广州鼎成信息科技有限公司 成立于 1999 年 10 月， 是国内最早从事信息安全产品研发的高科技企业之一 。总部设在广州，在深圳、上海、北京、杭州、长沙等全国各大城市均设有分支机构， 努力为客户提供及时、周到的专业服务。

简介

发展

应用背景(创建历史 公司理念 技术产品 企业改制和精简机构)

解决方案概述

方案特点(安全性优势 可靠性优势 灵活性优势 扩展性优势 性价比优势 投资保护)

正大集团的历史(易初莲花简介 易初莲花购物中心简介 易初莲花购物中心 VPN 解决方案 VPN 的组网及应用（含网络图）)

实现效果(数据的集中管理 数据实时传递 移动办公)

简介

主要从事计算机、网络及其他高品质、符合客户需要的信息产品开发、技术支持和服务工作。公司自成立以来确立了以客户为中心的创立服务型、科技型的公司组织理念，我们希望通过开放、公平、优胜略汰的人本机制和尊重个人、相互理解、相互帮助的团队精神以及持续的努力，使我们真正成为 21 世纪的一流高科技公司。 公司创立之初，董事会就确立了“发展定位高起点、新兴精高技术，致力成为新世纪高科技领域开拓者”的发展目标，在重视人才、技术、管理和服务完美结合的同时，果断引进美国先进技术，聘请从事有 20 多年网络和宽频软 / 硬件及芯片设计经验的美籍技术专家来公司就职，并与美国加州大学、哈佛大学以及世界一流企业集团建立了长期的战略合作联盟。

发展

得到了国家项目和基金的支持，先后承担和完成了国家“九五”重点攻关项目“国产操作系统 COSIX ”安全专题、国家 863 计划安全操作系统课题、国家 863 计划嵌入式操作系统课题、国家科技部技术创新基金 VPN 项目等，在操作系统和网络安全核心技术方面有着深厚的技术积累。

鼎成 VPN 产品自 2000 年研制成功以来，经历了不断的改进、完善和技术创新。 公司于 2003 年 6 月推出自行研制的 seccn VPN 虚拟专网产品 IPsec VPN 系列，并于 2004 年底，推出面向中小型企业用户的 Socket VPN 及 SSL VPN 的嵌入式 VPN 产品 , 为国内外用户提供安全、稳定、可靠，高性价比的广域网络解决方案。 目前，鼎成 seccnVPN 系列是基于网络层设计的远程接入产品，它是集防火墙、 VPN 、路由和入侵检测为一体的网关设备。它是为 LAN 到 LAN 用户和专业性不强的移动用户远程接入而设计的高性价格比门户型安全产品。它可以满足企业对网络安全和网络应用管理的大部分需求 ，能够为行业和企业用户提供 VPN 整体解决方案。鼎成 VPN 已在 中国广泛应用于 在金融、政府、铁路、电信、教育、交通、企业等领域获得了广泛的应用，遍布全国 32 个省 300 多个城市。通过多年来不断的努力，鼎成 seccnVPN 树立了国内 VPN 著名品牌的地位和形象。

应用背景

创建历史

随着移动通讯技术的进步和商务模式的发展，选择远程办公 /移动办公的人越来越多。通过这种方式，企业能够大幅降低运营成本，增加员工办公的灵活度和效率，继而提升企业的运作效率，增加企业收益。 鼎成科技SECCN G50 VPN FIREWALL作为一项近几年发展起来的新技术，由于其无须安装客户端的便捷性和因此大幅降低的实施管理成本，在国内外得到了迅速的应用和发展。

湛江通用电气集团有限公司创建于 1962 年，是政府授权经营的国有控股企业，是具有自营进出口权的国家机电产品出口基地和国家农电模式成套设备生产基地、广东省高新技术企业，湛江市工程技术研发中心，已经连续十六年被评为 “ 重合同、守信用 ” 企业，并于 2000 年通过 ISO 9001 质量体系认证。

