大企业集团建筑行业客户案例集本

w

深信服科技

建筑行业客户

案例集

深信服科技有限公司

2010年11月1日

目录

第1章行业需求分析

建筑施工--大型建筑企业--行业分析及拓展书

23

中国中铁、中国建筑工程总公司行业机会分析及销售工具

第2章综合产品案例

2.1中国水利水电四局（WOC+AC）

背景介绍

中国水利水电第四工程局（简称中国水电四局）主要承包特级，土石方工程、钢结构工程等专业承包壹级和市政公用工程施工、房屋建筑工程施工、隧道、公路工程等，单位现有员工10345人。随着集团项目的开展，水电四局的信息化建设也发展到新的阶段。

需求分析

为了更好发挥NC、OA等应用效能，使企业拥有现代化的财务和办公方式，但直接通过广域网传输存在很大的安全风险，且广域网传输存在的丢包、延时也严重影响了应用系统应用的效能。办公时间不必要的Internet访问也一定程度影响了日常工作。

深信服解决之道

在四局总部部署深信服M5500-Q设备，下属各分局及分支企业部署15台M5100-Q设备为用户构建“加速VPN网络”，保证了企业重要的应用数据能够安全、快速的通过广域网进行传输及共享。同时下属15个分支部

署的M5100-AC为分支提供一个高效、安全的内网办公环境。具体拓扑如下：

应用效果

SANGFOR 广域网加速设备在对NC等应用系统有很好的加速效果，同时能有效优化广域网传输环境，有效解决延时、丢包对应用系统的影响，能够很好保障对重要业务系统访问的安全和数据传输的安全。

2.2水利水电第十四工程局（SSL+AC）

背景介绍

中国水利水电第十四工程局有限公司（简称中国水电十四局）具有水利水电工程和公路工程施工总承包特级资质、市政公用工程施工总承包、土石方工程承包、桥梁和隧道工程专业承包一级资质和地铁工程施工专业资质及承包经营国外工程资质。并通过质量管理、职业健康安全管理和环境管理三个体系的认证。具有年挖填土石方2500万立方米、混凝土浇筑300万立方米、人工砂石料生产600万立方米、各类钻孔灌浆40万米、发电机组安装350万千瓦、金属结构制作安装5万吨、公路施工300公里的综合施工能力，被誉为“地下铁军”和“水电劲旅”。

需求分析

十四局总公司部分分支已通过专线和下属分支进行信息共享及数据汇总，但大部分分支还是直接基于Internet的访问方式，各类应用对数据保密要求也不同，如财务信息和文件传输，无形中对企业的信息安全带来了一定的风险和隐患。

深信服解决之道

在十四局总部部署深信服M5400-S+M5500-AC设备，下属分支企业部署15台M5100-S设备来构建企业内部网络，保证了企业内部重要应用数据能够安全的通过专用网络进行传输及共享。具体拓扑如下：应用效果

SANGFOR VPN提供从认证安全传输安全应用安全在内的一整套安全手段，基于VPN技术构建的内部业务专网，能够很好保障对重要业务系统访问的安全和数据传输的安全。

第3章AC产品

3.1水利水电第一工程局（AC）

背景介绍

中国水电一局把科学技术作为第一生产力，注重先进技术的研究和开发利用，并极为重视信息化对单位发展起到的重要作用。作为一家大型的电力工程单位，中国水电一局的内网PC数量庞大，网络较为复杂。为避免内部人员因访问Internet而影响日常工作，中国水电一局的领导希望对内网的上网行为进行综合管理。同时，由于网络带宽资源有限，中国水电一局也希望对日益增加的P2P流量进行控制，以保证办公和业务的正常运转。

应用效果

通过对比多家厂商产品，水电一局最终应用深信服M5400-AC产品来对局域网的网络访问进行规划和管理。SANGFOR AC可以管控包括P2P软件、炒股软件、网络游戏等应用在内的几乎所有常见网络应用，提高了单位的

工作效率，避免因访问和工作无关的网站和应用而影响日常工作。同时，通过其流量管理和分配功能，可以针对每一种P2P应用进行流量控制，带宽的占用率也从以前的80％下降到现在的30％，确保重要应用可以随时获得足够的带宽。

