企业VI应用清单及企业VPN方案

VI（CIS）视觉形象系统规划一、基础构成部分。二、管理领域的VI应用规范。三、生产领域的VI应用规范。四、流通领域的VI应用规范。五、推广领域的VI应用规范。六、交货方式。一、基础构成部分。（一）企业标志规范：1、标志内涵及延伸意义；2、标志造型及制作标准；3、标志色彩运用规范；4、标志近、中、远距离比例变化规范。（二）企业中文名称规范：1、企业中文名称内涵及延伸意义；2、企业中文名称造型及制作标准；3、企业中文名称色彩运用规范；4、企业中文名称近、中、远距离比例变化规范。（三）企业英文名称规范：1、企业英文名称内涵及延伸意义；2、企业英文名称造型及制作标准；3、企业英文名称色彩运用规范；4、企业英文名称近、中、远距离比例变化规范。（四）品牌名称规范：1、品牌名称内涵及延伸意义；2、品牌名称造型及制作标准；3、品牌名称色彩运用规范；4、品牌名称近、中、远距离比例变化规范。（五）广告语规范：1、广告语内涵及延伸意义；2、广告语文字造型及制作标准；3、广告语色彩运用规范；4、广告语近、中、远距离比例变化规范。（六）企业标志与中文名称组合规范：1、造型及制作标准；2、色彩运用规范；3、近、中、远距离比例变化规范。（七）企业标志与英文名称组合规范：1、造型及制作标准；2、色彩运用规范；3、近、中、远距离比例变化规范。（八）企业标志与中、英文名称组合规范：1、造型及制作标准；2、色彩运用规范；3、近、中、远距离比例变化规范。（九）企业标志与品牌名称组合规范：1、造型及制作标准；2、色彩运用规范；3、近、中、远距离比例变化规范。（十）企业标识（标志、名称）与品牌标识共存规范：1、共存时平面排列规范；2、共存时尺寸比例规范；3、共存时色彩对比规范。（十一）吉祥物规范：1、吉祥物命名、内涵及何时使用；2、吉祥物基本造型及制作标准；3、吉祥物主服装及色调；4、吉祥物系列服装；5、吉祥物系列动作造型；6、吉祥物与企业标识共存时规范：①共存时平面排列规范；②共存时尺寸比例规范；③共存时色彩对比规范；7、吉祥物与品牌标识共存时规范：①共存时平面排列规范；②共存时尺寸比例规范；③共存时色彩对比规范。（十二）辅助系统规范：1、辅助形构成及制作标准；2、辅助形色彩运用规范（辅助色）；3、辅助形与企业标识共存规范：①共存时平面排列规范；②共存时尺寸比例规范；③共存时色彩对比规范；4、辅助形与品牌标识共存规范：①共存时平面排列规范；②共存时尺寸比例规范；③共存时色彩对比规范。5、辅助形与吉祥物共存规范：①共存时平面排列规范；②共存时尺寸比例规范；③共存时色彩对比规范。（十三）标准字体规范：1、主标题的中文、英文、数字；2、副标题的中文、英文、数字；3、内文的中文、英文、数字；4、旁注的中文、英文、数字。（十四）标准字体规范：1、禁止出现的单项色彩；2、禁止使用的色彩组合。（十五）禁用组合：1、禁止使用变形的标志、企业名称及品牌名称；2、禁止使用色彩不正确的组合；3、禁止使用大小比例不正确的组合；4、禁止使用排列顺序不正确的组合。（十六）标准色色样卡；辅助色色样卡。（十七）常用组合黑稿。二、管理领域的VI应用规范。（一）办公用品类：1、名片：①中文通用名片；②英文通用名片；③中、英文通用名片；④管理层名片。2、信纸：①A4空白信纸（中、英文）；②A4横纹信纸（中、英文）；③A4方格信纸（中文）；④32开空白便笺（中、英文）。⑤32开横纹便笺（中、英文）；⑥来电记录单；⑦来访记录单。3、信封：①大号中式信封；②中号中式信封；③小号中式信封；④大号西式信封。⑤中号西式信封；⑥小号西式信封；4、资料袋：①牛皮纸资料袋；②白版纸资料袋；③硬卡纸资料袋。5、卷宗夹。6、办公用笔：①钢笔；②签字笔；③圆珠笔。④铅笔。7、文件夹：①插页式文件夹；②打孔式文件夹；③压边式文件夹。8、笔记本：①横纹式记事本；②空白式速记本；③电话记录本。9、公文包：①业务用公文包；②便携式手机袋；③公文箱。10、考勤记录：①员工卡；②员工电脑管理IP卡。11、公告栏。12、日常标签用品：①光碟封套及标签；②磁盘标签；③MO标签；④录像带标签。⑤录音带标签；⑥产品样品标签；⑦零件样品标签。13、办公家具及办公室装饰：①主管人员办公室规范；②普通文职人员办公室规范；③会议室规范；④会客处规范；⑤员工休息室规范；⑥员工餐厅规范；⑦员工宿舍规范；⑧图书室规范；⑨资料室规范；⑩办公楼大堂规范；⑾公司前台规范。（二）日常事务管理表格类（黑白）：1、传真用纸；2、会议记录；3、内部通知；4、员工通知书；5、日常事务证件：①工作证；②通行证；③参观证；④贵宾证；⑤停车证。6、请假申请单；7、入职登记表；求职面试登记表；8、员工聘用合同。9、工作通知单。