传统制造企业如何组网?

‍

　　很多大型企事业单位、政府、组织随着业务的迅速扩展，在全国各地出现众多分支结构，而有的分支机构或者子公司甚至设立在海外。各分支机构和总部之间，各分支机构之间进行大量的数据传输，如OA系统、财务系统、报价系统、资料平台等内部资源的访问次数非常频繁，且数据流量也非常巨大。所以如何提供从发送端、传输链路到接收端全方位的整体安全解决方案，是各大企业信息管理者关注的焦点。

　　在放弃了租赁专线方案后，转向选择专门的虚拟专线网络设备构建安全隧道实现安全互联，例如IPSec 设备可以实现总部与分支之间构建安全的IPSec隧道。可是随着公司很多扩展，很多前方同事大部分时间不是在客户那里，就是在去拜访客户的路上，并没有固定的办公区来通过IPSec 访问公司资源。如果要解决这个问题，还需要部署支持终端安全接入的SSL 设备。单纯的IPSec 或者SSL 分别部署在网络中，不仅设备自身存在安全弊端，而且对于随着设备数量的增加，成本会急剧上升，设备管理也会变得越来越复杂。

　　每个企业根据业务规模的不同，对网络互联的要求不同。对于分支机构有固定办公区域的用户偏向于IPSec 组网;对于没有固定办公区的分支机构，人员全部移动办公的企业更倾向于选择SSL 方案组网;对于既有固定办公区，也有大量的移动办公人员的公司，需要同时选择IPSec 和SSL 的组网方案;对于一些成本压力影响较大的中小企业或分支机构，只能选择既有安全防护，又能提供IPSec 和SSL 安全互联的低成本一体化方案。