【IT168 案例】自从亚丁湾海域频发海盗劫持货轮事件之后，中国海军首次派出了以"武汉"号和"海口"号导弹驱逐舰为主的护航编队，帮助中国及其他国家的商船免受海盗袭击，有力地维护了海洋航运正常秩序。而在虚拟的网络世界里，网络安全设备厂商也在为企业的运营和发展提供着不间断的安全防护。

    近日，拥有专业核心技术的网络安全产品解决方案供应商凹凸网络科技（O2Security）为新绿色药业科技发展股份有限公司提供了网络安全领域的"双编队"护航，从运程接入的安全性和网络管理和维护入手，帮助该集团在加强对分支机构管控能力的同时，增强业务人员移动办公的便捷性和安全性，为集团的发展提供了扎实的网络基础。

    双编队"护航"实现资源安全共享

    作为第一批优异农业产业化经营重点龙头企业四川新绿色药业科技发展股份有限公司集中药材种植、加工、贸易、科研为一体，主要从事中药材、中药配方颗粒及保健品等的生产和销售，是西部地区唯一一家中药配方颗粒定点企业。正处在快速成长中的新绿色药业，由于区域网络条件有限以及分支机构、连锁店面和员工分散等因素制约，要想与国际、国内的先进药业集团竞争，就必须提升管理水平，提高整个公司的工作效率。为此，该集团向凹凸网络科技提出了建立一个安全、可靠、快捷的网络平台，使各地的ERP系统皆能通过Internet安全的把数据传回总公司集中统一管理的要求。

    凹凸网络科技在详细分析新绿色药业公司的情况之后，提出了采用双防火墙IPSec VPN+L2TP VPN配合的解决方案，即在新绿色药业总公司部署1台SifoWorks D200防火墙，实现分公司办公人员通过IPSec VPN安全远程访问总公司ERP资源，连锁店和移动办公人员通过L2TP VPN安全远程访问总公司ERP资源的功能需求，同时在分公司也部署1台SifoWorks D200防火墙，总公司办公人员也能通过IPSec VPN安全远程访问分公司的ERP资源。如此一来，总公司与分公司之间的ERP资源共享顺利地实现，总公司可对公司整体业务进行及时分析管理，外出的员工也能及时了解到公司的各项业务动态。

    值得一提的是，SifoWorks D200的VPN功能采用的是独立通道设计，具有快捷的双网关双隧道冗余备份功能，因此其对传输数据的加解密过程均不会影响防火墙的性能。

    SifoWorks缔造快捷可靠的网络

    除了拥有出色的远程接入功能之外，SifoWorks D200为新绿色药业集团的防火墙功能同样值得推荐。

    凹凸网络科技（O2Security）的前身即凹凸科技（O2Micro）的网络安全部门，因此其旗下SifoWorks系列防火墙功能均采用了业内性能最为强劲的ASIC芯片，具有比传统防火墙性能更高、延时更低、功耗更低、系统更稳定的特点，拥有多媒体级的低延时（<10微秒）和无丢包转发能力，为新绿色药业集团快速处理各项ERP数据提供了强劲的动力。同时，SifoWorks D200提供的多链路负载均衡和服务器的负载均衡功能，也极大地提升了该集团网络系统资源的利用率。

    SifoWorks D200还具有多项业界领先的安全防护能力，能够有效防御DoS、 DDoS、 ARP等各类内外部攻击，并通过精细的流量管理，抑制网络风暴的蔓延，确保了新绿色集团内部机密数据的安全性。而该集团网络的管理者还可以通过日志和报表等管理功能，及时对网络系统资源的运用进行管理和控制。

    在新绿色药业集团的案例中，总公司和分公司分别部署了1台SifoWorks D200防火墙的"双编队"模式，既充分运用防火墙访问控制功能，保护网络系统的安全和稳定，又在防止外界非法入侵的同时，有力地增强了新绿色药业集团管理网络系统资源的可靠性和可维护性，降低了因管理维护导致的企业资源消耗，赢得了该集团管理层和员工的一致认可。