（三）文书用品类：1、合同书封面及内页格式；2、企划书封面及内页格式；3、工作计划书封面及内页格式；4、工作总结封面及内页格式。（四）财务管理表格类：1、日常财务管理：①借支单；②请购单；③清款单；④出差申请单；⑤报销单；⑥支付证明单；⑦工薪单及发薪批核单；。2、仓储财务管理：①入仓登记单；②物品领用登记单；③库存点对单；④供应商登记单。3、销售财务管理：①收款收据；②销售发票；③入帐登记表。（五）销售人员日常工作表格类：1、报价单；2、每月销售报表；3、每周工作计划表；4、发货申请单。（六）文书格式规范（光碟管理）：1、庄重型文书的文字规范（如通告、调职通知等等）：①主标题字体（中、英文、数字）；②副标题目、小标题字体（中、英文、数字）；③内文字体（中、英文、数字）；④旁注字体（中、英文、数字）；⑤排列标准规范（字号大小、线框大小、行间距、字间距、页边距等）。2、日常性办公文书的文字规范（如企划书、营销计划等）：①主标题字体（中、英文、数字）；②副标题目、小标题字体（中、英文、数字）；③内文字体（中、英文、数字）；④旁注字体（中、英文、数字）；⑤排列标准规范（字号大小、线框大小、行间距、字间距、页边距等）。3、管理性文书的文字规范（如财务表格、管理表格等）：①主标题字体（中、英文、数字）；②副标题目、小标题字体（中、英文、数字）；③内文字体（中、英文、数字）；④旁注字体（中、英文、数字）；⑤排列标准规范（字号大小、线框大小、行间距、字间距、页边距等）。（七）管理领域指示用品类：1、办公区域平面图；2、场所识别指示牌；3、部门识别指示牌；4、方向指示牌。三、生产领域的VI应用规范。（一）产品包装应用规范：1、产品铭牌；2、外包装：①品牌名在外包装上的应用规范；②企业名在外包装上的应用规范；③产品型号在外包装上的应用规范。3、说明书；4、保修卡；5、产品合格证；6、封箱胶贴；7、包装带。（二）生产员工服装应用规范。1、生产主管：①男性生产主管秋冬装；②男性生产主管夏装；③女性生产主管秋冬装；④女性生产主管夏装。2、技术工人：①男性技术工人秋冬装；②男性技术工人夏装；③女性技术工人秋冬装；④女性技术工人夏装。3、普通工人：①男性普通工人秋冬装；②男性普通工人夏装；③女性普通工人秋冬装；④女性普通工人夏装。4、警卫：①男性警卫秋冬装；②男性警卫夏装；③女性警卫秋冬装；④女性警卫夏装。5、厨师：①男性厨师秋冬装；②男性厨师夏装；③女性厨师秋冬装；④女性厨师夏装。6、运动装：①男性秋冬运动装；②男性夏季运动装；③女性秋冬运动装；④女性夏季运动装。（三）生产领域指示用品类。1、生产流程图；2、流水车间标识牌；3、安全宣传栏；4、生产标语规范；5、楼层指示牌；（四）厂房建筑规范：1、大楼外观；2、厂房入口处；3、厂房中心绿化带；4、厂房标志物。（五）其他：1、禁烟标志；2、零件物料柜；3、生产工具柜；4、杂物架；5、灭火器；6、医药箱；7、垃圾桶。四、流通领域的VI应用规范。（一）交通运输工具：1、大型货柜车；2、中型厢型货车；3、小型客货两用车；4、面包车；5、员工公交大巴；6、员工公交中巴；7、日常业务用轿车；8、摩托车；9、自行车；10、手推车；11、堆高车；12、手板车；13、吊车；14、其他。（二）销售现场陈列规范：1、平面分布规划：①长形专卖店平面分布规划；②方形专卖店平面分布规划；③三面靠墙式专柜平面分布规划；④两面靠墙式专柜平面分布规划；⑤单面靠墙式专柜平面；⑥中立式不靠墙平面分布规划。2、色彩规划：①专卖店店面色彩规划；②专卖店内主墙色彩规划；③柜台色彩规划；④地板色彩规划；⑤天花色彩规划；⑥墙体色彩规划；⑦楼梯色彩规划；⑧洗手间色彩规划。3、材质规划：①天花材质规划；②地板材质规划；③墙体材质规划；④专卖店门面材质规划；⑤招牌材质规划。4、产品陈列设计：①货架摆放规范；②产品堆放规范；③单项产品陈列架；④多项产品陈列架；⑤单项产品陈列平台；⑥多项产品陈列平台；⑦宣传品陈列规范。5、配套用品：①宣传资料架；②产品吊牌；③产品价目牌；④地面POP胶贴；⑤楼梯POP胶贴；⑥授权经销铜牌。6、展示会陈列规范；7、样品柜陈列规范；8、橱窗陈列规范。（三）销售人员服装规划。1、业务人员服装：①男性业务人员秋冬装；②男性业务人员夏装；③女性业务人员秋冬装；④女性业务人员夏装。2、促销人员：①男性促销人员秋冬装；②男性促销人员夏装；③女性促销人员秋冬装；④女性促销人员夏装。五、推广领域的VI应用规范。（一）标志招牌夹。1、直式指示招牌；2、横式指示招牌；3、立地招牌；4、柜台后招牌；5、楼顶霓虹灯招牌；6、楼体霓虹灯招牌；7、楼顶普通招牌；8、楼体普通招牌；9、专卖店招牌；10、（代理商）经销商招牌；11、拉闸应用；12、多向性招牌；13、立体招牌。