公司理念

集团公司以 “ 通力合作 用心经营 ” 为理念，以打造 “ 学习、人文、激情、健康 ” 的民族企业、 “ 发扬大板车精神，铸造百年通用 ” 为远景目标，大胆革新，狠抓管理，现已形成集科研、生产、商贸为一体的外向型企业集团格局，并拥有七家生产企业（其中二家为中港合资企业）、三家商贸企业（其中一家为驻港办事处）、一家市级通用电气工程技术研究开发中心，资产总额 3.85 亿元，现有员工 1400 多人，其中各类专业技术人员约 300 人。

技术产品

公司面向国内、国外市场，致力发展高、低压通用电器及高新技术产品的生产经营，主要生产出口镇流器、出口灯具、高压开关、电力变压器、电气化铁路电器、电工材料等六大类 100 多个品种规格的电器产品。 2003 年完成工业总产值 3.5 亿元，出口创汇 3483 万美元，已连年出口创汇超过 3000 万美元。

企业改制和精简机构

为适应市场经济发展和企业深化改革的新形式，进行了企业改制和精简机构，努力降低企业经营成本，提高公司市场竞争实力。湛江通用电气非常重视信息化的建设，随着生产管理系统、 OA 投入使用，为了能使公司在外出差的人员，以及需要在家办公的工作人员能够及时的接入公司服务器，访问自己权限之内的 ERP 系统、 OA 及共享资源，使公司的的信息资源得到最大化利用，最终选择了 SECCN G50 ，解决外出办公的移动办公人员及在家办公人员随时随地安全、方便、快捷接入公司总部，来提高他们的工作效率。

解决方案概述

鼎成科技针对国内市场推出的 SECCN G 系列产品，在技术上达到国际化水平的同时，价格上保持适中，满足了国内企业对产品高性价比的要求。

SECCN G50 采取多重身份认证机制，包括：用户名密码的校验、数字证书。这些认证方式可以有效的保障身份认证的安全。

除了支持 WEB 应用之外， SECCN G50 还能支持任何基于 TCP 的应用（如 C/S 应用软件）、支持 Windows 网上邻居、 FTP 等多种应用，同时通过自主研发的 IPTUNNEL 协议， SECCN G50 还能够支持 UDP 应用，支持 PING 通，并实现了对视频等更复杂应用的透明支持。

鼎成科技在技术上赶超国外品牌，不断创新树立自身特色优势的同时，始终坚持价格的合理与大众化。鼎成科技目前已在全部的 G 系列 VPN 产品集成了 PPTP 和 IPSEC 两种 VPN 模块，用以同时解决远程办公和 IPSEC 擅长的网间互联。

方案特点

安全性优势

鼎成科技提供 SECCN G50 解决方案。严格遵循了相关的行业标准及协议充分保证和其他网络设备主要厂商标准的 VPN 设备互联。但是传统的 VPN 设备采用的 PSK 认证技术存在一定的管理缺陷，一旦 PSK 泄露，则很容易被其他设备仿冒节点，从而非法的接入客户的 VPN 网络。

为了解决这一缺陷，鼎成科技采用并建议用户使用 SECCN 独有的目录服务技术。即通过目录服务器对客户的 VPN 网络进行认证管理，客户的每一台路由器在目录服务器中均对应一个具有唯一性的节点，每个节点的信息中均包括其对应设备的硬件特征码，从而确保每个 VPN 节点的路由器不可被仿冒、伪造。

对于 PC to LAN 模式接入的单机客户端， SECCN 的接入服务器中也可记录客户端 PC 的硬件特征码，从而限定特定的客户端帐号只能在指定的 PC 上使用，确保客户端接入的合法性，防止非法盗用客户端帐号。

SECCN 基于国际标准 IPSec 协议构建，提供传输方式和隧道方式安全，最大程度保证公共网络传输中数据安全问题。支持 192 位 IDEA,3DES 高强度加密算法。使用 MHAC-MD5 算法保证数据的完整性。动态密钥交换机制，可根据安全性要求调整生存周期，从而维护密钥安全性。对用户数据提供加密、完整性验证以及身份认证的功能，最大限度的对上层应用提供安全保护。

