江南機器（集團）有限公司是隸屬中國兵器工業(yè)集團的大型骨干企業(yè)，是國家“一五”期間前蘇聯(lián)援建的156家企業(yè)之一。位于湖南省湘潭市西郊，占地面積6.2平方公里。公司地理位置優(yōu)越，距離上瑞高速公路僅3公里；環(huán)境優(yōu)美，被評為湖南省花園式工廠。曾先后獲得“中國首次載人航天飛行突出貢獻獎”、2006年度、2007年度、湖南省企業(yè)“百強”、湖南省創(chuàng)新型試點企業(yè)、全國創(chuàng)新型試點企業(yè)等榮譽稱號。公司現(xiàn)為國家一級計量、一級理化、一級保密資質單位，兵器工業(yè)安全級企業(yè)和五星級現(xiàn)場管理優(yōu)秀企業(yè)。

由于江南機器有限公司的企業(yè)性質特殊，所以信息安全保密工作和員工上網(wǎng)監(jiān)管顯得尤為重要。同時作為系統(tǒng)的網(wǎng)絡架構，網(wǎng)絡的穩(wěn)定性也是要著重建設的一點。TG-NET憑借其多年的技術積累和對于項目的詳細分析，從項目的實際情況出發(fā)，為江南機器有限公司提供了一個從基礎網(wǎng)絡業(yè)務增值等全方位的完整的網(wǎng)絡解決方案，得到了企業(yè)高層的高度認可。

詳細拓撲圖：

對于公司中員工上網(wǎng)行為規(guī)范這點，方案中采用的R4200 64位雙核全千兆路由器提供了強大的上網(wǎng)行為管理功能，可以輕松封堵可能泄密的應用，如QQ、MSN等等，另外可以封堵網(wǎng)絡中的視頻、下載以及一些可能泄密的站點，充分的保障內(nèi)網(wǎng)安全。同時，R4200其雙核的處理器相當于1Ghz的主頻，同時輔以硬件加速，能夠保證路由器在提供強大的上網(wǎng)行為管理功能的同時，不影響路由器的正常上網(wǎng)數(shù)據(jù)包轉發(fā)。

對于網(wǎng)絡中的信息保護，TG-NET遵循業(yè)內(nèi)最為流行的從網(wǎng)絡邊緣保護網(wǎng)絡安全的思想，在網(wǎng)絡出口處部署了F3000-4GS-1F電信級千兆多功能防火墻，吞吐量高達3.4Gbps，同時其提供了多樣化的端口組合，即支持光電兩種類型的端口組合，基于協(xié)議類型等建立安全策略，基于時間段來管理安全、IPS入侵檢測等等安全特性，同時，其接入層采用的則是S3100-24G-2F全千兆管理型交換機，其提供了獨有的內(nèi)網(wǎng)安全防御系統(tǒng)，可以輕松防御ARP欺騙、MAC地址攻擊、欺騙型DDoS攻擊等一系列的安全特性，并且提供可視化的web界面，通過輕松簡便的操作，就可以輕松抵御常見的局域網(wǎng)內(nèi)安全問題。

網(wǎng)絡建成以后，企業(yè)相關領導對于網(wǎng)絡非常滿意，認為現(xiàn)在公司真正的感覺到了網(wǎng)絡的純凈，以及掌控網(wǎng)絡以規(guī)范員工行為的便捷性。