（二）媒体广告标志应用。1、电视广告标版；2、1/2版报纸广告标志应用；3、1/4版报纸广告标志应用；4、横1/3版报纸广告标志应用；5、全页杂志广告标志应用；6、跨页杂志广告标志应用；7、招聘、公告广告标志应用；8、简介资料标志应用；9、海报标志应用；10、VCD、DVD屏幕显示图。；（三）广告旗帜类。1、公司名直式彩旗；2、品牌名直式彩旗；3、公司名横式吊旗；4、品牌名横式吊旗；5、主题活动用直式彩旗；6、主题活动用横式吊旗；7、大型公司名挂旗；8、大型品牌名挂旗；9、桌上旗；10、奖励用锦旗；11、小串旗。（四）礼品包装类。1、牛皮纸包装袋；2、彩印包装袋；3、塑料背心袋；4、塑料手提包装袋；5、单色礼品包装纸；6、彩印礼品包装纸；7、单色礼品包装盒；8、彩印礼品包装盒。（五）常用礼品标志应用。1、打火机；2、广告伞；3、大型太阳伞；4、广告钟；5、挂历；6、台历；7、小气球；8、大型飘气球；9、吉祥物匙扣；10、吉祥物立体贴纸；11、广告表；12、广告衫；13、广告帽；14、笔座；15、名片盒；16、计算器；17、其他。（六）其他。1、邀请卡及封套；2、生日卡及封套；3、问候卡及封套；4、感谢卡及封套；5、圣诞卡及封套；6、贺年卡及封套。六、交货方式。（一）VI手册印刷本：包括基本构成部分及各个应用项目中需以图示展示效果的设计部分，并装订成册，主要供参照制作之用；该部分并提交备份光碟或MO。（二）电脑应用光碟：主要包括各个基础元素之标准黑稿、彩色稿，各种标准字体的字库，各项常用之管理表格、文书系统以及VI规范中有需要直接出胶片之部分，主要提供在公司或分公司电脑中应用之需。（三）电脑磁盘：主要包括各项常用文书、表格，供员工出差时直接使用。七、经费预算：略注：本项目计划内容可根据客户方要求设计为主，原则上根据正规化操作，要求客户进行全面系统性的设计，以保证其规范化、系统性。企业VPN网络建设解决方案

目录第一章 项目背景第二章 设计原则和设计思想2.1.建设目标2.2.设计目标第三章 企业VPN网络建设实施方案3.1．实施方案3.2.实施步骤3.3.企业VPN网络解决方案3.4．应用效果3.5.安装及维护方案3.6.方案优点第四章相关设备简介第五章效益分析与经费预算5.1系统运营费用和传统方案的比较5.2经费预算第六章艾泰科技专业和规范的服务——UTTCare第一章 项目背景随着宽带Internet网络的普及，信息化的发展正在改变着企事业传统的运作方式。越来越多的企事业单位都在逐步依靠计算机网络、应用系统来开展业务，同时利用Internet来开展更多的商务活动。企业正越来越多的应用了计算机和各类应用软件和系统来处理单位业务，如何将位于全局不同地点的分支机构网络互联互通、数据安全上传，就成了必须解决的问题。远程私有网络的需求促进了VPN的诞生和高速发展。以往专用线路（如DDN）的高昂成本和长期的使用费，以及跨运营商的不便成为公司很大的成本负担，很多公司无法利用这种方式来建立自己的专网，而在Internet发展的早期，窄带线路的通信质量、带宽、以及资费，都无法满足企事业长期利用其来构建自身远程私有网络的需要，很多企业只能暂时放弃利用网络来实现更好的信息应用的念头。但到了今天，各种宽带上网方式（如ADSL、城域网等）都在迅速发展，带宽和通信质量已经不在是瓶颈，资费也极大的降低，完全能够高效率、低成本的解决企业网络互联互通的需要。企业为了达到本单位内部信息共享，构成统一的网络工作平台，需要将总部与分支机构组成虚拟局域网，在企业总部布置UTT5830GVPN防火墙，分支机构通过UTT2512建立虚拟局域网，为统一的网络工作平台提供基础平台，同时实现企业上网行为管理、综合管理系统、内部OA、内部其他应用系统等的数据共享和远程应用，保证信息网络的安全。企业为了达到本单位内部信息共享，构成统一的网络工作平台，需要将总部与分支机构组成虚拟局域网，在企业总部布置UTT5830GVPN防火墙，分支机构通过UTT2512建立虚拟局域网，为统一的网络工作平台提供基础平台，同时实现企业上网行为管理、综合管理系统、内部OA、内部其他应用系统等的数据共享和远程应用，保证信息网络的安全。第二章 建设目标和设计原则系统的总体设计思想是要体现技术的先进性和决策的前瞻性，企业的VPN网络构建着力于“实用性、高起点、前瞻性、扩展性”。具体的我们遵循了以下原则：2.1.建设目标在完成了企业的VPN网络建设后，将为应用系统提供统一、安全、高速、可靠的网络传输平台，具体能够实现以下目标：1）网络互联可实现“企业总部-分公司-分支机构”及各分公司、分支机构之间的安全互连，为内部应用系统的运行提供互连互通、安全可控、自主管理的网络平台。