3.2广西建筑科学研究设计院

背景介绍

广西建筑科学研究设计院成立于1958年，是我国成立较早的省级建筑科学研究设计单位。并在2000年通过ISO9001质量管理体系认证。建院以来，特别是科研体制改革以来，始终坚持以科技为先导、设计为主业、多业并举、协调发展的新格局，不断开拓进取，提高市场竞争力。

需求分析

广西建筑研究院非常重视网络信息化建设，为了进一步的加强企业网络安全，提升网络带宽利用率，降低企业中毒风险；有效限制BT、eMule 等P2P软件对网络带宽的占用，杜绝员工在上班时间使用聊天软件，玩游戏等一系列影响工作效率的上网行为。

应用效果

广西建筑科技研究院经过多方面比较选择，最终选择了深信服科技提供的Sangfor AC产品方案，来解决困扰已久的问题。目前，建筑科技研究院已顺利部署，员工上班时间不在有聊天、浏览网页、上传下载文件等网络行为，自觉的投入工作，提高自身办公效率。通过网关杀毒功能有效抵御外来病毒入侵，保障内网的安全。双线路接入使用户更加充分的利用带宽，最终使局域网的使用更合理、更健康，搭建起一个绿色网络，为该

院未来的发展注入了新的活力。

3.3中铁十三局

背景介绍

中铁十三局集团有限公司是集施工、设计、科研为一体的国家铁路工程施工总承包特级企业。公司现有员工15000名，现辖有6个子公司、7个分公司，开拓了30个省（直辖市、自治区）的建筑市场，年承揽工程40亿元以上，施工产值30亿元以上。

需求分析

为适应新的形势，面对新的机遇与挑战，中铁十三局集团有限公司决定通过信息化技术进一步解放和发展生产力，提高市场竞争力和抵御风险的能力。对此，中铁十三局集团希望对员工的上网行为进行管理和审计，以避免员工因为访问Internet而降低工作效率。同时，由于网络带宽资源有限，IT部门希望对日益增加的P2P流量进行控制，以保证业务和办公的正常运转。

应用效果

最终，中铁十三局集团购买了深信服AC系列上网行为管理设备，应用于其网络内。深信服AC产品是中国上网行为管理第一品牌，在技术、性能、功能方面都很好地满足了中铁十三局集团对网络行为管理的要求。

通过部署上网行为管理产品，中铁十三局的IT部门可以管控包括P2P 软件、炒股软件、网络游戏等应用在内的几乎所有常见网络应用，避免了员工利用办公网进行与工作无关的行为。同时，通过其流量管理和分配功能，可以针对每一种P2P应用进行上行流量和下行流量的控制，提高网络

有效利用率。同时，上网行为管理产品强大的日志中心可以详细记录内网员工访问Internet时的所有信息，非常方面IT部门进行审核和管理。

通过上网行为管理产品的部署，中铁十三局将逐步实现企业跻身行业一流的目标，在新世纪创造出更加辉煌的业绩！

第4章VPN产品

4.1中铁二局

背景介绍

中铁二局股份有限公司成立于1998年6月1日,是由中铁二局集团有限公司作为主发起人，联合中铁宝桥股份有限公司、成都铁路局、铁道第二勘察设计院、西南交通大学等四家发起人，共同发起设立的股份有限公司。公司股票于2001年5月28日在上交所挂牌交易，股票简称“中铁二局”，股票代码“600528”，是中国铁路建设系统第一家上市公司。公司注册资本亿元人民币。截止2008年，拥有总资产200余亿元，年生产能力超过300亿元。拥有控股子公司21个，在全国各地设有分公司、指挥部（经理部）近50个。共有员工约17000人，有专业技术职称和取得技术等级的15000余人。

