一、背景介绍

长安汽车(集团)有限责任公司(以下简称长安汽车)具有140多年历史，现有2万多名员工，是中国西部最大的汽车制造厂，在中国汽车业排名第四位。产品包括家用轿车、大客车、面包车和小货车。产品销售全国并少量出口。长安汽车现拥有七大汽车制造企业。

长安汽车营业收入为130亿元，生产汽车30万辆；营业收入预计200亿元。1998年至今,长安汽车的产量每年平均以30%至40%的速度递增。长安汽车作为一家拥有2万员工的大型企业。业务遍布全中国，如何做好客户服务是一项挑战。

二、用户需求

考虑目前, 长安汽车经营店随着大量的业务及内部的供应链优化和外部的市场竞争要求,需要企业对市场的供应价格及销售的分析能有快速的反应, 结合企业业务系统和电子商务系统来加强内部信息的沟通，以实现经营管理共享性和时效性, 发掘管理效率. 实现管理、经营、决策的统一性，沟通畅通和协调管理。从而最大可能地达到内部和外部资源的最优利用.

考虑现实情况是, 长安汽车销售规模的不断扩大，各省市、地区分公司、经营店纷纷开张，每个经营店都以拨号线路的方式通过互联网与各自省、市公司进行业 务信息的传输、查询。由于各店的业务人员对计算机的知识和维护技术能力有限，再加上业务主机通过拨号连接互联网后，将直接面临来自互联网的病毒和黑客的攻击。曾经发生过某几个经营店的主机受蠕虫病毒和黑客的攻击，主机系统崩溃，导致当天无法进行营业的严重后果。

考虑值得关注的是，由于长安汽车经营店有许多加盟店，加盟店业主的对投资成本会非常关注，所以所推荐的产品希望是物超所值的设备。如何才能经济、安全、方便、快捷的建立起一个跨地区的企业应用网络系统，已经成为一个急需解决的问题。

三、措施及效果

考虑针对长安汽车经营店目前的现状和所面临的问题。捷普公司做了认真的调查，并率先和长安汽车浙江公司的技术人员一 起仔细研究了可实现的各项解决方案的可能性、可行性和真实环境的测试。最终选择了捷普公司的防火墙的设计方案。

考虑整个项目设计要求最大可能地保证其所有的网络设备和系统的正常运行，并且可以获得良好的管理，能够完全控制与IT基础结构相联系的安全风险。实现的总体目标是在不影响集团公司网络系统当前业务的前提下，实现对长安汽车各公司和经营店的网络的安全、高速、稳定的实时连接。

考虑根据项目的具体要求及结合捷普公司安全可靠的防火墙产品，在2004年9月此项目的网络建设得以落实，目前一期项目实施的有：长安汽车浙江公司和长安汽车广东公司。总计购买捷普防火墙近400多台。

在长安汽车的网络安全设备的公开招标中，经过严格测试和筛选，长安汽车选择了捷普防火墙系统来实现各个厂区联网的安全隔离。捷普防火墙系统运行稳定、功能强大，拥有先进的动态检测技术、强大的安全访问控制以及高速包过滤技术、反入侵与抗攻击技术，集双机热备、vpn等功能与一体，部署方式灵活多样。为安全和保密工作解决了很多问题。

捷普FW4000防火墙的标配为10个物理接口，除了可以用作多DMZ区设置外，还可以将内网进行多重隔离保护。通过防火墙将公司内部不同部门的网络被划分为不同的网段，彼此隔离。这样不仅保护了企业内部网，使其不受来自Internet的攻击，也保护了各部门网络不受来自企业内部其它部门的网络的攻 击。实施这样的方案并不意味着不信任您的员工。互联网分段的另一个目的是：防止问题的扩大。如果有人闯进您的一个部门，或者如果病毒开始蔓延，网段能够限制造成的损坏进一步扩大。

捷普公司防火墙方案能确保实现以下功能：

支持各种宽带类型线路（ADSL、Cable Modem和以太网接入）；为各经营店提供了方便、灵活、经济的通讯方式的选择。内置4个10/100 Mbps局域网端口，可直接连接计算机或连接原有局域网的交换机。并且每个端口都自识别正反线的连接。使用简单，省去了原有拨号上网的繁琐，使用者只需打开计算机，运行业务软件，就可以直接连接公司的数据服务器.防火墙+NAT机制, 具有DoS保护(拒绝服务攻击保护)、入侵检测等安全特性，能安全的抵御来自于互联网的侵害；最安全优化的硬件、操作系统和防火墙，实时检测技术。比拼凑而成的软件类方案提供更高级的安全水平。能够根据IP地址、协议端口、服务、关键字以及时间段提供内外双向的安全控制机制. 特别是象对互联网上蔓延的“蠕虫”的防护。

具有支持动态IP域名（DDNS）的功能；便于统一远程维护和管理。

支持受攻击和异常情况E-MAIL通告.管理员可以及时获知经营店防火墙设备的安全情况。

设备安装设置简单方便。内置智能安装向导，能全过程辅助连接设置，并且能自动识别各种广域网线路类型。

产品具有稳定性，和可靠性。

应用效果