2）独立性能够根据用户的需要有选择地对需要的业务数据进行加密，不需要加密的数据和Internet接入业务可以不受到影响。3）网络安全性安全周边安全：VPN安全网关融合了VPN、路由、上网行为管理、防火墙等功能，可对外来及内部攻击进行主动防御，更能保证整个网络平台的安全及每个局域网内部的安全。上海艾泰有限公司VPN安全网关其内置防火墙其抗攻击能力优异。信息传输安全：通过建立VPN加密隧道、采用有别于光纤及DDN专线所采用之传统明文传输的密文传输方式，保证信息传输的完整性、保密性及不可抵赖性，把安全真正掌握在用户手里。可靠性：上海艾泰科技VPN安全网关性能稳定可靠，其高达60000小时的平均无故障工作时间可为系统长期稳定运行提供强有力的保证。4）系统扩展和变更的灵活性系统VPN网络的扩展非常容易，同时又不会带来安全隐患。5）网络通讯效率此次网络建设所选用的设备具有很高的加密速率，不会影响网络的通讯效率。为各种网络应用提供统一管理的、透明的网络传输平台。6）高性价比本项目实施后不但解决了很高的信息数据传输安全性，而且不会影响网络传输性能。本方案不仅满足今天的需求，而且支持未来扩展。本方案提供了完整的思路，具有极高的性能价格比和投资回报率。2.2.设计目标对企业的VPN网络平台的总体设计思想是要体现技术的先进性和决策的前瞻性，着力于“实用性、可靠性、安全型、前瞻性、扩展性”建设系统。具体的我们遵循了以下原则：1）安全性原则上海艾泰科技有限公司坚持以高度安全性为基本原则，有效地防止网络的非法侵入和信息的泄露，保护关键的数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。2）可靠性原则这套网络安全系统是用户的主营业务平台。它的稳定可靠关系重大，信息平台的运行不稳定甚至瘫痪将严重影响企业的正常运作，将给为用户带来不便和不可低估的损失。因此可靠性是平台运行的首要保证。上海艾泰科技有限公司将采用相应的手段保证系统、网络和数据的稳定可靠性，关键节点采用负载均衡、平台备份就是其中的重要策略。3）先进性原则在系统建设方案，具有相当的先进性，并能够通过对VPN设备和软件的不断升级，确保系统的技术领先性和持续发展性。4）实用性原则系统在设计上一方面将满足双向的数据传送、实时处理的要求；另一方面，又采用国际上最先进的技术，使系统完成后，保持一定时期的领先地位。实用性原则既要做到先进技术与现有成熟技术相兼顾，又要使系统的高性能与实用性相结合。5）可扩展性原则系统建设应该是统一规划、分步实施、逐步完善的的过程。我企业在该方案的设计中充分考虑它的可扩展性，使系统能够方便的扩展。6）可推广性原则该方案具有很强的推广性，可根据实际情况逐步扩展网点数量。7）易管理性原则网络系统的管理和维护工作也是至关重要的。在系统设计时既要充分考虑平台的易管理性，为平台维护者提供方便的管理工具；同时又要设计规范但不失灵活的工作流程。上海艾泰科技有限公司提供“安全网管平台”对VPN安全网关、移动客户进行统一管理。8）兼容性原则VPN系统是网络层安全设备，对各种网络应用透明；上海艾泰科技有限公司的VPN安全网关遵循标准的IPSEC\PPTP\L2TP协议，在网络层对IP数据包进行加密，对网络中的数据流做访问控制，因此，对于应用系统是完全透明的。同时依靠上海艾泰科技有限公司强大的研发能力，能够为用户提供特殊的定制性需求。9）对移动用户的支持从近期的统计数据可以看到，笔记本电脑的销售量已经超过了传统的台式电脑，这直接反映了越来越多的人开始青睐于“移动办公”的工作和生活方式。非典期间，众多的企业也采用了工作人员在家办公的方式，渡过那段非常时期。如何将越来越多的移动用户纳入企业整体网络，帮助移动用户安全、方便的访问企业资源，也是VPN网络需要解决的问题。移动用户不可能带着硬件设备来接入VPN网络，有些低端的VPN产品解决移动用户的方式是直接调用操作系统自带的VPN功能，采用PPTP虚拟拨号的方式接入总部，只有基本的用户名密码验证，安全级别非常低；另外不能同时访问内网和Internet，也造成了极大的不便。好一点的VPN产品都有独立的VPN客户端软件，解决上述缺陷。上海艾泰科技有限公司VPN对移动用户也提供了强大的支持。移动用户不但能够接入企业VPN网络，而且能够获取与在局域网内时相同的内网IP地址，并能够通过该IP地址与内部网络相互通信。这就使得移动用户不但可以访问企业网络，同时在外出时、也能够被局域网所找到，完全象在同一个局域网内一样。VPN的发展迎合了用户对更低成本、更高性价比的追求，已经在各行各业开始出现广泛的应用。不同规模的企业、不同的业务模式，相应的对VPN产品的要求也不尽相同。