大企业集团建筑行业客户案例集版本.doc

w

深信服科技
建筑行业客户
案例集

深信服科技有限公司
2010年11月1日

目录
第1章 行业需求分析 1
第2章 综合产品案例 1
2.1 中国水利水电四局（WOC+AC） 1
2.2 水利水电第十四工程局（SSL+AC） 2
第3章 AC产品 3
3.1 水利水电第一工程局（AC） 3
3.2 广西建筑科学研究设计院 4
3.3 中铁十三局 5
第4章 VPN产品 6
4.1 中铁二局 6
4.2 云南省建工集团（VPN） 8
4.3 北京住总集团 8
第5章 更多成功客户案例列表 10
5.1 采购多个型号的客户 10
5.2 采购AC设备的客户名单 12
5.3 采购SSL/IPSEC VPN设备的客户名单 14

第1章 行业需求分析
建筑施工--大型建筑企业--行业分析及拓展书

中国中铁、中国建筑工程总公司 行业机会分析及销售工具

第2章 综合产品案例
2.1 中国水利水电四局（WOC+AC）

u 背景介绍
中国水利水电第四工程局（简称中国水电四局）主要承包特级，土石方工程、钢结构工程等专业承包壹级和市政公用工程施工、房屋建筑工程施工、隧道、公路工程等，单位现有员工10345人。随着集团项目的开展，水电四局的信息化建设也发展到新的阶段。
u 需求分析
为了更好发挥NC、OA等应用效能，使企业拥有现代化的财务和办公方式，但直接通过广域网传输存在很大的安全风险，且广域网传输存在的丢包、延时也严重影响了应用系统应用的效能。办公时间不必要的Internet访问也一定程度影响了日常工作。
u 深信服解决之道
在四局总部部署深信服M5500-Q设备，下属各分局及分支企业部署15台M5100-Q设备为用户构建“加速VPN网络”，保证了企业重要的应用数据能够安全、快速的通过广域网进行传输及共享。同时下属15个分支部署的M5100-AC为分支提供一个高效、安全的内网办公环境。具体拓扑如下：

u 应用效果
SANGFOR 广域网加速设备在对NC等应用系统有很好的加速效果，同时能有效优化广域网传输环境，有效解决延时、丢包对应用系统的影响，能够很好保障对重要业务系统访问的安全和数据传输的安全。
2.2 水利水电第十四工程局（SSL+AC）

u 背景介绍
中国水利水电第十四工程局有限公司（简称中国水电十四局）具有水利水电工程和公路工程施工总承包特级资质、市政公用工程施工总承包、土石方工程承包、桥梁和隧道工程专业承包一级资质和地铁工程施工专业资质及承包经营国外工程资质。并通过质量管理、职业健康安全管理和环境管理三个体系的认证。具有年挖填土石方2500万立方米、混凝土浇筑300万立方米、人工砂石料生产600万立方米、各类钻孔灌浆40万米、发电机组安装350万千瓦、金属结构制作安装5万吨、公路施工300公里的综合施工能力，被誉为“地下铁军”和“水电劲旅”。
u 需求分析
十四局总公司部分分支已通过专线和下属分支进行信息共享及数据汇总，但大部分分支还是直接基于Internet的访问方式，各类应用对数据保密要求也不同，如财务信息和文件传输，无形中对企业的信息安全带来了一定的风险和隐患。
u 深信服解决之道
在十四局总部部署深信服M5400-S+M5500-AC设备，下属分支企业部署15台M5100-S设备来构建企业内部网络，保证了企业内部重要应用数据能够安全的通过专用网络进行传输及共享。具体拓扑如下：

u 应用效果
SANGFOR VPN提供从认证安全à传输安全à应用安全在内的一整套安全手段，基于VPN技术构建的内部业务专网，能够很好保障对重要业务系统访问的安全和数据传输的安全。
第3章 AC产品
3.1 水利水电第一工程局（AC）

