鼎成(廣州鼎成信息科技有限公司)

廣州鼎成信息科技有限公司 成立於 1999 年 10 月， 是國內最早從事信息安全產品研發的高科技企業之一 。總部設在廣州，在深圳、上海、北京、杭州、長沙等全國各大城市均設有分支機構， 努力為客戶提供及時、周到的專業服務。

基本介紹

• 公司名稱：鼎成
• 總部地點：廣州
• 成立時間： 1999 年 10 月
• 公司性質：高科技企業

簡介

主要從事計算機、網路及其他高品質、符合客戶需要的信息產品開發、技術支持和服務工作。公司自成立以來確立了以客戶為中心的創立服務型、科技型的公司組織理念，我們希望通過開放、公平、優勝略汰的人本機制和尊重個人、相互理解、相互幫助的團隊精神以及持續的努力，使我們真正成為 21 世紀的一流高科技公司。 公司創立之初，董事會就確立了“發展定位高起點、新興精高技術，致力成為新世紀高科技領域開拓者”的發展目標，在重視人才、技術、管理和服務完美結合的同時，果斷引進美國先進技術，聘請從事有 20 多年網路和寬頻軟 / 硬體及晶片設計經驗的美籍技術專家來公司就職，並與美國加州大學、哈佛大學以及世界一流企業集團建立了長期的戰略合作聯盟。

發展

得到了國家項目和基金的支持，先後承擔和完成了國家“九五”重點攻關項目“國產作業系統 COSIX ”安全專題、國家 863 計畫安全作業系統課題、國家 863 計畫嵌入式作業系統課題、國家科技部技術創新基金 VPN 項目等，在作業系統和網路安全核心技術方面有著深厚的技術積累。

鼎成 VPN 產品自 2000 年研製成功以來，經歷了不斷的改進、完善和技術創新。 公司於 2003 年 6 月推出自行研製的 seccn VPN 虛擬專網產品 IPsec VPN 系列，並於 2004 年底，推出面向中小型企業用戶的 Socket VPN 及 SSL VPN 的嵌入式 VPN 產品 , 為國內外用戶提供安全、穩定、可靠，高性價比的廣域網路解決方案。 目前，鼎成 seccnVPN 系列是基於網路層設計的遠程接入產品，它是集防火牆、 VPN 、路由和入侵檢測為一體的網關設備。它是為 LAN 到 LAN 用戶和專業性不強的移動用戶遠程接入而設計的高性價格比門戶型安全產品。它可以滿足企業對網路安全和網路套用管理的大部分需求 ，能夠為行業和企業用戶提供 VPN 整體解決方案。鼎成 VPN 已在 中國廣泛套用於 在金融、政府、鐵路、電信、教育、交通、企業等領域獲得了廣泛的套用，遍布全國 32 個省 300 多個城市。通過多年來不斷的努力，鼎成 seccnVPN 樹立了國內 VPN 著名品牌的地位和形象。

套用背景

創建歷史

隨著移動通訊技術的進步和商務模式的發展，選擇遠程辦公 /移動辦公的人越來越多。通過這種方式，企業能夠大幅降低運營成本，增加員工辦公的靈活度和效率，繼而提升企業的運作效率，增加企業收益。 鼎成科技SECCN G50 VPN FIREWALL作為一項近幾年發展起來的新技術，由於其無須安裝客戶端的便捷性和因此大幅降低的實施管理成本，在國內外得到了迅速的套用和發展。

湛江通用電氣集團有限公司創建於 1962 年，是政府授權經營的國有控股企業，是具有自營進出口權的國家機電產品出口基地和國家農電模式成套設備生產基地、廣東省高新技術企業，湛江市工程技術研發中心，已經連續十六年被評為 “ 重契約、守信用 ” 企業，並於 2000 年通過 ISO 9001 質量體系認證。

公司理念

集團公司以 “ 通力合作 用心經營 ” 為理念，以打造 “ 學習、人文、激情、健康 ” 的民族企業、 “ 發揚大板車精神，鑄造百年通用 ” 為遠景目標，大膽革新，狠抓管理，現已形成集科研、生產、商貿為一體的外向型企業集團格局，並擁有七家生產企業（其中二家為中港合資企業）、三家商貿企業（其中一家為駐港辦事處）、一家市級通用電氣工程技術研究開發中心，資產總額 3.85 億元，現有員工 1400 多人，其中各類專業技術人員約 300 人。

