一、客户需求背景
    该公司成立于1990年，总部设在香港，主要进行投资咨询和融资顾问的服务。历经十几年来，公司在北京、上海、广州三大主要城市开设了分公司和办事处。随着公司经营规模的扩大和业务量的需求，该公司于2003年初开始引入著名软件公司提供的ERP系统，并在各个分布运行，希望能实现各地分公司业务数据的整合，提高整个公司的运作效率。当然，在进行数据整合的同时，公司管理层进一步考虑公司系统网络的整体安全，考虑搭建全方位的信息安全层次体系。

    另外，该公司各分部均有大量的工作人员经常出差在外，工作点流动性较强。因此，外出员工与公司之间的即时通信和数据的安全交换也成为一大重要的考虑因素。

二、客户要求
1．网络环境要求：
    用户实施ERP系统之后多网络产生硬件性要求，
1a. 在实施ERP的数据流中，需要保证重要数据的保密传输。
1b. 在实施ERP的数据流中，需要数据稳定传输。

2．投入成本要求：
    严格的成本控制，
2a. 客户要求无需投入网络建设的大量费用，网络建造费用要尽可能低廉。
2b. 无需增加维护的人员投入，低维护量，安装简单，方便。

三、方案的实现
    结合该客户的需求，考虑到该公司涉及的各个分公司分布在全国几个主要城市，已经安装了宽带网络，加上客户对数据安全方面的要求十分高，所以我们为客户推荐了SnapGear VPN防火墙路由器系列，该品牌产品性价比较高、更具有良好的兼容性，能够适应该公司已有的网络环境，操作系统可终身免费升级、操作简单和维护简便，能够满足客户的上述全部要求。

    具体实现方法：香港总部采用该系列的高端产品SME570，保证速度和稳定，三个分公司之间则分别根据不同的规模，选用SME530或SME550。
四、 方案实现效果
1. 总公司和各分公司内部资源享用者通过Internet与总部数据服务器进行数据传递与处理，数据在Internet通过VPN隧道加密传送，加密之后，即使是ISP网管中心都无法看到数据包的内容，取保公司资料安全可靠。

2. 即使数据发送者不对其数据加密，通信双方的VPN防火墙也能自动协商加密传输，保护数据不受破坏和被他人窃取。
3. 各个分公司的出差员工和外地客户甚至不必拥有本地ISP的上网权限就可以访问企业内部资源。   
4. 各地分公司的客户可以通过客户端软件登陆到远程数据服务器上，进行数据查询，存储等操作。
5. 各分公司设备兼容性强，可随时面对将来的网络扩展需要。

五、   方案实施图