HH汽車股份有限公司于1994年成立，是某集團控股的一個子公司，也是我國微型汽車和家用轎車的骨干生產(chǎn)企業(yè)。現(xiàn)有員工近萬人，建有年產(chǎn)30萬輛汽車的生產(chǎn)線，總資產(chǎn)45億元。截止到目前，已累計產(chǎn)銷整車110多萬輛。HH汽車公司先后取得了德國萊茵公司的質(zhì)量管理體系評審認證和環(huán)境管理體系評審認證，并被評為“中國汽車工業(yè)50年50家發(fā)展速度最快、成長性最好的企業(yè)?！?

用戶主要有兩方面的安全需求，一是對內(nèi)網(wǎng)進行安全防護，二是在原有的網(wǎng)絡改造的基礎上建立一個覆蓋全集團各個部門（包括全國各地分支機構(gòu)）的現(xiàn)代化計算機信息安全網(wǎng)絡。該網(wǎng)絡要滿足如下應用：企業(yè)總部實現(xiàn)網(wǎng)絡信息化，網(wǎng)絡節(jié)點到各個車間；全國各地的2000多個銷售網(wǎng)點、服務網(wǎng)點實現(xiàn)和總部的實時數(shù)據(jù)安全傳輸；完成集團的SAP、863項目、銷售、對外WWW等、對內(nèi)OA等信息系統(tǒng)的建設；將各個重點服務器組獨立分區(qū)；對總部內(nèi)部網(wǎng)絡實現(xiàn)安全防護，對外實現(xiàn)安全通訊。

網(wǎng)絡結(jié)構(gòu)

安全部署

在一條Internet網(wǎng)出口處部署一臺NGFW4000-UF-P千兆防火墻，該防火墻主要作用是對內(nèi)部訪問Internet提供安全的訪問控制管理，對Internet訪問集團的WWW等服務提供安全保障。

在另一條Internet網(wǎng)出口部署SJW11–A-UF設備，該設備和SCM系統(tǒng)組成VPN系統(tǒng)，為全國2000多銷售分支機構(gòu)提供安全加密的數(shù)據(jù)通訊。

在各級銷售分支機構(gòu)部署小型VPN網(wǎng)關或VPN客戶端系統(tǒng)，實現(xiàn)與集團公司的加密數(shù)據(jù)傳輸。

在與軍網(wǎng)的網(wǎng)絡出口處部署SJW11-A設備實現(xiàn)與軍網(wǎng)的加密通訊。

在核心服務器區(qū)部署一臺NGFW4000-P防火墻將SAP、WWW、研究院等劃分為不同的安全區(qū)，進行有針對的安全訪問控制。

項目點評：

    本項目是典型的大型制造企業(yè)安全項目，汽車制造業(yè)是科技密集型企業(yè)，作為一個大型汽車制造集團，涉及部門和分支機構(gòu)眾多，保障全網(wǎng)安全是一個龐大的系統(tǒng)工程，HH公司采用了天融信的防火墻產(chǎn)品來保護總部的內(nèi)網(wǎng)，并使用天融信的VPN/密碼產(chǎn)品通過INTERNET和分支機構(gòu)建立可靠的連接，有效地提高了整網(wǎng)的安全水平。