技術產品

公司面向國內、國外市場，致力發展高、低壓通用電器及高新技術產品的生產經營，主要生產出口鎮流器、出口燈具、高壓開關、電力變壓器、電氣化鐵路電器、電工材料等六大類 100 多個品種規格的電器產品。 2003 年完成工業總產值 3.5 億元，出口創匯 3483 萬美元，已連年出口創匯超過 3000 萬美元。

企業改制和精簡機構

為適應市場經濟發展和企業深化改革的新形式，進行了企業改制和精簡機構，努力降低企業經營成本，提高公司市場競爭實力。湛江通用電氣非常重視信息化的建設，隨著生產管理系統、 OA 投入使用，為了能使公司在外出差的人員，以及需要在家辦公的工作人員能夠及時的接入公司伺服器，訪問自己許可權之內的 ERP 系統、 OA 及共享資源，使公司的的信息資源得到最大化利用，最終選擇了 SECCN G50 ，解決外出辦公的移動辦公人員及在家辦公人員隨時隨地安全、方便、快捷接入公司總部，來提高他們的工作效率。

解決方案概述

鼎成科技針對國內市場推出的 SECCN G 系列產品，在技術上達到國際化水平的同時，價格上保持適中，滿足了國內企業對產品高性價比的要求。

SECCN G50 採取多重身份認證機制，包括：用戶名密碼的校驗、數字證書。這些認證方式可以有效的保障身份認證的安全。

除了支持 WEB 套用之外， SECCN G50 還能支持任何基於 TCP 的套用（如 C/S 套用軟體）、支持 Windows 網上鄰居、 FTP 等多種套用，同時通過自主研發的 IPTUNNEL 協定， SECCN G50 還能夠支持 UDP 套用，支持 PING 通，並實現了對視頻等更複雜套用的透明支持。

鼎成科技在技術上趕超國外品牌，不斷創新樹立自身特色優勢的同時，始終堅持價格的合理與大眾化。鼎成科技目前已在全部的 G 系列 VPN 產品集成了 PPTP 和 IPSEC 兩種 VPN 模組，用以同時解決遠程辦公和 IPSEC 擅長的網間互聯。

方案特點

安全性優勢

鼎成科技提供 SECCN G50 解決方案。嚴格遵循了相關的行業標準及協定充分保證和其他網路設備主要廠商標準的 VPN 設備互聯。但是傳統的 VPN 設備採用的 PSK 認證技術存在一定的管理缺陷，一旦 PSK 泄露，則很容易被其他設備仿冒節點，從而非法的接入客戶的 VPN 網路。

為了解決這一缺陷，鼎成科技採用並建議用戶使用 SECCN 獨有的目錄服務技術。即通過目錄伺服器對客戶的 VPN 網路進行認證管理，客戶的每一台路由器在目錄伺服器中均對應一個具有唯一性的節點，每個節點的信息中均包括其對應設備的硬體特徵碼，從而確保每個 VPN 節點的路由器不可被仿冒、偽造。

對於 PC to LAN 模式接入的單機客戶端， SECCN 的接入伺服器中也可記錄客戶端 PC 的硬體特徵碼，從而限定特定的客戶端帳號只能在指定的 PC 上使用，確保客戶端接入的合法性，防止非法盜用客戶端帳號。

SECCN 基於國際標準 IPSec 協定構建，提供傳輸方式和隧道方式安全，最大程度保證公共網路傳輸中數據安全問題。支持 192 位 IDEA,3DES 高強度加密算法。使用 MHAC-MD5 算法保證數據的完整性。動態密鑰交換機制，可根據安全性要求調整生存周期，從而維護密鑰安全性。對用戶數據提供加密、完整性驗證以及身份認證的功能，最大限度的對上層套用提供安全保護。

SECCN 採用專用的作業系統、協定及安全軟體，運行於專用硬體平台，抗攻擊能力強。 SECCN 提供防火牆功能，自身具有抵抗攻擊能力。可以對明文數據進行訪問控制，增強網路通信的安全性。

