深信服VPN助力新疆邮政网络信息化建设

为加强邮政管理局的信息化建设，实现各地市下属单位与省局远程安全互连，以及外出办公、出差人员都能够访问到省局的应用系统和内部资源，实现真正意义上的移动办公，新疆邮政管理局经过严格筛选和测试，最终采用了深信服科技的 SINFOR VPN 解决方案，该方案以其网络应用成本低、安全可靠、实施方便快捷等优点，得到了新疆邮政管理局的认可。

M5100 确保网络安全
在SINFOR VPN 解决方案中，新疆邮政局总部采用深信服科技最新推出的 SINFOR M5100 硬件网关。M5100 硬件网关带有灵活细致的权限管理，能够给每个接入用户授权，指定特定用户访问局域网的特定资源，避免了病毒类文件的随意传播和越权访问带来的安全隐患。

M 5 1 0 0 采用了多种领先技术保证 VPN 网络的高度可靠性，并通过公安部的严格测试。M5100 能够支持以任意方式接入Internet，是一个高性能、高安全、高稳定性的企业级通讯平台，其并集成了企业级防火墙和共享上网器及各项网络权限分配等功能模块，为远程用户提供安全、高效的接入手段。M5100 采用了高效的LZO 流压缩技术，能够将网络的带宽利用率提高到130%。对速度要求更高的用户，SINFOR VPN 独有的带宽叠加技术（深信服科技发明专利），能够将多条Internet 的接入带宽叠加，提高VPN 互联的速度，同时具有多线路备份功能，确保VPN通道不断线，持续畅通。

新疆邮政局下属各地市邮政局则部署了用于分支接入的安全型S5100 硬件网关和分支软件SDLAN。接入Internet 后，各地市的邮政局便可以与省邮政管理局域网互连互通，如同在同一个办公室之内，共享总部的各种资源。

专利技术简化客户端配置
对于新疆邮政管理局在外出差、移动办公人员，SINFOR VPN 解决方案则更为便捷。采用深信服独有的即插即用的VPN 专利技术，解决了IPSec VPN 客户端配置复杂的问题。只需安装深信服移动客户端软件PDLAN，通过移动IP技术就能够获取总部局域网内的私网IP 地址，访问总部局域网的“网上邻居”和相关资源，实现移动办公。

对于移动端用户，该解决方案采用了即插即用的DKEY 技术，可以将移动用户的安全策略存储在类似U盘的USB Key中。这样移动用户随身携带标识自己身份和存储了对应安全策略配置信息的DKEY，无需专业的网络技术和产品配置，即可以在任何一台电脑上安全地接入到总部。安装好VPN 客户端软件后，用户只需要插入 DKEY，输入自己的密码就可以完成接入，实现了VPN客户端零配置，而在使用完后只需将DKEY 拔出，即退出了VPN网络。所有的配置信息，都不会遗留在所在的计算机，不用担心因配置信息泄漏而造成的任何安全隐患,就和使用银行信用卡在取款机上操作一样安全方便，解决了传统IPSec VPN 客户端配置复杂的问题。

企业背景
新疆省邮政管理局是国家邮政局下属国有大型通信企业，主要经营信函、汇兑、储蓄、各种代办服务、保险代理、物流配送等业务。目前新疆邮政业务发展态势良好，现有从业人员1.35 万人，资产总额26.60 亿元，干线邮路 127 条，邮路总长度为13.4 万公里。

(责任编辑:张竺)