但上述几点，是用户在选择VPN产品时基本都会面临的主要问题，只有适合自身业务需求和未来发展的产品，并且整体投资适度、性价比高，才是最好的产品。第三章 企业VPN网络建设实施方案3.1.实施方案针对企业的业务需求，并综合VPN特性，满足要求的方案如下：总部部署UTT5830GVPN防火墙，分公司部署UTT3640VPN防火墙、分支机构部署UTT2512VPN防火墙,建立VPN局域网实现公司、分公司、分支机构之间互连互访的功能。对于出差或在异地办公的人员以及乡统计所，亦可以通过VPN客户端软件与企业或者分支机构发起VPN连接，实现VPN隧道连接。企业内部访问Internet的功能，实现宽带共享，实现上网行为管理。通过WA1800N或HiPER510W做无限覆盖，实现移动上网。由于全网均采用宽带连接，边缘节点并发连接过多时会造成中心节点负载过重，导致宕机，或者发生中心接点带宽不够的现象。此时，可以利用UTT系列VPN安全网关独有的基于CBQ或者CBT技术来对边缘节点进行带宽的分配和管理，合理分配分部用于VPN连接的带宽，实现总部带宽的负载均衡。3.2.实施步骤：考虑到企业“企业总部—分公司-分支机构”的三级管理模式，企业通过接入宽带或ADSL（固定IP或动态IP皆可）安装艾泰安全网关UTT5830G，分公司安装UTT3640，各分支机构分别安装安全网关UTT2512或个人移动软件。在企业的VPN防火墙UTT5830G上配置总部虚拟IP池（该地址段为总部局域网内未被使用的IP地址，可与总部局域网同网段或不同网段，设置时请注意不要包含已经被使用的IP），使得通过VPN接入到总部的移动用户能够从这个IP池中获得与总部局域网相同网段的局域网IP地址；针对总部需开放资源情况设定总部VPN内网服务设置，以便为各接入用户分配相应权限（如物流系统，财务、办公系统、OA、邮件等不同系统的访问权限）；在VPN防火墙UTT5830G上配置VPN内的QOS，为各种重要应用分配更高的优先级别，以便在网络繁忙时为这些重要应用保留更高的带宽；在所有需要联入总部的移动终端计算机上安装移动软件，配置好总部分配的账号，接入总部后即可实现对总部各种应用服务器的访问。考虑到接入Internet后存在的安全隐患，建议在防火墙上设置过滤规则及NAT，为防止外网的攻击设置防火墙的过滤规则（并使用自检测功能进行检测），同时为内网用户设定访问Internet的权限（分用户组，不同用户组可独立分配不同的上网权限，可基于URL和IP设定）；3.3.企业VPN网络解决方案企业网络整体解决方案拓扑图企业内网安全拓扑图VPN拓扑图：无线网络解决方案拓扑图网络推荐产品推荐类型推荐VPN防火墙推荐中心交换机推荐接入交换机推荐无线路由器推荐无线AP带机量基本型UTT3000SG3224FSG1224F510WWA1800N200台实惠型UTT4840GSG3224FSG1224F510WWA1800N300台加强型UTT5830GSG3224FSG2124F510WWA1800N500台3．4.应用效果：VPN应用：总部所有局域网内网络化的应用都可以在分支机构和移动用户上实现扩展，包括文件共享、文件型数据库、音频和视频的传输等；总部及分公司、分支机构之间可以根据权限进行互相访问。QOS应用：基于防火墙和VPN不同层次的智能QOS可以确保用户重要数据的优先传送，防火墙的QOS在整个带宽基础上为VPN保留合理的带宽，避免网内用户的上网行为对VPN造成影响，而VPN内的智能QOS可动态为各优先级别的VPN应用合理分配带宽，在网络繁忙时优先传送更重要的数据（如对数据库查询等），而智能的QOS在网络空闲时可充分利用所有带宽。备份线路：总部或者分支机构由于计算机或Internet线路造成的故障均可通过备份设备、备份线路或多线路带宽复用的方式实现切换，由于可实现平滑切换，确保VPN应用不因主机故障或Internet线路故障受到影响。防火墙：基于状态检测的包过滤防火墙可实现防止来自Internet的攻击和入侵，自检测功能防止因为规则设定不当带来的安全隐患。防火墙内含有NAT、DHCP、QOS、自动拨号、基于URL的访问控制等多种功能模块。访问控制：总部和分支机构可对局域网内所有用户的上网权限进行控制，能够限制用户对Internet特定资源的访问权限，可实现用户分组和独立的权限设定，所有限制或允许可基于服务、URL或是IP地址，设置灵活方便。快速转发:支持快速转发，吞吐量最高转发能力可达210KPPS(64byte小包)。上网行为管理：防止带宽资源滥用、防止无关网络行为影响工作效率、记录上网轨迹满足法规要求、为网络管理与优化提供决策依据、防止病毒木马等网络风险、低成本且有效推行IT制度等。3.5.