鼎成

主要從事計算機、網路及其他高品質、符合客戶需要的信息產品開發、技術支持和服務工作。公司自成立以來確立了以客戶為中心的創立服務型、科技型的公司組織理念，我們希望通過開放、公平、優勝略汰的人本機制和尊重個人、相互理解、相互幫助的團隊精神以及持續的努力，使我們真正成為21世紀的一流高科技公司。公司創立之初，董事會就確立了“發展定位高起點、新興精高技術，致力成為新世紀高科技領域開拓者”的發展目標，在重視人才、技術、管理和服務完美結合的同時，果斷引進美國先進技術，聘請從事有20多年網路和寬頻軟/硬體及晶元設計經驗的美籍技術專家來公司就職，並與美國加州大學、哈佛大學以及世界一流企業集團建立了長期的戰略合作聯盟。

得到了國家項目和基金的支持，先後承擔和完成了國家“九五”重點攻關項目“國產操作系統COSIX”安全專題、國家863計劃安全操作系統課題、國家863計劃嵌入式操作系統課題、國家科技部技術創新基金VPN項目等，在操作系統和網路安全核心技術方面有著深厚的技術積累。

鼎成VPN產品自2000年研製成功以來，經歷了不斷的改進、完善和技術創新。公司於2003年6月推出自行研製的seccn VPN虛擬專網產品IPsec VPN系列，並於2004年底，推出面向中小型企業用戶的Socket VPN及SSL VPN的嵌入式VPN產品，為國內外用戶提供安全、穩定、可靠，高性價比的廣域網路解決方案。目前，鼎成seccnVPN系列是基於網路層設計的遠程接入產品，它是集防火牆、VPN、路由和入侵檢測為一體的網關設備。它是為LAN到LAN用戶和專業性不強的移動用戶遠程接入而設計的高性價格比門戶型安全產品。它可以滿足企業對網路安全和網路應用管理的大部分需求，能夠為行業和企業用戶提供VPN整體解決方案。鼎成VPN已在中國廣泛應用於在金融、政府、鐵路、電信、教育、交通、企業等領域獲得了廣泛的應用，遍布全國32個省300多個城市。通過多年來不斷的努力，鼎成seccnVPN樹立了國內VPN著名品牌的地位和形象。

隨著移動通訊技術的進步和商務模式的發展，選擇遠程辦公/移動辦公的人越來越多。通過這種方式，企業能夠大幅降低運營成本，增加員工辦公的靈活度和效率，繼而提升企業的運作效率，增加企業收益。鼎成科技SECCN G50 VPN FIREWALL作為一項近幾年發展起來的新技術，由於其無須安裝客戶端的便捷性和因此大幅降低的實施管理成本，在國內外得到了迅速的應用和發展。

湛江通用電氣集團有限公司創建於1962年，是政府授權經營的國有控股企業，是具有自營進出口權的國家機電產品出口基地和國家農電模式成套設備生產基地、廣東省高新技術企業，湛江市工程技術研發中心，已經連續十六年被評為“重合同、守信用”企業，並於2000年通過ISO9001質量體系認證。

集團公司以“通力合作用心經營”為理念，以打造“學習、人文、激情、健康”的民族企業、“發揚大板車精神，鑄造百年通用”為遠景目標，大膽革新，狠抓管理，現已形成集科研、生產、商貿為一體的外向型企業集團格局，並擁有七家生產企業（其中二家為中港合資企業）、三家商貿企業（其中一家為駐港辦事處）、一家市級通用電氣工程技術研究開發中心，資產總額3.85億元，現有員工1400多人，其中各類專業技術人員約300人。

公司面向國內、國外市場，致力發展高、低壓通用電器及高新技術產品的生產經營，主要生產出口鎮流器、出口燈具、高壓開關、電力變壓器、電氣化鐵路電器、電工材料等六大類100多個品種規格的電器產品。2003年完成工業總產值3.5億元，出口創匯3483萬美元，已連年出口創匯超過3000萬美元。

為適應市場經濟發展和企業深化改革的新形式，進行了企業改制和精簡機構，努力降低企業經營成本，提高公司市場競爭實力。湛江通用電氣非常重視信息化的建設，隨著生產管理系統、OA投入使用，為了能使公司在外出差的人員，以及需要在家辦公的工作人員能夠及時的接入公司伺服器，訪問自己許可權之內的ERP系統、OA及共享資源，使公司的的信息資源得到最大化利用，最終選擇了SECCN G50，解決外出辦公的移動辦公人員及在家辦公人員隨時隨地安全、方便、快捷接入公司總部，來提高他們的工作效率。

鼎成科技針對國內市場推出的SECCN G系列產品，在技術上達到國際化水平的同時，價格上保持適中，滿足了國內企業對產品高性價比的要求。

SECCN G50採取多重身份認證機制，包括：用戶名密碼的校驗、數字證書。這些認證方式可以有效的保障身份認證的安全。

除了支持WEB應用之外，SECCN G50還能支持任何基於TCP的應用（如C/S應用軟體）、支持Windows網上鄰居、FTP等多種應用，同時通過自主研發的IPTUNNEL協議，SECCN G50還能夠支持UDP應用，支持PING通，並實現了對視頻等更複雜應用的透明支持。

