专用系统保证数据安全

对VPN产品来说，由于其跨越了无安全保障的公共网络平台，一些非授权的隧道建立请求和冒名连接的闯入不可避免。上海冰峰网络（ICEFLOW）的VPN设备采用专用的操作系统、协议及安全软件，运行于专用硬件平台，抗攻击能力强。由于是使用专用系统，不对外发布，因此不会存在黑客利用现有已知操作系统漏洞入侵系统，从而威胁数据安全的可能。

从左图可以看出，ICEFLOW VPN 产品可以帮助用户利用现有网络资源建立自己的虚拟专用网络。在接入公网的情况下，用VPN替代专线连接公司、销售中心与生产工厂。

公司总部以光纤方式接入Internet，可在局域网内安装高性能的ICEFLOW中心VPN路由器，作为网络中心节点。该产品以冰峰网络自行开发的安全操作系统——ICEFLOW Security System为核心，高度集成了防火墙、VPN、入侵检测、带宽管理、防拒绝服务网关、认证授权、内容安全控制、高可用性配置能力等众多安全角色，提供高度安全、可信和健壮的安全解决方案。

分公司、生产工厂和仓库分别安装一台分支路由器，与总部中心VPN路由器实现虚拟连接，实现生产、销售的一体化管理。分支机构均不用固定IP接入公网，只要有ADSL方式、动态IP即可，可为客户节省大批网络运营费用。

对于必要的较大型合作伙伴，也可放置一合适的ICEFLOW VPN安全产品，接入企业总部，实现合作伙伴计算机与总部的互联；对于只有单机的小型合作点，采用ICEFLOW软件客户端接入，进行数据传输或系统远程互联，并可在路由器上为其设定访问权限，做到信息安全保密。移动办公用户采用PPTP/SSL的协议ICEFLOW专用软件接入总部数据中心，可支持CDMA、GPRS等无线移动接入，用户即使在乘坐车船的途中，也可随时随地实现移动办公。