赛蓝SSL VPN
■ 已通过ICSA国际认证
■ 支持多种接入方式（XDSL、Cable、Modem、ISDN、宽带）
■ 支持远程移动用户VPN接入
■ 提供无需静态IP的解决方案、网络状拓朴结构，让您组网随心所欲。
■ 独有的流量控制QOS（端口排队优先级）功能
■ 支持线路热备份

在政府行业应用方案
(采用双因素动态密码技术）

适合客户
为政府工作人员的远程办公提供安全可靠的VPN连接。

双因素（动态密码）应用：
CYLAN VPN ROUTER结合双因素身份认证（动态密码）系统建立政府内部广域网，SecurlD双因素（动态密码）身份认证就是这样一种强身份认证解决方案．它可确认网络访问的另一端是谁，大大提升政府网络资源保护的安全级别。
SecurlD认证解决方案整个系统是由三部分组成的，如下图所示：

SecurID身份认证分牌
它是分发给最终用户的，用以证明其身份的硬件或软件设备，是SecurlD双因素身份认证 的一个因素（您所拥有的），产生一分钟变化一次的动态令牌码。它有硬件、软件和智能卡等多种形式。

ACE／Agent代理软件
ACE／Agent就象安全卫士；可以用它来保护各种网络信息、计算平台和应用。它已经嵌 入到了目前大多主流网络设备中，并且支持多种平台。 ACE／Agent实施ACE／Server建立的安 全策略，在用户和被保护的资源和设备之间，通过ACE／Server来强制实施双因素认证。要 求指定用户或组织在获准访问被保护的企业Intranet资源之前，通过一个SecurID身份认证令 牌向ACE／Server证明其合法身份。

ACE／Server
ACE／Server是SecurID双因素身份认证解决方案中的安全服务器，包括三个主要部分：包合用户、令牌和客户机信息的数据库；身份认证引擎以及一个管理程序。ACE／Server用来在选定的网络资源周围建立一个保护环境，对要求访问企业Intranet资源的各种用户进行身份认证。

在证券行业应用方案

适合客户:
证券分支机构，远程大户室、远程证券服务部和营业部门的互连。

证券服务站解决方案
方案主要是采用WIN终端来组建服务站的计算机网络，使用各地宽带接入方式（XDSL、 CABLE、小区定带等）并利用VPN、FIREWALL技术来保证和总公司的通讯及与INTERNET间的安全。并使用RAS（远程拨号服务器）技术在网络中断的情况下对远程网络进行维护。 网络拓卜图如下：

使用CYLAN VPN／FIREWALL和RAS技术
l、接入INTERNET的安全问题
由于远程服务部不可能采用类似DDN等专线的方式上网，所以一般采用现在比较流行的 ADSL、宽带、CABLE等方式。由于INTERNET是个开放的平台，所以，远程服务部的安全存 在以下两个方面：

第一、由外部到内同所代来的安全问题。传统的ADSLt0SYGATE的方式不能很好的解 决黑客、地址扫描、攻击问题，所以不建议采用这种方式。建议采用有防火墙功能的代理 上网的ROU丁ER.
第二、由内同到外部的访问的管理问题。因为需要对客户端开放任创览器，因此有必 要对其创览行为和网络权限进行限制，比如，不能进行对非法网站的剜览和利用服务站网 络进行下载、非法通程登陆等，这也需要有的防火墙功能的设备对其进行管理。

2、服务站和总部的内部安全通讯
由外部到内网所代来的安全问题。传统的ADSLj0SYGATE的方式不能很好的解决黑客、地址扫描、攻击问题，所以不建议采用这种方式。建议采用有防火墙功能的代理 上网的ROUTER：一般情况下，现有的证券公司，都有机遇LQUTES的办公系统，服务站的 森和总公司进行安全可靠的的通讯。我们们建议使用安全可靠的VPN技术，因为，现在全国 大部分地区都有各种不同类型的宽带接入 （XDS、 CABLE、宽带）， VPN技术现以进入了非常实用的阶段。

3、对远程拨号服务器的支持
第一、在CABLE、ADSL等PPPOE自动拨号不能连接。而服务站人员又不会使用VPN设备时。 就需要使用RAS（远程拨号服务）方式，进行远程登陆对系统进行维护和管理
第二、为保证远程服务部的内网与外网的绝对安全，可能需要关闭所有与IN正剧盯的端 口，因此，可以使用RAS（远程拨号服务），进行远程登陆对系统进行维护。

4、在断线状态下的网路可靠性
由于各服务站大多采用宽带、DSL、Cable等拨号方式上网，有时会出现线路不正常工作 的情况，所以建议采用一条备份线路在断线状态自动连接。

在连锁行业应用方案

适合客户
可用于任何物流行业。只要有fnternet的地方，就可以结合物流软件实时运行物流系统。

网点分布
一般客户的公司法构都是分布全国各地，部分子公司还分布到县、镇。这就决定了许多地方上网方式的多样性；

网络结构
软件一般采用C／S结构或BIS结构。

要求
各单位之间可以任意相互通讯；能实时运计于／财务软件等系统；需要远程维护；同时数据传输的安全需要保证；能实现视频会议，VOIP。
如果采用传统解决方式：就需要各地租用DDN或帧中继专线：投入设备路由器、DTU
安装调试极为不便；需要专业维护人员；难以管理和无法集中控制。

这必然存在以下的几个问题：采用专线方式，费用将比较昂贵，初期投入对部分企业来
说已经难以接受，但是每个月的线路租用费用累计起来十分昂贵。所以部分软件公司利用
采用Emai IA式来实现数据传输，但这样造成的传输不及时，无法在程序里实现实时的口执；
有的是采用托管一个服务器，同时采用B／S结构，这样数据交换缓慢，而且这在安全、维护
方面存在隐患。