需求分析

需要实现：

1.项目部人员远程安全访问集中在公司中铁二局股份有限公司信息中心的各项商业应用系统；

2. 实现各分公司的IPSec VPN的接入中铁二局股份有限公司信息中

心以构建基于互联网组建的企业Intranet内网；

3.需要对全网的VPN设备进行实现统一管理，包括连接状态实时检测、报警、策略统一下发、修改等。

深信服解决之道

在总部通过双机模式部署M5800-S并开启3000移动授权，用于中铁二局下属分公司项目部的远程接入。

总部部署M5400-S用于中铁二局与中铁股份集团的VPN进行互联，并且实现全集团组网。在具有大中规模网络分公司部署M5100-S（10台），在小型规模网络分公司部署M5100-S（8台）。

采用M5100-SC对全网的设备的IPSec VPN进行统一的管理。

应用效果

通过此次VPN组网建设后，可以实现全公司的基础信息网络平台Intranet，可以实现企业内部的各种商业应用系统的远程访问，并且可以实现视频会议在此基础之上的安全连接。

4.2云南省建工集团（VPN）

需求分析

集团总公司通过其专线网络和下属分支进行信息共享及数据汇总，专线网络接入使用人员众多，且各类应用对数据的保密要求也不同，如财务信息和文件传输，无形中对企业的信息安全带来了一定的风险和隐患。

应用效果

在建工集团总公司部署深信服M5400-S设备，下属建工分支部署12台M5100-S/S5100设备在原有专线网络中构建VPN“安全子网”，保证了集

团企业重要的应用数据能够安全的通过专线网络进行传输及共享。

SANGFOR VPN提供从认证安全传输安全应用安全在内的一整套安全手段，在专线网络中构建联接企业总部和分支重要部门的“安全子网”，能够很好保障对重要业务系统访问的安全和数据传输的安全。

4.3北京住总集团

背景介绍

北京住总集团是以科技研发为先导，房地产开发为龙头，建安施工为基础，文体、商贸、现代服务相结合，跨地区、跨行业、跨所有制、跨国经营的现代大型企业集团，位居中国企业500强前列，问鼎全球225家最大国际承包商。

集团下属有30多家子公司和合资、合作企业，各类专业技术人员5000余名，业务遍及上海、海口、拉萨等数十个中心城市和亚洲、非洲共30多个国家和地区

住总集团在高速发展的同时，引入了一批现代化的IT应用系统来支撑集团的业务发展，同时在财务管理方面准备增加ERP、资金系统来搭建财务工作平台，使财务工作的组织性、高效性都提高到一个新的高度。

需求分析

住总集团目前准备部署用于财务体系的ERP系统和资金系统，主要用于支撑集团的财务部门的工作，并联系全国的120多个各地的分支机构。ERP系统和资金系统的服务器坐落在北京的集团总部，各分支在访问总部应用及进行数据传输时经常会面临着跨地区、跨运营商的互联网络环境，且现有的网络部署无法提供对数据传输的安全保密机制，更无法解决跨地

区、跨运营商环境下的延时、丢包问题以及广域网传输存在的重复传送大

量数据的问题。

深信服解决之道

通过对住总集团及其下属各分支的网络状况和即将部署的应用系统进行分析，建议在住总集团总部部署SANGFOR核心SSLVPN网关，其下属

各分支的财务人员直接从IE登陆总部SSLVPN网关，便可全面实现住总集

团与其下属各个分支间的安全、高速、便捷的互联互访。

以下是深信服科技针对住总集团具体需求所做的SSLVPN网络建设方案网络拓扑图：

在住总集团总部以单臂方式部署SANGFOR SSL VPN网关。集团属下所有财务系统员工通过IE登陆SSLVPN，进行安全的连通；对于各地的大量

出差和移动办公的人员可以实现随时随地的接入。

应用效果

深信服科技的SSLVPN网络建设方案将给住总集团的25个二级分支，众多三级分支提供一个——高可用，高安全，高速度的网络。帮助住总集

团实现业务的互联以及数据的共享，为住总集团将来业务的扩展和业务延

续保驾护航。

第5章更多成功客户案例列表

5.1采购多个型号的客户

采购多个型号设备的客户名单

客户名称产品型号备注区域

5.2采购AC设备的客户名单

5.3采购SSL/IPSEC VPN设备的客户名单

深圳市南山区麒麟路1号科技创业中心4楼Add: 4th Floor, Incubation Center, No.1 Qilin Road, Nanshan District,

Shenzhen .:518052

产品咨询热线