重慶公共交通控股集團（電車公司）

挑戰
● 尋求加強網絡安全和電腦病毒防護的解決方案。
● 尋求更加穩定的IPSEC VPN通道及PPTP、L2TP VPN實現與下屬機構數據通信安全，保持業務的連續性。

---

方案
● 使用Amaranten安全網關，配置簡單。
● Amaranten的安全網關管理工具Finetune實施網絡的管理和監控功能，以及策略的統一下發和部署。
● 通過安全產品實現總部與分支機構的加密安全通道，保障長時間的業務處理。

---

優點
● 電車公司分部自己本身的安全性得以加強，防止了病毒和其他網絡入侵。
● 多臺防火墻實現了統一集中管理，并進行全天候的實時監控。

---

實施Amaranten解決方案來加強公共事業單位網絡安全
“我們想尋找一款安全產品（綜合的解決方案），在電車公司進行試點運行（部署在電車公司分部），解決電車分部與其下屬各公交路線調度室及路隊的公交調度系統（瑪雅平臺）的數據通信，且保障該數據的機密性、完整性的同時，能夠具備多臺設備統一集中管理，策略統一下發及實時監控等功能。阿姆瑞特恰好滿足我們的各項要求。" 電車公司是重慶公共交通控股集團下屬分支機構之一，其主要分管4路車隊等，其下屬分支包括各處的路隊和調度室，需要實時的通過辦公系統瑪雅平臺，把數據安全傳輸回電車公司及收銀中心。其中要求數據不被外界互聯網竊取及篡改，于此同時要求保障電車公司辦公網絡的安全性，并賦予適當的帶寬管理。

建立安全隧道
電車公司需要一個*的解決方案來實現與下屬分支路隊、調度室的數據安全傳輸，同時防止病毒、蠕蟲、木馬、釣魚網站和其他有關互聯網對電車公司分部的襲擊，同時要求該方案具備多設備統一集中管理、策略統一分發及附帶監控功能。
阿姆瑞特為電車公司提供安全網關，通過防火墻靈活的IPSEC VPN及PPTP、L2TP VPN功能，實現電車公司與路隊的IPSEC VPN安全隧道傳輸數據，同時實現各調度室的零散電腦通過PPTP等遠程撥入的方式進行數據加密傳輸，保障業務處理系統的安全性。并通過在電車公司分部通過安全網關自帶的帶寬管理策略，適當的對不同用戶或網段進行帶寬賦予，使得有限的15M帶寬資源被充分的利用起來。同時阿姆瑞特具備的多設備通過Finetune管理器統一集中管理、配置統一下發、實時監控等功能，用戶給予的評價。

測試
電車公司在分部出口架設一臺阿姆瑞特安全網關，在建立IPSEC VPN及PPTP VPN等之前，測試內網上行外網的帶寬使用情況，通過實時監控所得到的真實數據表明先前的5M帶寬不夠滿足現狀，因此把帶寬提升到15M；
電車公司分部與路隊通過兩臺阿姆瑞特安全網關，實現IPSEC VPN的SITE-TO-SITE通道，保障數據的加密傳輸，經測試隧道穩定，能夠保持瑪雅平臺的長時間不間斷連續性通信；并實現了電車公司管理人員統一下發配置等集中管理；
電車公司與調度室零散節點通過遠程異地接入方式，以PPTP、L2TP 方式VPN接入，當前同時在線使用人數達到53人次左右，設備使用良好，數據傳輸質量及安全性都得以保障。

關于公交集團
重慶市公共交通控股(集團)有限公司于2002年6月11日正式掛牌成立，現隸屬重慶城市交通開發投資(集團)有限公司，主要從事和資產經營及管理，下屬15個單位。資產總額53.24億元, 有營運車輛8740輛（其中出租車1068輛），經營線路459條，在冊員工40885人（其中退休8549人）。日平均客運量440余萬人次。