2010年上海世博会是中国首次举办，预计将有超过七千万游客游览，面对大规模的办公和通信在安全方面的需求，上海世博局对安防项目也予以了格外重视。安达通公司凭借优秀的VPN产品和周到快速的服务赢得先机，与上海信息安全工程技术研究中心强强联合获得了世博安防项目的订单。
上海信息安全工程技术研究中心是受国家科技部领导，由国家密码管理局、国家保密局、公安部、安全部、工业和信息化部、上海市科委共同指导的专事信息安全工程技术研究与系统集成的研究机构。
工程中心采用安达通高端VPN产品用于世博会安防项目。安达通VPN产品采用IPSec/SSL二合一技术，采用独有的单臂互联、自动路由、VPN移动加速技术、隧道接力技术和组播隧道技术等，保证通信的稳定畅通和安全。
远程安全移动接入,支持多线路负载均衡
能够实现教师或移动用户从互联网安全可靠的接入校园网，访问网内资源和校园网才有权限访问的校外图书馆等资源。另外，XX大学总部可采用多条宽带线路接入internet，通过安达通公司的VPN安全网关实现多条线路间的VPN负载均衡，解决跨运营商之间的通讯速度慢的问题，并实现接入线路之间的相互备份。
独立性
能够根据用户的需要有选择地对需要的应用系统数据进行加密，不需要加密的数据和Internet接入业务可以不受到影响。
网络安全性
安全周边安全：VPN安全网关融合了防火墙、VPN、入侵检测微引擎，可对外来及内部攻击进行主动防御，更能保证整个网络平台的安全及每个局域网内部的安全。我公司VPN安全网关其内置防火墙其抗攻击能力优异。
信息传输安全：通过建立VPN加密隧道、采用有别于光纤及DDN专线所采用之传统明文传输的密文传输方式，保证信息传输的完整性、保密性及不可抵赖性，把安全真正掌握在用户手里。
可靠性：我公司VPN安全网关性能稳定可靠，其高达40000小时的平均无故障工作时间可为系统长期稳定运行提供强有力的保证。
系统扩展和变更的灵活性
系统VPN网络的扩展非常容易，同时又不会带来安全隐患。如需增加客户数量，只需升级设备license，而无需另购设备。另外，SJW74C Pro-NC设备不仅能实现移动用户远程接入，在用户有网对网需求的时候，也可轻松实现，无需再次投资。
网络通信效率
此次网络建设所选用的设备具有很高的加密速率(SJW74C Pro的高强度加密速率高达200Mbps)，不仅能满足当前用户数量下的需求，也为将来的扩展留有充分空间。
高性价比
本项目实施后不但解决了很高的信息数据传输安全性，而且不会影响网络传输性能。本方案不仅满足今天的需求，而且支持未来扩展。本方案提供了完整的思路，具有极高的性能价格比和投资回报率。
设计原则
对本次的VPN网络平台的总体设计思想是要体现技术的先进性和决策的前瞻性，着力于“实用性、可靠性、安全型、前瞻性、扩展性”建设系统。具体的我们遵循了以下原则：
安全性原则
我公司坚持以高度安全性为基本原则，有效地防止网络的非法侵入和信息的泄露，保护关键的数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。
可靠性原则
这套网络安全系统是用户众多，大量移动用户依赖它在获取重要信息。它的稳定可靠关系重大，信息平台的运行不稳定甚至瘫痪将严重影响大量用户的正常工作，将给用户带来不便和不可低估的损失。因此可靠性是平台运行的首要保证。
我公司采用相应的手段保证系统、网络和数据的稳定可靠性。
先进性原则
在系统建设方案，具有相当的先进性，并能够通过对VPN设备和软件的不断升级，确保系统的技术领先性和持续发展性。
实用性原则
系统在设计上一方面将满足双向的数据传送、实时处理的要求；另一方面，又采用国际上最先进的技术，使系统完成后，保持一定时期的领先地位。
实用性原则既要做到先进技术与现有成熟技术相兼顾，又要使系统的高性能与实用性相结合。
可扩展性原则
系统建设应该是统一规划、分步实施、逐步完善的过程。我公司在该方案的设计中充分考虑它的可扩展性，使系统能够方便的扩展。
易管理性原则
网络系统的管理和维护工作也是至关重要的。在系统设计时既要充分考虑平台的易管理性，为平台维护者提供方便的管理工具；同时又要设计规范但不失灵活的工作流程。
我公司提供“安全网管平台”通过清晰明了、且友好的中文对VPN安全网关进行统一管理。
兼容性原则
VPN系统是网络层安全设备，对各种网络应用透明；我公司的VPN安全网关遵循标准的SSL、Ipsec和IKE协议，在网络层对IP数据包进行加密，对网络中的数据流做基于五元组的访问控制，因此，对于应用系统是完全透明的。同时依靠我公司强大的研发能力，能够为用户提供特殊的定制性需求。
|