u 背景介绍
中国水电一局把科学技术作为第一生产力，注重先进技术的研究和开发利用，并极为重视信息化对单位发展起到的重要作用。作为一家大型的电力工程单位，中国水电一局的内网PC数量庞大，网络较为复杂。为避免内部人员因访问Internet而影响日常工作，中国水电一局的领导希望对内网的上网行为进行综合管理。同时，由于网络带宽资源有限，中国水电一局也希望对日益增加的P2P流量进行控制，以保证办公和业务的正常运转。
u 应用效果
通过对比多家厂商产品，水电一局最终应用深信服M5400-AC产品来对局域网的网络访问进行规划和管理。SANGFOR AC可以管控包括P2P软件、炒股软件、网络游戏等应用在内的几乎所有常见网络应用，提高了单位的工作效率，避免因访问和工作无关的网站和应用而影响日常工作。同时，通过其流量管理和分配功能，可以针对每一种P2P应用进行流量控制，带宽的占用率也从以前的80％下降到现在的30％，确保重要应用可以随时获得足够的带宽。
3.2 广西建筑科学研究设计院

u 背景介绍
广西建筑科学研究设计院成立于1958年，是我国成立较早的省级建筑科学研究设计单位。并在2000年通过ISO9001质量管理体系认证。建院以来，特别是科研体制改革以来，始终坚持以科技为先导、设计为主业、多业并举、协调发展的新格局，不断开拓进取，提高市场竞争力。
u 需求分析
广西建筑研究院非常重视网络信息化建设，为了进一步的加强企业网络安全，提升网络带宽利用率，降低企业中毒风险；有效限制BT、eMule等P2P软件对网络带宽的占用，杜绝员工在上班时间使用聊天软件，玩游戏等一系列影响工作效率的上网行为。
u 应用效果
广西建筑科技研究院经过多方面比较选择，最终选择了深信服科技提供的Sangfor AC产品方案，来解决困扰已久的问题。目前，建筑科技研究院已顺利部署，员工上班时间不在有聊天、浏览网页、上传下载文件等网络行为，自觉的投入工作，提高自身办公效率。通过网关杀毒功能有效抵御外来病毒入侵，保障内网的安全。双线路接入使用户更加充分的利用带宽，最终使局域网的使用更合理、更健康，搭建起一个绿色网络，为该院未来的发展注入了新的活力。
3.3 中铁十三局

u 背景介绍
中铁十三局集团有限公司是集施工、设计、科研为一体的国家铁路工程施工总承包特级企业。公司现有员工15000名，现辖有6个子公司、7个分公司，开拓了30个省（直辖市、自治区）的建筑市场，年承揽工程40亿元以上，施工产值30亿元以上。
u 需求分析
为适应新的形势，面对新的机遇与挑战，中铁十三局集团有限公司决定通过信息化技术进一步解放和发展生产力，提高市场竞争力和抵御风险的能力。对此，中铁十三局集团希望对员工的上网行为进行管理和审计，以避免员工因为访问Internet而降低工作效率。同时，由于网络带宽资源有限，IT部门希望对日益增加的P2P流量进行控制，以保证业务和办公的正常运转。
u 应用效果
最终，中铁十三局集团购买了深信服AC系列上网行为管理设备，应用于其网络内。深信服AC产品是中国上网行为管理第一品牌，在技术、性能、功能方面都很好地满足了中铁十三局集团对网络行为管理的要求。
通过部署上网行为管理产品，中铁十三局的IT部门可以管控包括P2P软件、炒股软件、网络游戏等应用在内的几乎所有常见网络应用，避免了员工利用办公网进行与工作无关的行为。同时，通过其流量管理和分配功能，可以针对每一种P2P应用进行上行流量和下行流量的控制，提高网络有效利用率。同时，上网行为管理产品强大的日志中心可以详细记录内网员工访问Internet时的所有信息，非常方面IT部门进行审核和管理。
通过上网行为管理产品的部署，中铁十三局将逐步实现企业跻身行业一流的目标，在新世纪创造出更加辉煌的业绩！
第4章 VPN产品
4.1 中铁二局