SECCN 采用专用的操作系统、协议及安全软件，运行于专用硬件平台，抗攻击能力强。 SECCN 提供防火墙功能，自身具有抵抗攻击能力。可以对明文数据进行访问控制，增强网络通信的安全性。

SECCN 内建基本包过滤防火墙，自动防止 DOS 、 Ping 包攻击，保障网络畅通。支持静态 / 动态 NAT ，实现内外网隔绝。支持 PAT ，实现内部网站发布到 Internet 。 SECCN 提供访问策略控制，保证路由器的安全性。可按照 IP 或端口控制局域网用户上网，支持静态和动态路由。

可靠性优势

SECCN 作为最早推出支持动态 IP 的 VPN 设备供应商，在动态 IP 解析方面有自己独有的最可靠的解决方案。通过 SECCN 目录服务器的可靠协议进行动态 IP 地址交换，避免了使用动态 DNS 方式中可靠性无法保证的问题。自动拨号、断线自动恢复，故障自动启动备份线路，在线路恢复正常后 VPN 可在 20 秒内恢复正常。工业标准设计，支持 30000 小时连续无故障运行。

灵活性优势

SECCN 产品具有很强的灵活性。可支持静态 IP 、 DHCP 动态 IP 、 PPPoe 虚拟拨号（ ADSL ）等接入模式。 SECCN 支持全网全动态 IP 构建 VPN 。 SECCN 支持构建网状结构全联通 VPN 。

SECCN 支持城域网 IP NAT 穿越。

扩展性优势

SECCN 是基于宽带的，这就为用户以后在 VPN 网络上应用其他应用，比如视频会议，视频监控等提供了网络带宽保证，同时也保护了用户的投资，即可以使用 ADSL 接入，也可以采用光纤接入。

SECCN 可以在全动态 IP 环境构建全联通 VPN 网络，即网络中任意两个节点间均可建立一对一的 IPSec 隧道，两个分支节点间的数据传输不经过中心节点中转，当用户在 VPN 基础上构建音视频应用时（如 VOIP 、视频会议等）将能有效的降低对总部带宽的占用。

性价比优势

SECCN 产品作为高品质、高可靠性、高性能的企业级产品，同国际知名厂商的产品相比性能更强、功能更全、价格更优。同国内一些低端产品相比价格也不高，具有很高的性价比优势。

SECCN 产品标配 2 个本地 Lan 路由口，可将用户的局域网划分为两个物理网段，用户可将服务器等重要设备接入受保护的网段，有限制的允许整个 VPN 中的站点对其访问，从而提高用户内部的网络安全性。对于中小规模的用户不需要购置昂贵的第三层交换机来划分 VLAN 了，在提供用户网络安全性的同时节约了用户的网络设备投资。

投资保护

由于 SECCN 产品是基于宽带的，且即支持动态 IP 也支持静态 IP ，即使将来 IP 资源的增加（ IP6 ） , 线路资源的丰富（光纤接入普及、廉价），用户采用光纤静态 IP 接入， SECCN 的产品不需增加任何费用就完全支持，仅仅需要修改几个配置参数而已，只要几分钟就可更换网络接入的模式，且一个节点的变更不影响其他任何节点。

正大集团的历史

易初莲花简介

位列于财富 500 强的 正大集团 是易初莲花的总公司。自 80 年前，建立了正大种子店，正大集团显示出其集世界所有伟大工商业巨头的敏锐和创业者精神。抓住发现的任何机会，发展必要的经营管理和科技技能，并一直计划更好的未来，正大集团已 " 同亚洲一起成长 " 。现在，这个泰国商业集团已经在 20 个国家建立了 250 个公司，聘用了超过 100,000 名员工，是中国最大的外商投资的企业之一，且以亚洲领先的跨国企业形象活跃在世界的前沿。

易初莲花购物中心简介

位列于财富 500 强的企业正大集团是建立自己大卖场的领先者 -- 中国易初莲花。在过去的 9 年中，自 1997.6.23 其第一家商店在上海浦东开张以来，易初莲花已在中国开了 71 多家购物中心。依靠最先进的现代购物理念，易初莲花已经被看作是可以信赖的商店，它提供了新的购物体验、舒适的购物环境和天天低价的高质量商品。

