可在 48 小時(shí)內(nèi)到達(dá)用戶(hù)現(xiàn)場(chǎng)進(jìn)行支持。245. 售后服務(wù)上海安達(dá)通信息安全技術(shù)有限公司(供貨商)對(duì)銷(xiāo)售的安達(dá)通 VPN產(chǎn)品提供 壹 年免費(fèi)保修期，終身保修。適用于各個(gè)對(duì)性能有不同要求的場(chǎng)合，實(shí)現(xiàn)了投資的合理性和經(jīng)濟(jì)性。. ADT安全網(wǎng)關(guān)軟件平臺(tái)優(yōu)勢(shì)ADT安全網(wǎng)關(guān)采用實(shí)時(shí)操作系統(tǒng)：VXWORKS，作為安全產(chǎn)品的基礎(chǔ)，操作系統(tǒng)最為重要。. 性能優(yōu)勢(shì)在 3DES＋SHA1 算法下，SGW25C 安全網(wǎng)關(guān) IPsec吞吐率能夠達(dá)到 100Mbps，F(xiàn)irewall 性能達(dá)到百兆線(xiàn)速；SGW25D 安全網(wǎng)關(guān) IPsec吞吐率能夠達(dá)到 500Mbps， Firewall性能達(dá)到 1000兆；VPN 安全客戶(hù)端在 PIII866下測(cè)試 IPsec吞吐率能夠達(dá)到 20Mbps。VPN 功能啟用后，完全對(duì)各種網(wǎng)絡(luò)應(yīng)用軟件透明，并不影響用戶(hù)訪(fǎng)問(wèn) Inter。? 其他功能? 支持雙機(jī)熱備份和配置同步功能（SGW25B 以上型號(hào)和 SJW74各型號(hào)支持） ；? 支持 8個(gè)級(jí)別的 Qos，并能為每個(gè)訪(fǎng)問(wèn)控制策略獨(dú)立分配帶寬；支持帶寬的嚴(yán)格鎖定和動(dòng)態(tài)平衡方式；? 支持 PPPoE和 DHCP（Server 和 Client）協(xié)議，支持：ADSL、Cable Modem、ISDN、FTTB、DDN、CDMA、GPRS 等各種接入方式；? 支持靜態(tài)路由和多播轉(zhuǎn)發(fā)；? 支持本