SECCN 內建基本包過濾防火牆，自動防止 DOS 、 Ping 包攻擊，保障網路暢通。支持靜態 / 動態 NAT ，實現內外網隔絕。支持 PAT ，實現內部網站發布到 Internet 。 SECCN 提供訪問策略控制，保證路由器的安全性。可按照 IP 或連線埠控制區域網路用戶上網，支持靜態和動態路由。

可靠性優勢

SECCN 作為最早推出支持動態 IP 的 VPN 設備供應商，在動態 IP 解析方面有自己獨有的最可靠的解決方案。通過 SECCN 目錄伺服器的可靠協定進行動態 IP 地址交換，避免了使用動態 DNS 方式中可靠性無法保證的問題。自動撥號、斷線自動恢復，故障自動啟動備份線路，線上路恢復正常後 VPN 可在 20 秒內恢復正常。工業標準設計，支持 30000 小時連續無故障運行。

靈活性優勢

SECCN 產品具有很強的靈活性。可支持靜態 IP 、 DHCP 動態 IP 、 PPPoe 虛擬撥號（ ADSL ）等接入模式。 SECCN 支持全網全動態 IP 構建 VPN 。 SECCN 支持構建網狀結構全聯通 VPN 。

SECCN 支持城域網 IP NAT 穿越。

擴展性優勢

SECCN 是基於寬頻的，這就為用戶以後在 VPN 網路上套用其他套用，比如視頻會議，視頻監控等提供了網路頻寬保證，同時也保護了用戶的投資，即可以使用 ADSL 接入，也可以採用光纖接入。

SECCN 可以在全動態 IP 環境構建全聯通 VPN 網路，即網路中任意兩個節點間均可建立一對一的 IPSec 隧道，兩個分支節點間的數據傳輸不經過中心節點中轉，當用戶在 VPN 基礎上構建音視頻套用時（如 VOIP 、視頻會議等）將能有效的降低對總部頻寬的占用。

性價比優勢

SECCN 產品作為高品質、高可靠性、高性能的企業級產品，同國際知名廠商的產品相比性能更強、功能更全、價格更優。同國內一些低端產品相比價格也不高，具有很高的性價比優勢。

SECCN 產品標配 2 個本地 Lan 路由口，可將用戶的區域網路劃分為兩個物理網段，用戶可將伺服器等重要設備接入受保護的網段，有限制的允許整個 VPN 中的站點對其訪問，從而提高用戶內部的網路安全性。對於中小規模的用戶不需要購置昂貴的第三層交換機來劃分 VLAN 了，在提供用戶網路安全性的同時節約了用戶的網路設備投資。

投資保護

由於 SECCN 產品是基於寬頻的，且即支持動態 IP 也支持靜態 IP ，即使將來 IP 資源的增加（ IP6 ） , 線路資源的豐富（光纖接入普及、廉價），用戶採用光纖靜態 IP 接入， SECCN 的產品不需增加任何費用就完全支持，僅僅需要修改幾個配置參數而已，只要幾分鐘就可更換網路接入的模式，且一個節點的變更不影響其他任何節點。

正大集團的歷史

易初蓮花簡介

位列於財富 500 強的 正大集團是易初蓮花的總公司。自 80 年前，建立了正大種子店，正大集團顯示出其集世界所有偉大工商業巨頭的敏銳和創業者精神。抓住發現的任何機會，發展必要的經營管理和科技技能，並一直計畫更好的未來，正大集團已 " 同亞洲一起成長 " 。現在，這個泰國商業集團已經在 20 個國家建立了 250 個公司，聘用了超過 100,000 名員工，是中國最大的外商投資的企業之一，且以亞洲領先的跨國企業形象活躍在世界的前沿。

易初蓮花購物中心簡介

位列於財富 500 強的企業正大集團是建立自己大賣場的領先者 -- 中國易初蓮花。在過去的 9 年中，自 1997.6.23 其第一家商店在上海浦東開張以來，易初蓮花已在中國開了 71 多家購物中心。依靠最先進的現代購物理念，易初蓮花已經被看作是可以信賴的商店，它提供了新的購物體驗、舒適的購物環境和天天低價的高質量商品。