安装及维护方案：由于艾泰产品可以通过远程控制等方式进行安装和调试，如果需要针对网络具体情况对原有功能进行扩充或修改，只需总部管理员通过远程控制等方式对该网络软件进行配置即可，所有配置均可直接在软件界面上完成，无需工作人员到场，如果有技术上的难题需要配合，上海艾泰科技有限公司可通过远程技术支持完成（电话、邮件或在许可的情况下直接远程控制），可大大降低维护的工作量和费用。另外上海艾泰科技有限公司用于远程管理的系统(DNET)，可以在动态IP的情况下对远程局域网进行远程监控，帮助用户解决产品维护问题，而无需到场。3.6.方案优点：安全可靠：市企业可以自由定义授权接入的用户。区县企业和移动用户在接入局域网后的操作权限可进行详细设置，避免因权限过大造成安全隐患。使用便捷：所有配置在完成后无需人工干预，自动拨号系统使得将代理服务器当作设备使用成为可能，只需按下开机按钮，无需任何操作即可实现自动拨号、VPN、防火墙、NAT代理自动运行；性能出众：VPN能够支持高达200个节点的局域网，可支持100个用户的同时接入和访问。轻松移动：对于出差或在异地办公的人员、乡统计所亦可以通过VPN客户端软件想企业或者所属的分支机构发起VPN连接，实现VPN隧道连接。便于扩展：网络结构可通过简单设置进行调整，可组成星型、网状和混合型网络结构，VPN网络的构建和拆除非常方便，可迅速实现分支机构和移动用户的增加和删除；分支机构和移动用户可利用VPN接入与总部相连的远端网络，实现应用扩展。100个用户并发接入的支持确保网络扩容的可能，不会因为产品容量受限造成未来扩展隐患。运行稳定：可轻松实现备份方案，在Internet线路出现故障的情况下可迅速实现平滑切换，确保网络时刻可用；可管理的网状网络在某些网络节点故障的情况下不会影响其它网络节点的使用，并且在Internet线路恢复以后故障的网络节点能够在1－2分钟内恢复正常工作。第四章.相关设备简介UTT2512VPN防火墙UTT2512UTT2512安全网关/VPN防火墙专为小型企业、学校、小型分支机构等设计。UTT2512采用IntelIXP533MHzCPU硬件核心，全面提升硬件平台性能，更高处理能力，更快转发速率满足高速网络需求！UTT2512使用艾泰科技自主研发的ReOS网络操作系统，融合上网行为管理、网络安全管理、网络维护管理于一身，除具备智能NAT、防火墙、带宽管理、IP/MAC绑定、业务管理等宽带路由器常见的功能之外，还具备安全性强、易用性好、性价比高等突出特点。UTT2512支持IPSec、L2TP以及PPTP等多种形式的VPN功能，可以通过Site-to-Site或远程拨号的多种方式建立互联互通的VPN网络关键特性支持DSL，FTTX+LAN和CableModem等多种宽带接入方式支持上网行为管理+网络安全管理+网络维护管理支持快速转发，吞吐量最高可达200M，最多140KPPS最大NAT并发会话数高达30K支持NAPT、NAT以及路由的混合使用支持NAT静态映射（最多50条），支持DMZ主机内置防火墙，能够有效防止ARP欺骗、端口扫描、DoS/DDoS、冲击波、震荡波等病毒攻击支持个性化配置，提供按需定制的个性化服务提供全局、工作组、个人三级管理体系，灵活管理内网用户支持策略库在线更新功能支持单键管制QQ/MSN/P2P支持单键绑定内网主机的ARP信息支持带宽管理，可限制单机带宽；提供内网主机上传/下载速率排行榜支持NAT会话数限制，可限制单机会话数；提供内网主机NAT会话数排行榜基于地址、协议和端口的包过滤（最多100条）基于站点、URL和关键字的应用层过滤（最多100条）支持DHCP服务器和DHCP客户端，支持DHCP手工绑定（最多80条）支持IP/MAC绑定（最多80条），可设置上网黑名单和白名单支持IP/MAC全部绑定和自动绑定功能，配置更加简单智能支持自定义用户工作组（最多20个）支持PPPoEServer功能（最多配置50个帐号）支持时间段管理（最多10条）支持网络时间同步支持UPnP支持DDNS支持DNS代理支持MAC地址克隆支持静态路由（最多253条），动态路由RIPI和RIPII支持多个L2TP/PPTP/IPSec的VPN穿透提供WEBUI和CLI（命令行）双管界面，支持远程管理提供标准的SNMP接口，可供远程SNMP服务器管理提供系统日志功能，可通过远程SYSLOG服务器记录支持配置文件备份与导入支持WEB、TFTP多种升级方式，方便功能扩展提供多种监控和诊断方式，可动态监控网络运行情况、用户上网行为VPN功能支持IPSec、L2TP以及PPTPVPN，它们可结合使用最多可配5条VPN隧道，并发5条支持使用动态地址构建VPN隧道可实现网关到网关以及远程拨号的VPN支持星型连接和网状连接L2TPOverIPSec和IPSecOverL2TPL2TP/PPTPL2TP服务器/客户端PPTP服务器/客户端PAP、CHAP验证方式IPSec支持自动IKE或者手动建立IPSec隧道ESP和AH协议DES、3DES和AES128/192/256位加密算法SHA-1和MD5认证算法Diffie-Hellman组1、2和5交换算法主模式和野蛮模式抗重播IPSecNAT穿透DPD探测提供IPSec客户端软件详细规格端口LAN口4个RJ-45端口（10/100M自适应、正反线自适应）WAN口1个RJ-45端口（10/100M自适应、正反线自适应）CPUIXP533MHzFLASH2M内存16M尺寸（长×宽×高）230mm×140mm×44mm工作环境温度0-40℃高度0-4000m相对湿度10-90%，不结露电源输入功率最大5W，正常3W交流电压180V～240V支持的协议和标准IP，TCP，ARP，UDP，ICMP，NAT，反向NAT，DHCP，SNTP，触发式路由更新，TELNET，HTTP，TFTP，PPP，SNMP，PPPoE，PAP，CHAP，SYSLOG路由协议静态路由，动态路由RIPI和RIPII管理和配置WEBUI，CLIUTT3640安全网关/VPN防火墙UTT3640UTT3640安全网关/VPN防火墙专为中小型企业、宽带社区、学校等机构设计，是高性能路由器、VPN网关、专业防火墙的完美结合体，不仅能提供常见宽带路由器的各种功能，并提供强大的网络安全和网络监控功能，还支持L2TP/PPTP/IPSec多种形式的VPN，具备极高的性价比，是中小型企业安全接入Internet和VPN互连的首选设备。四WAN口提供多出口的选择，支持线路实时备份和负载均衡；支持电信/网通智能策略路由，实现电信流量走电信、网通流量走网通，彻底解决互联互通问题。关键特性支持DSL，FTTX+LAN和CableModem等多种宽带接入方式支持快速转发，吞吐量最高可达200M，最多170KPPS最大NAT并发会话数高达60K支持多线路负载均衡和实时备份，支持网通、电信智能策略路由支持NAPT、NAT以及路由的混合使用支持NAT静态映射（最多50条），支持DMZ主机内置防火墙，能够有效防止ARP欺骗、端口扫描、DoS/DDoS、冲击波、震荡波等病毒攻击支持个性化配置，提供按需定制的个性化服务提供全局、工作组、个人三级管理体系，灵活管理内网用户支持策略库在线更新功能支持单键管制QQ/MSN/P2P支持带宽管理，可限制单机带宽；提供内网主机上传/下载速率排行榜支持NAT会话数限制，可限制单机会话数；提供内网主机NAT会话数排行榜支持自定义用户工作组（最多20个）基于地址、协议和端口的包过滤防火墙（最多200条）支持URL和关键字过滤支持DNS请求过滤支持MAC地址过滤支持地址组对象管理（最多100条）支持服务组对象管理（最多100条）基于对象（源地址组、目的地址组和服务组）的高级防火墙策略（最多200条）支持DHCP服务器、DHCP客户端和DHCP中继，支持DHCP手工绑定（最多350条）支持IP/MAC绑定（最多350条），可设置上网黑名单和白名单支持IP/MAC全部绑定和自动绑定功能，配置更加简单智能支持时间段管理（最多10条）基于端口的VLAN支持网络时间同步支持UPnP支持DDNS支持DNS代理支持端口镜像支持MAC地址克隆支持静态路由（最多512条），动态路由RIPI和RIPII支持多个L2TP/PPTP/IPSec的VPN穿透提供WEBUI和CLI（命令行）双管界面，支持远程管理提供标准的SNMP接口，可供远程SNMP服务器管理提供系统日志功能，可通过远程SYSLOG服务器记录支持配置文件备份与导入支持WEB、TFTP多种升级方式，方便功能扩展提供多种监控和诊断方式，可动态监控网络运行情况、用户上网行为VPN功能支持IPSec、L2TP以及PPTPVPN，它们可结合使用最多可配50条VPN隧道，并发30条支持使用动态地址构建VPN隧道可实现网关到网关以及远程拨号的VPN支持星型连接和网状连接L2TPOverIPSec和IPSecOverL2TPL2TP/PPTPL2TP服务器/客户端PPTP服务器/客户端PAP、CHAP验证方式IPSec支持自动IKE或者手动建立IPSec隧道ESP和AH协议DES、3DES和AES128/192/256位加密算法SHA-1和MD5认证算法Diffie-Hellman组1、2和5交换算法主模式和野蛮模式抗重播IPSecNAT穿透DPD探测提供IPSec客户端软件详细规格端口LAN口内置4个交换式RJ-45端口（10/100M自适应、正反线自适应）WAN口4个RJ-45端口（10/100M自适应、正反线自