继续其稳定的发展形势，易初莲花保持每年约 20% 到 30% 的销售增长和超过 50,000,000 的顾客数量。同时，在未来的 3 年中，易初莲花将会迎来一个快速发展的阶段，并且计划在 2005 年，在全中国的主要城市建立 100 家店。依靠我们的分级管理和采购力，易初莲花可以进一步延伸并且完成其在中国的连锁网络并扩大天天低价的原则。

易初莲花的目标是成为人们所喜爱的，针对家庭而设的 " 一站式 " 购物的场所。我们提供了很多种类，高质量的低价商品，从新鲜的蔬菜到点心，从家电到交通工具，从服装到家具，从健康美容用品到玩具等等。

易初莲花的目标是为所有顾客提供温馨的、友好的服务。我们希望给中国带来更多的就业机会并使人们在生活质量和生活水平上有所提高。

易初莲花购物中心 VPN 解决方案

需求概述：

近来，随着中国经济的腾飞、各种工业企业投资增加，中国已经成为世界的制造中心。这大大推动了商贸物流企业在中国的飞速发展。商贸 物流企业输送的是各种货物，对于他们的客户来说，需要随时了解货物的动态信息；另一方面，对于物流企业内部管理，庞大的资金运作，实时的库存，各种经营数据、财务数据都需要及时反馈到公司的管理部门，数据进行集中处理，这些特点决定了 商贸 物流企业，必须建立内部网络来实时处理业务。

随着易初莲花购物中心规模的不断壮大，企业的发展更需要强大的计算机信息系统的支持，目前，建立了全方位、高性能的中心机房；建立了收集处理集团公司总部信息数据的数据仓库；建立了利用社会最佳资源组合的高速通讯网络；建立了大功能网点，实现了电子商务功能的高效互联网平台；建立了提供高智能决策支持的智能分析系统；建立了安全、有效的应用程序和工作平台。实现了门店前后台之间、总部和门店之间信息的共享与交换。总部通过系统对各门店商品进销存信息进行控制，实现信息流、物流、单据流和资金流的高度统一。

在前一段时间，有些物流企业采取了分支机构用户电话长途拨号来访问总部服务器，这种方式速度慢、不支持几个分支机构同时接入总部，而且支付的通讯费用高。

随着近期网络的发展，解决远程分支机构和总部互联有两种常用的方式，一是租用 DDN 专线，二是通过 VPN 建立虚拟的专线网络。 DDN 联网方式由于费用昂贵，实施周期长，无法解决出差移动人员的接入，正在逐步地被高速发展的 Internet VPN 联网方式所取代。

VPN 的组网及应用（含网络图）

SECCN 构建的 VPN 网络，为各个连锁门店、物流配送中心，临时货场到总部建立安全的内联网络，总部可以对各连锁门店的货物配送、销售、柜存等信息进行控制，可以稳定运行内部 OA 系统、 ERP 系统、 IC 卡管理等系统，从而实现整个业务的统一管理。

总部采用 SECCN G50 设备，配送中心采用设备自带的分支软件客户端、单机软件客户端，目前已经实施了 30 余点。特别是仓库和配送中心的无线 AP 扫描枪终端的无线 VPN 接入的应用。

实现效果

数据的集中管理

采用 VPN 后，所有数据集中于公司总部一个数据库中，如物流系统、 CRM 、 OA 、 ERP 、财务等都可以集中管理，便于公司管理层实时获取数据、加快决策速度，便于公司的系统管理员维护同一个数据库。

数据实时传递

采用 VPN 后，只要接入 Internet ，各分支机构和公司总部的局域网就联成一个大的局域网，方便快捷的信息传递。解决了以前公司数据上报的不实时的困难，极大的提升了工作效率。

移动办公

只需要安装 VPN 客户端软件，无需任何配置，就可以远程接入公司总部的局域网，查看各种授权访问的数据信息。

特别是仓库和配送中心的无线 AP 扫描枪终端的无线 VPN 接入的应用，得到了易初莲花高层的一致认可和好评。