繼續其穩定的發展形勢，易初蓮花保持每年約 20% 到 30% 的銷售增長和超過 50,000,000 的顧客數量。同時，在未來的 3 年中，易初蓮花將會迎來一個快速發展的階段，並且計畫在 2005 年，在全中國的主要城市建立 100 家店。依靠我們的分級管理和採購力，易初蓮花可以進一步延伸並且完成其在中國的連鎖網路並擴大天天低價的原則。

易初蓮花的目標是成為人們所喜愛的，針對家庭而設的 " 一站式 " 購物的場所。我們提供了很多種類，高質量的低價商品，從新鮮的蔬菜到點心，從家電到交通工具，從服裝到家具，從健康美容用品到玩具等等。

易初蓮花的目標是為所有顧客提供溫馨的、友好的服務。我們希望給中國帶來更多的就業機會並使人們在生活質量和生活水平上有所提高。

易初蓮花購物中心 VPN 解決方案

需求概述：

近來，隨著中國經濟的騰飛、各種工業企業投資增加，中國已經成為世界的製造中心。這大大推動了商貿物流企業在中國的飛速發展。商貿 物流企業輸送的是各種貨物，對於他們的客戶來說，需要隨時了解貨物的動態信息；另一方面，對於物流企業內部管理，龐大的資金運作，實時的庫存，各種經營數據、財務數據都需要及時反饋到公司的管理部門，數據進行集中處理，這些特點決定了 商貿 物流企業，必須建立內部網路來實時處理業務。

隨著易初蓮花購物中心規模的不斷壯大，企業的發展更需要強大的計算機信息系統的支持，目前，建立了全方位、高性能的中心機房；建立了收集處理集團公司總部信息數據的數據倉庫；建立了利用社會最佳資源組合的高速通訊網路；建立了大功能網點，實現了電子商務功能的高效網際網路平台；建立了提供高智慧型決策支持的智慧型分析系統；建立了安全、有效的應用程式和工作平台。實現了門店前後台之間、總部和門店之間信息的共享與交換。總部通過系統對各門店商品進銷存信息進行控制，實現信息流、物流、單據流和資金流的高度統一。

在前一段時間，有些物流企業採取了分支機構用戶電話長途撥號來訪問總部伺服器，這種方式速度慢、不支持幾個分支機構同時接入總部，而且支付的通訊費用高。

隨著近期網路的發展，解決遠程分支機構和總部互聯有兩種常用的方式，一是租用 DDN 專線，二是通過 VPN 建立虛擬的專線網路。 DDN 聯網方式由於費用昂貴，實施周期長，無法解決出差移動人員的接入，正在逐步地被高速發展的 Internet VPN 聯網方式所取代。

VPN 的組網及套用（含網路圖）

SECCN 構建的 VPN 網路，為各個連鎖門店、物流配送中心，臨時貨場到總部建立安全的內聯網路，總部可以對各連鎖門店的貨物配送、銷售、櫃存等信息進行控制，可以穩定運行內部 OA 系統、 ERP 系統、 IC 卡管理等系統，從而實現整個業務的統一管理。

總部採用 SECCN G50 設備，配送中心採用設備自帶的分支軟體客戶端、單機軟體客戶端，目前已經實施了 30 余點。特別是倉庫和配送中心的無線 AP 掃描槍終端的無線 VPN 接入的套用。

實現效果

數據的集中管理

採用 VPN 後，所有數據集中於公司總部一個資料庫中，如物流系統、 CRM 、 OA 、 ERP 、財務等都可以集中管理，便於公司管理層實時獲取數據、加快決策速度，便於公司的系統管理員維護同一個資料庫。

數據實時傳遞

採用 VPN 後，只要接入 Internet ，各分支機構和公司總部的區域網路就聯成一個大的區域網路，方便快捷的信息傳遞。解決了以前公司數據上報的不實時的困難，極大的提升了工作效率。

移動辦公

只需要安裝 VPN 客戶端軟體，無需任何配置，就可以遠程接入公司總部的區域網路，查看各種授權訪問的數據信息。

特別是倉庫和配送中心的無線 AP 掃描槍終端的無線 VPN 接入的套用，得到了易初蓮花高層的一致認可和好評。