适应）CPUIntelIXP533MFLASH4M内存32M尺寸（长×宽×高）440mm×224mm×44mm工作环境温度0-40℃高度0-4000m相对湿度10-90%，不结露电源输入功率最大10W，正常5W交流电压180V～240V支持的协议和标准IP，TCP，ARP，UDP，ICMP，NAT，反向NAT，HTTP，IKE，ISAKMP，ESP，AH，MD5，SHA-1，DES，3DES，AES，L2TP，PPTP，TFTP，TELNET，SNMP，PPP，DHCP，触发式路由更新，PPPoE，PAP，CHAP，SYSLOG路由协议静态路由，动态路由RIPI和RIPII管理和配置WEBUI，CLI，XportHiPERManagerUTT5830G全千兆防火墙架构安全网关/VPN路由器UTT5830GUTT5830G是针对中大型企业，社区，学校，酒店，政府机构，连锁机构等高带宽需求，高安全高可靠环境设计而推出的全千兆安全网关/VPN路由器。

UTT5830G拥有独特的全千兆防火墙架构，集防病毒、防攻击性能于一身最大限度保证内网安全；结合智能带宽管理、上网监控管理全面的上网行为管理，轻松管控上网行为；拥有多种形式的VPN功能，支持PPTP/L2TP/IPSec等协议，帮助您轻松构建自己的VPN网络。

超强的数据包转发能力，高效处理多业务上网需求，轻松架构全千兆高速网络。

三WAN口提供多出口的选择，支持多线路实时备份和负载均衡；支持电信/网通智能策略路由，实现了电信流量走电信、网通流量走网通，彻底解决互联互通问题。关键特性支持DSL，FTTX+LAN和CableModem等多种宽带接入方式1个LAN口，2个WAN口和1个WAN3/DMZ口LAN/WAN/DMZ支持正反线自适应，支持10/100/1000M自适应支持快速转发，吞吐量最高可达2000M，最多270KPPS最大NAT并发会话数高达180K支持NAPT、NAT以及路由的混合使用支持NAT静态映射（最多500条），支持DMZ主机内置防火墙，能够有效防止ARP欺骗、端口扫描、DoS/DDoS、冲击波、震荡波等病毒攻击支持个性化配置，提供按需定制的个性化服务提供全局、工作组、个人三级管理体系，灵活管理内网用户支持策略库在线更新功能支持单键管制QQ/MSN/P2P支持带宽管理，可限制单机带宽；提供内网主机上传/下载速率排行榜支持NAT会话数限制，可限制单机会话数；提供内网主机NAT会话数排行榜基于地址、协议和端口的包过滤（最多1000条）基于站点、URL和关键字的应用层过滤（最多100条）支持DHCP服务器和DHCP客户端，支持DHCP手工绑定（最多700条）支持IP/MAC绑定（最多700条），可设置上网黑名单和白名单支持IP/MAC全部绑定和自动绑定功能，配置更加简单智能支持自定义用户工作组（最多50个）支持时间段管理（最多128条）基于端口的VLAN支持网络时间同步支持UpnP支持DDNS支持DNS代理支持端口镜像支持MAC地址克隆支持静态路由（最多512条），动态路由RIPI和RIPII支持多个L2TP/PPTP/IPSec的VPN穿透提供WEBUI和CLI（命令行）双管界面，支持远程管理提供标准的SNMP接口，可供远程SNMP服务器管理提供系统日志功能，可通过远程SYSLOG服务器记录支持配置文件备份与导入支持WEB、TFTP多种升级方式，方便功能扩展提供多种监控和诊断方式，可动态监控网络运行情况、用户上网行为VPN功能支持IPSec、L2TP以及PPTPVPN，它们可结合使用最多可配200条VPN隧道，并发100条支持使用动态地址构建VPN隧道可实现网关到网关以及远程拨号的VPN支持星型连接和网状连接L2TPOverIPSec和IPSecOverL2TPL2TP/PPTPL2TP服务器/客户端PPTP服务器/客户端PAP、CHAP验证方式IPSec支持自动IKE或者手动建立IPSec隧道ESP和AH协议DES、3DES和AES128/192/256位加密算法SHA-1和MD5认证算法Diffie-Hellman组1、2和5交换算法主模式和野蛮模式抗重播IPSecNAT穿透DPD探测提供IPSec客户端软件详细规格端口LAN口1个RJ-45端口（10/100M/1000M自适应、正反线自适应）WAN口3个RJ-45端口（10/100M/1000M自适应、正反线自适应）CPU64位1.0GFLASH128M内存512M尺寸（长×宽×高）440mm×284mm×44mm工作环境温度0-40℃高度0-4000m相对湿度10-90%，不结露电源输入功率50W交流电压180V～240V支持的协议和标准IP，TCP，ARP，UDP，ICMP，NAT，反向N