德賽電池有限公司由惠州市德賽集團控股創建,從事各類電池產品的研究、制造和銷售,成立于2003年7月,現注冊資本金11300萬元,員工2300人。德賽電池有限公司組合電池年產量超過3000萬塊,處于國內領先地位,為國內外手機制造商的原配電池主要供給商。德賽電池的信息化建設包括了:財務、企業資源計劃、分銷系統、辦公自動化、知識治理、供給鏈治理、人力資源、客戶關系治理、智能決策、質量過程控制等一系列模塊。這些模塊為企業搭建起了一個信息平臺,在這個信息平臺上,企業內部能夠實現資源的完全共享、信息的快速傳遞,優化了企業的治理流程,形成了集產、供、銷、研于一體的快速反應體系,實現了信息技術與制造類企業的完美結合。
2004年對于德賽電池來說,是增長最快的一年。隨著德賽電池規模的不斷擴展,各分公司與總部之間需傳遞的資料越來越多。以前主要通過電子郵件,電話,傳真等方式進行數據傳遞。因而造成財務、庫存數據等重要信息不能實時送達總部,造成信息延遲。若采用基于互聯網的數據傳遞方式,由于沒有加密,安全性不高,無法保證財務數據等信息傳遞過程中的安全性。解決這一系列問題,成為了德賽電池迫在眉睫的任務。
經過招標和多家廠商嚴格的對比測試,做為國內領先的VPN和網絡安全產商深信服科技脫穎而出,德賽最終選定深信服科技的UTM一體化網關:Sinfor M5100-AC的解決方案。
Sinfor M5100-AC是集VPN,
ipS,防火墻,訪問控制,病毒網關,垃圾郵件過濾為一體的安全網關。M5100-AC支持4個百兆網絡接口(1 LAN, 1 DMZ, 2 WAN),為德賽的外網接入和內網安全提供了一體化的Internet安全解決方案,大大降低了德賽電池在網絡安全方面的總體投資。
VPN技術實現安全外網接入
采用深信服科技UTM一體化網關中的VPN功能,實現了德賽電池各分公司財務系統的集中治理和全國15個分銷點與總部的分銷數據同步,大大提高了德賽電池的工作效率和生產力。實現了德賽電池全國各分支機構網絡的實時互連,形成一個更大的“局域網”。深信服科技多線路綁定和帶寬疊加技術,更加保證了德賽VPN網絡的穩定性,提高了分公司傳遞速度。
通過VPN,德賽集團實現了無紙化的實時辦公,提高了工作效率,簡化公司的治理流程,并且還解決了領導移動辦公的需求。原來領導和員工外出辦公,只能通過公網接入到總部,速度較慢,并且存在著安全隱患。采用VPN后,有可靠的身份驗證機制,“即插即用”的USB Key接入技術以及細致的內網權限控制等方式,使得公司領導能夠隨時連接入公司內部網絡,及時了解庫存、生產、銷售等等情況,為領導者做出正確決策提供了可靠的第一手資料。
同時,德賽電池和供給商及其代理商的網絡還可以通過VPN連接起來,實現資源共享。并可根據其不同的合作性質,分配相應不同的網絡接入權限,讓對方只能看到其應該了解的資料,有效保證了德賽電池信息的安全。
多功能網關,保證整體網絡安全
德賽集團未使用深信服科技UTM一體化網絡安全設備之前,已經部署有眾多的安全設備如:路由器,防火墻,防毒墻等。眾多的硬件,軟件一大堆,給德賽的IT部帶來巨大的工作量。有時末名的故障,需要一個一個設備逐一排除,治理困難。同時,隨著現在混合式的攻擊越來越多,以及間諜軟件、垃圾郵件等新的威脅不斷增加,傳統單一的防火墻在面對這些混合式攻擊時已經顯的力不從心。于是深信服科技的UTM安全網關SINFOR M5100-AC成為了德賽電池的首選。該款產品除了包含常規UTM所具有的:防火墻、IPS、殺毒網關等功能以外,還集成了內網安全治理系統如:VPN、內網監控、訪問控制、反垃圾郵件、訪問審計等功能。該產品系列最大的特點就是高度集成多種安全功能,是一套完整的網絡安全解決方案。該方案特點如下:
豐富的訪問控制,有效治理用戶上網
SINFOR M5100-AC提供了常規的基于LDAP、域認證等第三方認證之外,還提供了基于Web的認證方式。要害字過濾、URL過濾、基于時間策略的上網權限設置等多種訪問控制功能,保證了內網用戶合理使用企業的Internet資源,防止企業員工訪問與工作無關、甚至不安全的站點,提高了企業Internet資源的利用率,降低了內網用戶感染病毒等風險。深信服科技獨有的深度內容檢測技術,使得M5100-AC能夠及時封堵最新的聊天軟件如:Skype、BT、eMule等。杜絕了企業員工濫用Internet資源,有效提高了企業的生產力。
完善的訪問監控和訪問審計功能防止機密信息泄漏
M5100-AC完善的訪問審計和監控功能能夠實時監控企業員工的上網行為,可以實時記錄所有客戶端發起的網絡連接。有效防止信息通過Internet泄漏,并建立強大的內部安全威懾,減少內部泄密的行為。
M5100-AC獨特的郵件延遲審計功能,有效防止了內部員工通過郵件泄漏企業機密行為。對于發往外部的所有郵件,用戶可定義M5100-AC采用先審計后發送等策略,只有通過了公司領導審核的郵件才答應發往外部,有效防止了內網用戶泄漏企業的機密信息。
高效準確的網絡殺毒、防垃圾郵件、防間諜軟件功能
M5100-AC集成了高效殺毒引擎,不僅可以查殺普通病毒還可以檢查出各種壓縮包內隱藏的病毒。內置了強大的企業級防火墻,有效抵制了來自內外網的DOS攻擊。
M5100-AC反垃圾郵件功能采用實時黑名單,黑白名單,垃圾郵件指紋識別,智能應答確認等多種手段,提高了垃圾郵件的識別率。
M5100-AC獨有的網絡訪問準入規則,可自動檢查客戶端的計算機是否具備了相應的安全策略,減少了企業用戶遭受蠕蟲、病毒、木馬以及間諜軟件的風險。
領先的VPN技術
M5100-AC集成了深信服領先的VPN功能,結合了多項VPN專利技術和其他VPN特色功能。
多線路負載均衡
M5100-AC支持2個WAN,可實現兩條外網線路的負載均衡和線路備份,并支持在多WAN口上捆綁VPN的技術,極大地擴寬了企業上網帶寬,保證了企業Internet的穩定性。
“選擇一個網絡安全方面的產品,不僅要考慮廠商的實力,產品的功能,產品的市場占有份額,也要考慮易維護,易操作,擴展性要好。在眾多VPN、防火墻模塊以及UTM產品中,我們經過仔細考慮,最終選擇了深信服科技的UTM一體化解決方案。Sinfor M5100-AC的優異性能和易操作性,有效地保護了德賽電池從內到外的整體網絡安全!”,德賽電池IT部主任劉經理如是說。