应用一：
关键词：远程访问 隧道式SSL VPN  
代表用户：西南师范大学

近年来，西南师范大学教职工在校外居住比例逐渐提高，外出进行学术研究、工作的人次也日益增多，所以需要身处校外而又能够网上办公，校内资源访问及访问教育骨干网，但校园网资源由于安全的原因只能在校内认证访问，这个矛盾逐渐突出，为此，上海冰峰网络提供ICEFLOW SSL VPN，通过SSL技术实现校外认证，在老师们访问校园网和教育骨干网时，建立一个安全的SSL隧道，进行认证加密，保障外网访问的安全性。经过这一方案的实施，为地处校外的教职工的工作和学习带来了极大的方便。

网络拓扑图如下：



考虑到校园网内需要访问数据库、有众多应用系统，所以我们给用户推荐了隧道式SSL VPN，隧道式SSL VPN是在WEB SSL VPN的基础上发展起来的，有IPSec VPN的"网络访问"方式，可以解决所有传统的C/S应用程序的问题，支持所有应用(TCP、UDP，广播，多播等)，可以访问按照安全策略允许访问的内网地址和端口。同时，客户端一次性自动安装插件，保留了WEB SSL的客户端免安装的优势。

身份验证：

使用已经存在的用户信息数据或与学校统一的身份认证系统对接进行身份认证。
多种用户环境支持
支持专线宽带接入、小区宽带接入、ADSL宽带接入、CABLE MODEM宽带接入、ISDN拨号接入、普通电话拨号接入、GPRS接入、CDMA接入等多种因特网接入方式；满足校外老师网络接入复杂、多样的问题。

多线路最优选路设计：

因为用户接入有以上N多种方式，所以在为西南师范大学做VPN解决方案设计时，实现了“智能自动选择”功能，以实现多线路最优选路。所谓“智能自动选择”是指，利用负载均衡技术，在各分支节点在与总部构建VPN隧道时，总部VPN设备能智能分析判断客户机的外网访问请求及线路状况，并分配合理线路，以实现最快速度访问。此设计能够能增强中心节点的出口带宽分配和网络稳定性。如果某一条线路中断，有策略协议对VPN客户端切换到无故障线路上，反应速度非常快，中间几乎没有任何延迟，可以最大程度地减少费用和故障切换时间。这样既保证了数据安全无间断的传输，又有效地实现了数据在各条线路上的分流，同时保证大量客户端都能正常访问总部应用服务器。

多应用支持：

因系统采用隧道式SSL VPN解决方案，所以支持教学视频点播、图书馆系统、数字图书馆系统、数据库资源共享系统、游戏等多种应用，同时，也可通过共享等方式访问其它计算机资源。


应用二：
关键词：数字图书馆应用 IPSEC+SSL VPN
代表用户：上海应用学院

知识经济和信息技术革命给我国高校图书馆提出了严重的挑战。专家们指出，本世纪头15年将有一大批数字化图书馆出现，专家、学者、图书馆工作人员将在电子世界中漫游，在本地图书馆以外寻找到虚拟图书馆中自己所需要的文献信息资源。

所谓数字图书馆就是对有高度价值的图像、文本、语言、音响、影像、影视、软件和科学数据等多媒体信息进行收集，进行规范性的加工，进行高质量保存和管理，建立专用数据库，以实现知识的增值，同时提供在广域网上高速横向跨库连接的电子存取服务。同时，还包括知识产权、存取权限、数据安全管理等。

以往，为了保护知识产权及网络的安全性，我们可以通过校内的身份认证系统来实现对数字图书馆的访问，但随着校外研讨等工作的不断增加、老师校外居住情况的不断增加，我们将使用何种方式来实现校外认证呢？ICEFLOW VPN为您提供一个理想的解决方案。

网络拓扑图如下：



如上图所示，上海应用技术学院，在立信校区设有一个数字图书库，目的是为供老师和学生们进行校内外的资料检索及阅读。在校园内，原有一套认证体系，对于处于校外的老师和同学们，我们通过ICEFLOW VPN解决方案实现校外的认证工作。

对于校外学生，因访问应用单一，所以，使用WEB SSL VPN方式进行访问，此模式不用构建隧道，客户端资源消耗少，建立连接速度快，并可遏制病毒和木马传播，使网络更加安全。

对于校外的教职工，除了访问立信数字图书库外，还需要与总校区进行远程教学、办公、数据库资源的访问等多种应用，我们使用支持多应用的隧道式的SSL VPN进行访问。隧道式SSL保留了WEB SSL方便易用安全的优点，并增加应用的多样性的特点。

在校园里，老师学生众多，经常出现动辄面对几千并发要求，标准的SSL无法面对如此负荷，冰峰网络顺应市场需求，对标准SSL进行优化，集成负载均衡技术、SSL加速及带宽管理技术，合理分配线路及带宽资源，为数字图书馆的访问提供一个安全高速的网络平台。

上海应用技术学院与立信图书库之间，为两个网络，我们通过IPSEC VPN解决方案，实现Site-to-Site的连接问题，两个网络间可以互相访问或调用数据，并进行OA、财务等办公管理。

随着上海应用技术学院的进一步发展，将会有校外的数字图书馆提供商为学院提供资源更为丰富的访问内容，为了保护知识产权，同样需要对校外的学生和老师们进行认证，依据以上解决方案，可以平滑零成本实现升级，让我们无论在校内还是在校外都能在知识的海洋里徜徉。

应用三：
关键词：OA、财务软件应用 IPSEC PPTP 双机备份
代表用户：上海交通大学 同济大学 复旦大学

校园网络的管理系统是一个庞大的网络平台，涉及办公、管理、教学及其它各种系统，随着高校的不断发展，各高校开始纷纷建设分校区，这就要求能有一种解决方案能将各分校区网络和本校区网络进行互联互通，进行统一的办公管理及资源共享。ICEFLOW VPN解决方案，为数家知名高校提供了一个安全、高效的网络平台。

上海交通大学：采用ICEFLOW VPN安全产品，利用IPSEC协议成功实现了该校财务软件的网络互联，解决了部分用户远程拨入进行财务报销的问题。

上海同济大学：采用ICEFLOW VPN安全产品，利用PPTP拨号，成功实现了校外老师网上办公、财务等内部管理系统。

上海复旦大学：采用ICEFLOW VPN安全产品，成功实现了校外老师的选课、视频点播、数据访问等应用，并利用ICEFLOW产品的双机热备功能，保障网络的不间断运行。