u 背景介绍
中铁二局股份有限公司成立于1998年6月1日,是由中铁二局集团有限公司作为主发起人，联合中铁宝桥股份有限公司、成都铁路局、铁道第二勘察设计院、西南交通大学等四家发起人，共同发起设立的股份有限公司。公司股票于2001年5月28日在上交所挂牌交易，股票简称“中铁二局”，股票代码“600528”，是中国铁路建设系统第一家上市公司。 公司注册资本9.12亿元人民币。截止2008年，拥有总资产200余亿元，年生产能力超过300亿元。拥有控股子公司21个，在全国各地设有分公司、指挥部（经理部）近50个。共有员工约17000人，有专业技术职称和取得技术等级的15000余人。
u 需求分析
中铁二局股份有限公司现采用两条专线接入互联网，有多个固定IP，网段为10.xx.xx.xx。现有多台服务器。各级分支机构网络情况各异，部分分公司建有局域网，分支机构主要采用拨号或ADSL等方式上网，部分单位采用专线接入互联网，各项目部主要采用ADSL的方式接入互联网。
需要实现：
1.项目部人员远程安全访问集中在公司中铁二局股份有限公司信息中心的各项商业应用系统；
2. 实现各分公司的IPSec VPN的接入中铁二局股份有限公司信息中心以构建基于互联网组建的企业Intranet内网；
3.需要对全网的VPN设备进行实现统一管理，包括连接状态实时检测、报警、策略统一下发、修改等。
u 深信服解决之道

在总部通过双机模式部署M5800-S并开启3000移动授权，用于中铁二局下属分公司项目部的远程接入。
总部部署M5400-S用于中铁二局与中铁股份集团的VPN进行互联，并且实现全集团组网。在具有大中规模网络分公司部署M5100-S（10台），在小型规模网络分公司部署M5100-S（8台）。
采用M5100-SC对全网的设备的IPSec VPN进行统一的管理。
u 应用效果
通过此次VPN组网建设后，可以实现全公司的基础信息网络平台Intranet，可以实现企业内部的各种商业应用系统的远程访问，并且可以实现视频会议在此基础之上的安全连接。
4.2 云南省建工集团（VPN）

u 需求分析
集团总公司通过其专线网络和下属分支进行信息共享及数据汇总，专线网络接入使用人员众多，且各类应用对数据的保密要求也不同，如财务信息和文件传输，无形中对企业的信息安全带来了一定的风险和隐患。
u 应用效果
在建工集团总公司部署深信服M5400-S设备，下属建工分支部署12台M5100-S/S5100设备在原有专线网络中构建VPN“安全子网”，保证了集团企业重要的应用数据能够安全的通过专线网络进行传输及共享。
SANGFOR VPN提供从认证安全à传输安全à应用安全在内的一整套安全手段，在专线网络中构建联接企业总部和分支重要部门的“安全子网”，能够很好保障对重要业务系统访问的安全和数据传输的安全。

4.3 北京住总集团
u 背景介绍
北京住总集团是以科技研发为先导，房地产开发为龙头，建安施工为基础，文体、商贸、现代服务相结合，跨地区、跨行业、跨所有制、跨国经营的现代大型企业集团，位居中国企业500强前列，问鼎全球225家最大国际承包商。
集团下属有30多家子公司和合资、合作企业，各类专业技术人员5000余名，业务遍及上海、海口、拉萨等数十个中心城市和亚洲、非洲共30多个国家和地区
住总集团在高速发展的同时，引入了一批现代化的IT应用系统来支撑集团的业务发展，同时在财务管理方面准备增加ERP、资金系统来搭建财务工作平台，使财务工作的组织性、高效性都提高到一个新的高度。
u 需求分析
住总集团目前准备部署用于财务体系的ERP系统和资金系统，主要用于支撑集团的财务部门的工作，并联系全国的120多个各地的分支机构。ERP系统和资金系统的服务器坐落在北京的集团总部，各分支在访问总部应用及进行数据传输时经常会面临着跨地区、跨运营商的互联网络环境，且现有的网络部署无法提供对数据传输的安全保密机制，更无法解决跨地区、跨运营商环境下的延时、丢包问题以及广域网传输存在的重复传送大量数据的问题。
u 深信服解决之道
通过对住总集团及其下属各分支的网络状况和即将部署的应用系统进行分析，建议在住总集团总部部署SANGFOR核心SSLVPN网关，其下属各分支的财务人员直接从IE登陆总部SSLVPN网关，便可全面实现住总集团与其下属各个分支间的安全、高速、便捷的互联互访。
以下是深信服科技针对住总集团具体需求所做的SSLVPN网络建设方案网络拓扑图：

