客户体验：清华大学建筑学院携手冰峰VPN构建安全网络

用户概况

清华大学建筑学院于1988年成立。学院设有4个系、9个研究所、1个中心、3个建筑和规划设计实践基地、3个省部级实验室。此外，跨院系成立的科研综合体清华大学建筑与城市研究所、清华大学人居环境研究中心和清华大学建筑节能研究中心依托在建筑学院。

面临问题

清华大学建筑学院内设综合在线办公平台，主要服务于院内各系及研究所的综合信息业务服务。该院公网出口外接防火墙，虽然抵御了来自外网非法访问的风险，保证了内网信息资源的安全，但不利于校外访问，移动办公的需求。也不利于与跨院系的合作研究所的资源共享。

解决方案

经过调研，清华大学建筑学院从安全性和稳定性角度出发，选择了具备防火墙穿透能力的冰峰VPN产品，作为内网办公业务的延伸平台，同时构建了与合作研究所的沟通与安全互联。

一、由建筑学院信息中心在防火墙后安装一台冰峰VPN设备，通过防火墙的白名单授权，将VPN的IP地址授权给外网的同类VPN设备，外网用户只需通过IP地址，即可利用外网设备与该内网设备建立连接，并以此建立的VPN隧道，保证两个局限网内用户进行互联沟通，实现内网办公业务平台的资源共享。

二、冰峰VPN的灵活部署可按客户需求快速建立符合用户实际网络需求的固网结构，支持星形模式及全联通模式，可随时根据业务需求变更全网拓扑结构，并按照客户的多样化接入环境需求，构建各类组网模式。为用户提供高效、安全的网络传输。

三、冰峰智能化隧道建立技术基于冰峰集中管控平台，可自动建立固网VPN网络，在公网地址动态变化的环境下，也能随时变更对应公网地址，以重新快速建立隧道，从而达到在动态公网环境下建立稳定固网互联VPN的效果。

效果评述：

经项目的实施上线，清华大学建筑学校的内网办公业务平台顺利的通过冰峰VPN向外网用户提供授权访问。位于学院外的两个分支机构，通过单臂模式分别架设的两台冰峰VPN，并利用冰峰TSSL技术，与信息中心的设备进行互联，构建统一的固网互联平台，并在安全隧道的保护下进行数据传输。

此外，在固网互联互通的基础上，通过冰峰VPN建立的安全隧道，还可为各分支机构的视频、音频传输业务提供安全保障。