同时可以实现VOIP和视频会议。还可以进行远程维护、管理。

VOIP、视频会议方案

适合客户
可用于任何有分支机构、分公司、分店的行业。例如跨省、跨地区、跨国的企业，尤其 是在珠江三角洲地带的众多的港资、台资企业。 一旦建立虚拟网络。可以实现任何地点的VOIP、视频会议、内部文件共享。

VOIP
voice-over-internet-protocol。它主要指在Internet中实时传送声音，从广义上讲，它包 括在Internet中实时传送多媒体信息。基于因特阿的实时语音通信，是目前Internet技术应用 的一个重大发展方向，通过尸网络，传送商业质量的话音／传真。 对于企业用户来说，通过IP同关传送长途电话／传真，具有重要的意义：
1．节省长途电话费用 用IP网络完成所有话音／传真的传送，能极大地降低了公司内部跨地域、跨国界的电话／ 传真成本。
2．减少设备投资 公司可以在原来只能传送数据的网络上获得增值的话音服务，而无需再另外租用或者购 买单独用于话音的设备和线路。由于所有内部通信（话音、数据、传真咤K通过问一网络传 送，企业可以大大降低购买和维护设备的费用。 IP电话的其基本原理是：通过语音压缩算法对语音数据进行压缩编码处理，然后把这些 语音数据接TCP／IP标准进行打包，经过IP网络把数据包送至接收地，再把这些语音数据包串 起来，经过解码解压处理后，恢复成原来的语音信号，从而达到由互联网传送语音的目的。 建立虚拟专网后，再加上CYLAN VOIP系列语音产品，可以实现任意分公司、任何 人的无需支付话费的高清晰话质的通话。

说明
.使用CYLAN特有的语音／视频优先功能，足以保证声音和视频质量：
.两地可以自由通话，传真。
.VOIP可以同时4路语音同时通话；可选支持电话机和支持程控交换机；
.支持采用CitriX方式，可以如局域网一样的高速使用任何软件；
.通讯无需支付任何费用。

具体使用举例
以上图为例；假设通话的双方一边在深圳，另外一边香港，就可以实现以下的功能。
1内部电话、传真：香港的A先生与深圳的B先生在上班时通话。因为走的是Internet。 所以通话是免费的。这种通讯不限于两地之间，可以若干个营业部之间同时、异地、高质 量、免费的通话。
2异地长途普通市话：下班后，A先生发现还有事情和和B先生商量，他就用他的电话 拨打一个特殊号码然后在拨B先生家的电话或手机。这时实际上是他拨打本地公司的电话然 后通过Internet就可以拨打异地的B先生的电话。

实时视讯会议
CYLAN构建了一个基于TCP／IP的网络，任何基于该协议族的应用皆可流畅应用。符合H323，H324视讯会议规格的任何产品都可应用。 [推荐设备]美国POLYCOM设备
在两端都是ADSL的情况下，可以达到384K的带宽。 可以非常稳定、流畅的运行视频会议系统。

财务软件ERP应用方案

适合客户
可用于任何有分支机构、分公司、分店的行业。例如跨省、跨地区、跨国的企业，尤其 是在珠江三角洲地带的众多的港资、台资企业。
一旦建立虚拟网络，可以实现远程实时运行财务软件、OA系统。还可以进行VQIP、视频 会议、内部文件共享。
我们已经测试过金碟、用友软件。 支持整个虚拟网络共用一个域服务器。

方案说明
.■ 采用CYLAN产品；可以立即组建整个网络平台
.■ 整个过程中，现在的系统在硬件和网络上几乎无需改动；
.■ 可以支持登录到远程的域控制器； C直接使用C／S模式运行，无需做任何改动
.■ 支持多种上网方式，无需专线。

和CITRIX相结合的应用适用对象

对VPN网络速度要求高的跨国公司、对网络速度要求很强的在VPN上运行ERP企业，可用来提高系统的运行效率。
现有某公司总部在深圳I，现60台PC，即将在北京和上海建立分公司，规模有30和20台PC，他们在深bll建立局域网，通过DDN专线上网。使用AccPac财务软件、微软以flee2000、VISio、
SOL和金山词霸等软件。由于每年在软件方面花费不少，财务数据不安全，而且经常有黑客入侵局域网。
该公司的总经理要求我们提出可行方案，替他们解决以上的问题。

我们提出如下方案：
在深圳除部建立一台Citrix服务器，把它托管在深刻I向计算机托管中l乙，安装2台CYLAN500 VPN 1台CYLAN200。莅Citrix服务器安装AccPac财务软件4．ISOL版、微软Office2000、
VISio、 SOL和金山词霸等软件。在深till公司安装CYLAN 200A，通过VPN管理托管在深刻间计算机托管中心hs一e。r mo。计算机的软件不做多大的改动，只是以后不升级软件和增加软
件，都使用幌trix8K务器的软件，公司如需要采用新软件，直接安装在Citrix8B务器上。北京和上海都安装CitriX的终端机，直接和CitrixjR务器连接，不用安装其它软件。深圳隐部和北京、
上海分公司配置几台笔记本电脑，安装所有常用软件，并安装VPN客户端软件，通过互联网访问Citirx服务器，当不能上网时，可以使用笔记本电脑内的软件。公司所有的PC通过Citrix C”’ent
使用CitriXS已务器的软件和查看公司的最新消息，出差到外地的用户通过VPN客户端访问Citrix服务器。

通过实施这方案。发现这方案是可行的。这样不但安全，包括财务数据安全和防止黑客
入僵局域网；购买软件的费用减少，而且网络维护简单，从而费用减少。