在住总集团总部以单臂方式部署SANGFOR SSL VPN网关。集团属下所有财务系统员工通过IE登陆SSLVPN，进行安全的连通；对于各地的大量出差和移动办公的人员可以实现随时随地的接入。
u 应用效果
深信服科技的SSLVPN网络建设方案将给住总集团的25个二级分支，众多三级分支提供一个——高可用，高安全，高速度的网络。帮助住总集团实现业务的互联以及数据的共享，为住总集团将来业务的扩展和业务延续保驾护航。
第5章 更多成功客户案例列表
5.1 采购多个型号的客户
采购多个型号设备的客户名单
客户名称
产品型号
备注
区域
水利水电第十四工程局
M5500-AC*1 +M5400-S*1 +M5100-S*15

重庆渝能建设集团
M5400-AC*1 +M5100-S*1

中铁隧道公司
M5400-AC*1 +M5400-AC-P*1

广州市重点公共建设项目管理办公室
M5400-AC*1 +M5100-S*1

广东省长大公路工程有限公司

M3400-SG+M5400-S+S5100*50+M5100-SC
与全国各地分支、分公司互连财务系统和ERP！每分支一台VPN设备并做集中管理！
广州办
南通四建集团有限公司
M5100-AC*2 +M5100-S*1

广东省建筑科学研究院
M5100-AC*2 +M5100-S*1

山西建工集团
M5100-AC*1 +M5400-S*1 +M5100-S*8+ S5100*20 +P5100*1

广州市建筑机械施工工程公司
M5100-AC*1 +S5100*1

上海东江建筑装饰工程有限公司
M5100-AC*1 +M5100-S*1 + P5100*1

厦门住宅建筑总公司
M5100-AC*1 +M5100-S*3 +P5100*2

杭州城建集团
M5100-AC*1 +M5100-S*1

中国水电建设集团十五工程局有限公司第一工程公司
M5100-AC*1 +M5100-S*1

中国水电建设集团十五工程局有限公司第三工程公司
M5100-AC*1 +M5100-S*1

中国水电建设集团十五工程局有限公司第二工程公司
M5000-AC*1 +M5100-S*1

广东浩和建筑
M5000-AC*1+M5100-S*1+ P5100*15

中铁二十三局
M5600-S*1 +M5100-S*11+S5100*50

云南建工集团
M5400-S*1 +M5100-S*1 +S5100*11

5.2 采购AC设备的客户名单
采购纯AC设备的客户名单
客户名称
设备规模
备注
区域
中国水利水电建设集团总公司
M5600-AC*1

中铁十三局
M5600-AC*1

天津建筑设计院
M5500-AC*1

中铁隧道股份有限公司
M5500-AC*1
身份认证，IP/MAC绑定，流量控制，审计
郑州办
南方建材
M5400-AC+5*M5000-AC*1

浙江省建筑设计所
M5400-AC*1
2007-12-3

中建三局
M5400-AC*1

中铁十一局
M5400-AC*1

中铁十二局
M5400-AC*1

中铁十五局
M5400-AC*1

中铁十六局
M5400-AC*1

中铁十七局
M5400-AC*1

四川省建筑设计院
M5400-AC*1
2008-1-11

中国水力水电第八工程局
M5400-AC*1

上海十三冶建设有限公司
M5400-AC*1

中国水利水电第十一工程局有限公司
M5400-AC*1

中国水利水电第四工程局有限公司
M5400-AC*1

中交一航局第五工程有限公司
M5400-AC*1

福建三盛房地产开发有限公司
M5100-AC*1+M5000-AC*1

南京公元建材发展有限公司
M5100-AC*1+M5000-AC*1

中国电子系统工程第四建设有限公司
M5100-AC*4

上海建工集团
M5100-AC*3

湖北省人防建筑设计院
M5100-AC*2
2008-9-18

北京建筑工程第二局
M5100-AC*1
2008-8-26

北京新纪元建筑工程设计有限公司
M5100-AC*1
2008-8-28

泛华建设集团
M5100-AC*1

河北建工集团
M5100-AC*1

中铁二局
M5100-AC*1

中铁十九局
M5100-AC*1

中铁二十局
M5100-AC*1

中铁大桥局
M5100-AC*1

中建二局
M5100-AC*1

中建八局
M5100-AC*1

浙江建工集团
M5100-AC*1

中国第四建筑工程公司
M5100-AC*1

