随着网络，尤其是网络经济的发展，企业日益扩张，客户分布日益广泛，合作伙伴日益增多，这种情况促使了企业的效益日益增长，另一方面也越来越凸现传统企业网的功能缺陷，传统企业网基于固定物理地点的专线连接方式已难以适应现代企业的需求。于是企业对于自身的网络建设提出了更高的需求，主要表现在网络的灵活性、安全性、经济性、扩展性等方面。在这样的背景下，VPN以其独具特色的优势赢得了越来越多的企业的青睐，令企业可以较少地关注网络的运行与维护，而更多地致力于企业的商业目标的实现。
1、需求分析随着企业公司的不断扩张，公司分支机构及客户群分布日益分散，合作伙伴日益增多，越来越多的现代企业迫切需要利用公共Internet资源来进行商业活动。传统专线网基于现有的物理网络，对于客户来说，建设成本和使用费用昂贵，并且只能实现有限的专网访问，缺乏联网的灵活性。在远端用户、分支机构、合作伙伴、供应商与公司总部之间建立可靠、经济的安全连接（VPN），有特别重要的意义。根据对企业内部网络系统的分析，我们发现企业的VPN需求主要在以下方面：公司员工在家中或出差途中，需要接入到企业内部网络；公司移动用户需要接入到企业内部网络；公司分支机构需要接入到企业内部网络；部分关键客户，合作伙伴需要接入到企业内部网络，进行正常业务；客户端不需要安装任何软件，可以直接访问企业内网资源；提高VPN系统的安全性。因此在企业网络中安装VPN网关，同时支持IPSec和SSL VPN，可以有效解决远程接入问题。用户既不受地域限制，也不受接入方式限制，只要该用户能够接入Internet，便能够安全地接入企业网内部，同时可以不需要安装其他的客户端软件，只要有支持SSL的浏览器；不用更改现有网络结构，具有强有力的访问控制能力，可以使移动用户轻松访问公司内部B/S和C/S应用和其他核心资源。
2、解决方案针对客户的需求，华为赛门铁克公司专门设计了满足客户需求的VPN网关SVN3000。SVN3000是面向运营商、企业、政府行业推出的优秀的SSL/IPSec一体化VPN网关设备。部署SVN3000，无需改变网络结构，可以直接单臂挂接到出入口防火墙或者路由器、交换机上，简单快捷。移动办公时，用户终端无需安装任何客户端软件，只需标准的Web浏览器即可对企业内网资源进行安全访问。在两个固定网络间进行通信时，能够通过SVN在两个网络间建立IPSec安全隧道，实现总部与分部网络之间的安全稳定互连。SVN3000基于华为赛门铁克公司专业的高可靠硬件平台和专用的实时操作系统，具备业界领先的系统安全性和可靠性，为企业员工、分支机构、客户和合作伙伴访问内网资源提供灵活便捷、安全可控的端到端解决方案。
3、方案功能IPSec/SSL一体化，结合了SSL VPN的安全性、易用性以及IPSec VPN在Site-to-Site方面的优势，最大限度地发挥了VPN给现代企业远程办公所带来的方便性和安全性。支持多种密码算法，包括加密算法：3DES/DES、RC4、AES，Hash算法：MD5、SHA-1，非对称密码算法：RSA，保障数据传输的安全性、完整性。为移动人员对各种内网资源的访问提供广泛的支撑，用户仅需要标准的浏览器就可以实现对内网Web资源、SMB/NFS文件系统的安全访问，支持对Notes、Telnet、SSH、MS RDP、VNC、FTP、Oracle等内网TCP应用的访问，同时提供了对基于IP的内网业务的全面访问支持。提供SSL虚拟网关功能。SVN3000通过虚拟网关提供SSL VPN服务，每个虚拟网关相当于一个逻辑上独立可管理的SVN3000，可配置自有的用户、资源和访问控制规则。单台SVN最多可提供128个虚拟网关。一个虚拟网关可以对应一个独立的IP地址，也可以多个虚拟网关共享一个IP，为一个企业的不同部门或者多个企业使用一台设备进行独立的安全接入提供安全解决方案。用户身份认证：可以通过在SVN3000上建立用户数据库，实现本地认证。同时，还支持多种外部认证系统，包括Radius、LDAP、x.509数字证书、USBKey＋x.509数字证书。授权：提供本地用户数据库授权方式LocalDB，支持外部Radius、LDAP组用户映射授权。访问控制规则（ACL）：能够对源IP、目的IP、Port、URL进行细粒度的访问控制。支持管理员分类分级管理，不同的管理权限给出不同的管理角色。可分为系统管理员、虚拟网关管理员两类，每类分为超级管理员和普通管理员两级。管理方式：提供SSL VPN可视化图形管理界面WEBUI，直观易用。同时，提供Console管理方式，支持SNMP(简单网络管理)，满足不同管理员的操作习惯。日志功能：分为用户日志、管理员日志和系统日志，记录用户/管理员上下线时间、操作行为、登录成功/失败，以及系统的运行和故障信息。电信级的可靠硬件平台和专用实时操作系统，支持双机热备，确保了产品的可靠性、安全性。
4、方案特点优异的端到端安全解决方案SVN3000安全接入网关融合了IPSec和SSL两种先进的VPN技术，既可以通过Web浏览器实现无客户端的便捷访问，又能够实现端到端的网间互连。