鼎成科技在技術上趕超國外品牌，不斷創新樹立自身特色優勢的同時，始終堅持價格的合理與大眾化。鼎成科技目前已在全部的G系列VPN產品集成了PPTP和IPSEC兩種VPN模塊，用以同時解決遠程辦公和IPSEC擅長的網間互聯。

鼎成科技提供SECCN G50解決方案。嚴格遵循了相關的行業標準及協議充分保證和其他網路設備主要廠商標準的VPN設備互聯。但是傳統的VPN設備採用的PSK認證技術存在一定的管理缺陷，一旦PSK泄露，則很容易被其他設備仿冒節點，從而非法的接入客戶的VPN網路。

為了解決這一缺陷，鼎成科技採用並建議用戶使用SECCN獨有的目錄服務技術。即通過目錄伺服器對客戶的VPN網路進行認證管理，客戶的每一台路由器在目錄伺服器中均對應一個具有唯一性的節點，每個節點的信息中均包括其對應設備的硬體特徵碼，從而確保每個VPN節點的路由器不可被仿冒、偽造。

對於PCtoLAN模式接入的單機客戶端，SECCN的接入伺服器中也可記錄客戶端PC的硬體特徵碼，從而限定特定的客戶端帳號只能在指定的PC上使用，確保客戶端接入的合法性，防止非法盜用客戶端帳號。

SECCN基於國際標準IPSec協議構建，提供傳輸方式和隧道方式安全，最大程度保證公共網路傳輸中數據安全問題。支持192位IDEA,3DES高強度加密演演算法。使用MHAC-MD5演演算法保證數據的完整性。動態密鑰交換機制，可根據安全性要求調整生存周期，從而維護密鑰安全性。對用戶數據提供加密、完整性驗證以及身份認證的功能，最大限度的對上層應用提供安全保護。

SECCN採用專用的操作系統、協議及安全軟體，運行於專用硬體平台，抗攻擊能力強。SECCN提供防火牆功能，自身具有抵抗攻擊能力。可以對明文數據進行訪問控制，增強網路通信的安全性。

SECCN內建基本包過濾防火牆，自動防止DOS、Ping包攻擊，保障網路暢通。支持靜態/動態NAT，實現內外網隔絕。支持PAT，實現內部網站發布到Internet。SECCN提供訪問策略控制，保證路由器的安全性。可按照IP或埠控制區域網用戶上網，支持靜態和動態路由。

SECCN作為最早推出支持動態IP的VPN設備供應商，在動態IP解析方面有自己獨有的最可靠的解決方案。通過SECCN目錄伺服器的可靠協議進行動態IP地址交換，避免了使用動態DNS方式中可靠性無法保證的問題。自動撥號、斷線自動恢復，故障自動啟動備份線路，在線路恢復正常后VPN可在20秒內恢復正常。工業標準設計，支持30000小時連續無故障運行。

SECCN產品具有很強的靈活性。可支持靜態IP、DHCP動態IP、PPPoe虛擬撥號（ADSL）等接入模式。SECCN支持全網全動態IP構建VPN。SECCN支持構建網狀結構全聯通VPN。

SECCN支持城域網IPNAT穿越。

SECCN是基於寬頻的，這就為用戶以後在VPN網路上應用其他應用，比如視頻會議，視頻監控等提供了網路帶寬保證，同時也保護了用戶的投資，即可以使用ADSL接入，也可以採用光纖接入。

SECCN可以在全動態IP環境構建全聯通VPN網路，即網路中任意兩個節點間均可建立一對一的IPSec隧道，兩個分支節點間的數據傳輸不經過中心節點中轉，當用戶在VPN基礎上構建音視頻應用時（如VOIP、視頻會議等）將能有效的降低對總部帶寬的佔用。

SECCN產品作為高品質、高可靠性、高性能的企業級產品，同國際知名廠商的產品相比性能更強、功能更全、價格更優。同國內一些低端產品相比價格也不高，具有很高的性價比優勢。

SECCN產品標配2個本地Lan路由口，可將用戶的區域網劃分為兩個物理網段，用戶可將伺服器等重要設備接入受保護的網段，有限制的允許整個VPN中的站點對其訪問，從而提高用戶內部的網路安全性。對於中小規模的用戶不需要購置昂貴的第三層交換機來劃分VLAN了，在提供用戶網路安全性的同時節約了用戶的網路設備投資。

由於SECCN產品是基於寬頻的，且即支持動態IP也支持靜態IP，即使將來IP資源的增加（IP6）,線路資源的豐富（光纖接入普及、廉價），用戶採用光纖靜態IP接入，SECCN的產品不需增加任何費用就完全支持，僅僅需要修改幾個配置參數而已，只要幾分鐘就可更換網路接入的模式，且一個節點的變更不影響其他任何節點。

位列於財富500強的正大集團是易初蓮花的總公司。自80年前，建立了正大種子店，正大集團顯示出其集世界所有偉大工商業巨頭的敏銳和創業者精神。抓住發現的任何機會，發展必要的經營管理和科技技能，並一直計劃更好的未來，正大集團已"同亞洲一起成長"。現在，這個泰國商業集團已經在20個國家建立了250個公司，聘用了超過100,000名員工，是中國最大的外商投資的企業之一，且以亞洲領先的跨國企業形象活躍在世界的前沿。

位列於財富500強的企業正大集團是建立自己大賣場的領先者--中國易初蓮花。在過去的9年中，自1997.6.23其第一家商店在上海浦東開張以來，易初蓮花已在中國開了71多家購物中心。依靠最先進的現代購物理念，易初蓮花已經被看作是可以信賴的商店，它提供了新的購物體驗、舒適的購物環境和天天低價的高質量商品。

繼續其穩定的發展形勢，易初蓮花保持每年約20%到30%的銷售增長和超過50,000,000的顧客數量。同時，在未來的3年中，易初蓮花將會迎來一個快速發展的階段，並且計劃在2005年，在全中國的主要城市建立100家店。依靠我們的分級管理和採購力，易初蓮花可以進一步延伸並且完成其在中國的連鎖網路並擴大天天低價的原則。

易初蓮花的目標是成為人們所喜愛的，針對家庭而設的"一站式"購物的場所。我們提供了很多種類，高質量的低價商品，從新鮮的蔬菜到點心，從家電到交通工具，從服裝到傢具，從健康美容用品到玩具等等。

易初蓮花的目標是為所有顧客提供溫馨的、友好的服務。我們希望給中國帶來更多的就業機會並使人們在生活質量和生活水平上有所提高。

需求概述：

近來，隨著中國經濟的騰飛、各種工業企業投資增加，中國已經成為世界的製造中心。這大大推動了商貿物流企業在中國的飛速發展。商貿物流企業輸送的是各種貨物，對於他們的客戶來說，需要隨時了解貨物的動態信息；另一方面，對於物流企業內部管理，龐大的資金運作，實時的庫存，各種經營數據、財務數據都需要及時反饋到公司的管理部門，數據進行集中處理，這些特點決定了商貿物流企業，必須建立內部網路來實時處理業務。

隨著易初蓮花購物中心規模的不斷壯大，企業的發展更需要強大的計算機信息系統的支持，目前，建立了全方位、高性能的中心機房；建立了收集處理集團公司總部信息數據的數據倉庫；建立了利用社會最佳資源組合的高速通訊網路；建立了大功能網點，實現了電子商務功能的高效網際網路平台；建立了提供高智能決策支持的智能分析系統；建立了安全、有效的應用程序和工作平台。實現了門店前後台之間、總部和門店之間信息的共享與交換。總部通過系統對各門店商品進銷存信息進行控制，實現信息流、物流、單據流和資金流的高度統一。

在前一段時間，有些物流企業採取了分支機構用戶電話長途撥號來訪問總部伺服器，這種方式速度慢、不支持幾個分支機構同時接入總部，而且支付的通訊費用高。

隨著近期網路的發展，解決遠程分支機構和總部互聯有兩種常用的方式，一是租用DDN專線，二是通過VPN建立虛擬的專線網路。DDN聯網方式由於費用昂貴，實施周期長，無法解決出差移動人員的接入，正在逐步地被高速發展的InternetVPN聯網方式所取代。

S徠ECCN構建的VPN網路，為各個連鎖門店、物流配送中心，臨時貨場到總部建立安全的內聯網路，總部可以對各連鎖門店的貨物配送、銷售、櫃存等信息進行控制，可以穩定運行內部OA系統、ERP系統、IC卡管理等系統，從而實現整個業務的統一管理。

總部採用SECCN G50設備，配送中心採用設備自帶的分支軟體客戶端、單機軟體客戶端，目前已經實施了30餘點。特別是倉庫和配送中心的無線AP掃描槍終端的無線VPN接入的應用。

採用VPN后，所有數據集中於公司總部一個資料庫中，如物流系統、CRM、OA、ERP、財務等都可以集中管理，便於公司管理層實時獲取數據、加快決策速度，便於公司的系統管理員維護同一個資料庫。

採用VPN后，只要接入Internet，各分支機構和公司總部的區域網就聯成一個大的區域網，方便快捷的信息傳遞。解決了以前公司數據上報的不實時的困難，極大的提升了工作效率。

只需要安裝VPN客戶端軟體，無需任何配置，就可以遠程接入公司總部的區域網，查看各種授權訪問的數據信息。

特別是倉庫和配送中心的無線AP掃描槍終端的無線VPN接入的應用，得到了易初蓮花高層的一致認可和好評。