水利水电第十一工程局
M5100-AC*1

青岛建设集团
M5100-AC*1

泛华建设集团有限公司
M5100-AC*1

广西水电工程局
M5100-AC*1

杭州城市建设发展有限公司
M5100-AC*1

杭州蓝天园林建设集团有限公司
M5100-AC*1

江苏省电力建设第一工程公司
M5100-AC*1

昆明市建设局
M5100-AC*1

上海浦东建筑设计院
M5100-AC*1

沈阳城市建设管理局
M5100-AC*1

胜利油田油建一公司
M5100-AC*1

浙江汇港电器公司
M5100-AC*1

中建三局一公司
M5100-AC*1

中冶建设高新工程技术有限责任公司
M5100-AC*1

东北建筑设计院
M5100-AC*1
2008-3-31

成都中铁二局集团建筑有限公司
M5100-AC*1
2007-12-7

南昌市建筑设计研究院有限公司
M5100-AC*1

武汉市东西湖建设局
M5000-AC*2

江苏省建工集团有限公司
M3200-SG*11
SG架设在各办事处，做带宽预留（给VPN）,同时提高员工上网的速度。

广东恒量建设工程有限公司总
M5000-AC*1

中铁七局
M5000-AC*1

上海路桥建设
M5000-AC*1

广西建工集团第一安装公司二分公司
M5000-AC*1

四川二滩建设咨询有限公司
M5000-AC*1

浙江东南建筑设计有限公司
M5000-AC*1

中铁三局经营部
M5000-AC*1

邹平县码头建设集团有限公司
M5000-AC*1
2008-11-27

杭州天人建筑设计事务所
M5000-AC*1
2008-10-30

浙江南方建筑勘测设计院
M5000-AC*1
2008-8-1

上海曹杨建筑粘合剂厂
M5000-AC*1
2008-8-13

深圳城市建筑装饰公司
M5000-AC*1
2008-6-17

南汇建筑总公司
S5000-AC*1

中国建筑第五工程局有限公司
S5000-AC*43
二期项目，主要是IPSEC VPN组建中建五局行政网络的需求，AC用于项目部的带宽管理

5.3 采购SSL/IPSEC VPN设备的客户名单
采购纯SSL/IPSEC VPN设备的客户名单
客户名称
设备规模
备注
区域
中铁一局
M5800-S*1+双线路+3000移动

中铁二局
M5100-S18+M5400-S1+M5800-S2+3000移动+M5100-SC1

中铁二十三局
M5600-S*1

中铁六局
M5500-S1+1000移动

北京住总集团
M5500-S+500移动

中冶京诚工程技术有限公司
5400-S*1 +双线路 +500移动 +100KEY
进行公司OA移动办公
北京办
福建省建设厅
M5400-S*1 +P5100*1

葛州坝集团机电建设有限公司
M5400-S*1

海南省建设厅
M5100-S*2

江苏南通三建集团有限公司
M5100-S*1 +P5100*15 +400移动
用于下属全国分公司、项目部的ERP、系统的互联（特级资质信息化建设要求）
南京办
深圳市名兴建设工程技术服务服务有限公司
M5100-S*1+p5100*6

广州利海建筑有限公司
M5100-S*1

广东华隧建设股份有限公司
M5100-S*1

杭州兴越建材有限公司
M5100-S*1

建易建设
M5100-S*1

武钢建工集团有限责任公司
M5100-S*1

广东澳利坚建筑五金有限公司
S5100*2
2008-6-5

霸州市万路建材有限公司
S5100*1 +P5100*1

厦门合道协同智能建筑工程有限公司
S5100*1
2008-8-5

中铁建设集团
S5100*1

深圳市千本建筑工程有限公司(香江集团下属公司）
S5100*1
2008-5-15

舟山建设管理局
S5100*1

佛山市南海联发建筑工程有限公司
S5100*1

中山市富和市政建设有限公司
S5100*1

福建省建设厅
P5100*3

开滦建设集团
P5100*2

开滦矿业集团建设集团
P5100*1

中国水电建设集团十五工程局有限公司教育培训中心
P5100*1

中国水电建设集团十五工程局有限公司科研设计院
P5100*1

深圳市南山区麒麟路1号科技创业中心4楼
Add: 4th Floor, Incubation Center,
No.1 Qilin Road, Nanshan District,
Shenzhen P.C.:518052
产品咨询热线：800-830-9565
Email: