利用DM320DSP进行音视频编解码处理，ARM处理器负责系统处理及提供设备接口。TI方案支持的媒体类型非常丰富，提供多种最流行的录制压缩及播放格式，包括MPEG一4 SP、MPEG一4 ASP、MPEG-l、MPEG-2、DivX、WMVWMA V9、Quicktime 6、H．264、AAC-LC、MP3等，但不支持网络视频格式RM。具有录制和播放功能，编解码能力强，更可具备PVR的功能(即录制和播放可双工同时进行)，
DM320 PMP方案录制MPEG-4 SP可达到30fps D1的质量(DM270录像为30fpsVGA即640x480)，而播放不同格式的视频DM270和DM320均可达到30fps D1(H．264等格式除外)，方案均支持USB2．0,HDD,SD,CF,MS等。TI与Ingenient进行合作，除了提供PMP方案的软件外，还提供硬件的参考设计，包括ADC／DAC，音频放大器和电源管理Ic。
优点：支持的媒体类型丰富，编解码能力强；具有录制电视或DVD的编码能力。
缺点：必须配合ARM处理器，成本不占优势，功耗较大；不支持网络视频格式R M、RMVB，有限的软件解决方案，需要客户做大量的软件编程工作。
Intel PXA27x嵌入式处理器
Intel公司于2003年底推出了PXA27x嵌入式处理器，频率从312MHz到624MHz。此外Intel又推出了2700G多媒体加速芯片，带有2D、3D和视频加速器，大大增强了PXA270的媒体处理能力，而且极大降低了系统功耗。具有游戏、摄像等功能，PXA270加入了Wireless MMX技术，大大提升了多媒体处理能力，同时PXA270还加入了IntelSpeedStep动态电源管理技术，SpeedStep技术可以将PXA270的主频在26MHz-624MHz(最高)之间自由调节!也就是说，在系统完全空闲时，PXA270可以运行在26MHz的主频下，此时它的功耗将低于0．1mA。
优点：目前PXA270可支持MPEG-1、MPEG-2、MPEG-4、XVID、AVI、WMV9等格式，可通过软件升级支持未来媒体类型；接口丰富，可支持SD、MS、CF等；支持最大400万像素摄像头；支持动态电源管理，功耗低；
缺点：成本较高，需要外部DSP。
AMD Au1200解决方案
Au1200处理器支持业界标准的媒体格式，包括MPEG-1，MPEG2、MPEG4、WMV9、H．263，DivX，XVID，MP3，WMA，WAV，ASF，AVI,JPEG。Aul200针对个人媒体播放器(PMP)进行了专门的优化，可以提供多种新一代的功能，例如可扩展的DVD质量显示功能，直接从数字录像机传输视频内容的能力，以及更长的电池使用寿命。在内容被传输到PMP之后，Aul200处理器提供的DVD质量的显示功能可以在不影响影像质量的情况下直接扩展到更大面积的屏幕。
优点：单芯片SOC系统解决方案，更低的总体方案成本，主频可达500MHz，支持DDRl和DDR2内存，集成化媒体加速引擎，不需要外部DSP，因而可以简化编程环境并减少组件，不需要做视频格式转换，最大视频输出分辨率可达1024×768，采用动态休眠技术节电，功耗小于40G毫安。不需要钱来购买开发套件。
缺点：硬件不支持RM格式，要通过随机赠送的转换软件来支持。芯片本身只能做到CIF编码能力，要摄录视频须加MPEG4 D1编码芯片WIS G07007SB．
ADI BIackfin解决方案
ADI Blackfin系列DSP内核最高可达756MHz，l，512MMACs，可以支持多声道音频和VGA／D1视频的多媒体应用处理。Blackfin能解码各种不同的数字媒体格式，包括MP3、Windows Media Audio 9、WAV、AIFF与AAC文件、MPEG一2、MPEG一4及windowsMediaVide09等。
优点：在信号处理和控制功能的集成和分割方面能够为用户提供最高的性能和最大的设计灵活性．能够满足多功能的数字消费类产品对于性能功耗方面的要求。这些新型Blackfin处理器支持嵌入式操作系统，例如Linux、ThreadX和Nucleus。Blackfin处理器内的视频优化功能能够实现完全可编程的D1／VGA实时视频和多通道音频处理而没有专门硬件或异构双内核解决方案的复杂性或不灵活性。使用这种可编程的Blackfin处理器，能使用户开发的产品快速投放市场，并且很容易支持新兴的多媒体格式，例如，MPEG-4，H．264和Windows Media。音频播放达35小时。
缺点：Blackfin与早期的ADSP一21XX定点系列芯片在代码上不兼容，客户群需要两年时间才能从旧平台转移到更具吸引力的新平台。未来将发展哪些架构具有不确定性。
Freescale i．MX31解决方案
Freescale i．MX31和i．MX31L处理器基于ARMll内核，多媒体加速器eMMA可以完成独立的预前和预后处理模块，支持MPEG．4，H．263的编解码。集成了高速USB On-The―Go端口，能够连接PC或PC设备，而不会影响PC运行。
优点：驱动视频和图象达VGA30帧的质量。利用飞思卡尔的SmartSpeed技术架构，使设计者能以较低的eCPI和极低的功耗实现并行处理。eCPI越低，应用对CPU和电池的要求也就越低。它可以通过6x5 Smart Speed互连机制，实现系统并行处理，几乎消除了等待状态，使处理器能达到与时钟速度高达3GHz的处理器相同的性能，但又不会产生高运行频率导致的高功耗。增强的安全和数字版权管理技术。
缺点：Freescalei．MX3l芯片原为智能手机专门设计，接口类型比较丰富，但音视频处理能力一般，只支持MPEG-4，H．263的编解码，其它视频格式不支持；
Philips PNXl 500／1700解决方案
PNX1500方案采用TrimediaDSP内核，能同时对全D1分辨率的MPGE2和MPEG4视频进行编解码，可以直接DVD输出。PNXl700支持WM'V、DivX等其它格式，还包含了能优化H．264视频编／解码的指令，支持标准分辨率向高清的上行转换。
优点：不像现今的CIF(320X240)分辨率，Philips PMP参考设计平台提供标准定义分辨率(SD,720x480)每秒30帧的执行速度。此外也能够提供高品质输出(HD)，所有标准的ATSC分辨率包括720p和1080i。此平台使用Ant Limited'sPurePlay多媒体浏览器为主要接口，并整合MP3，MPEGI／2，MPEG4，DivX,和H．264等多种视频算法。
缺点：主频仅266MHz，所有的音视频编解码功能都是用软件通过FPGA实现。
Sharp LH7A404处理器
SharpLHTA404采用ARM922T32位RISC 266MHz微处理器，支持的操作系统为 w i n d o w sCE5．0,Linux,VxWorksdqucleus。 优点：LH7A404的高度集成使得功耗被大大缩减，80K的片上SRAM，完全静态设计，电源管理单元，低电压操作，1．8V内核电压，片上PLL。带触摸屏控制器。
缺点：US B 1．1接口，只有AAC(AC97)编解码接口，没有集成多媒体图形加速器。
富士通MB93461多媒体处理器
作为配备MMu(Memo ryManagementUnit)的FR450系列SoC的第一款产品，富士通推出型号为MB93461的FR-V多媒体处理器，整合了FR-V芯核、视频、音频和通讯等资源，支持VGA分辨率(640×480)的MPEG-4编解码功能，与现在的单芯片产品MB9342 3相比，MB93461具备两倍的性能，而耗电量仅为其一半。此外，富士通同期开发了MB93441和MB93443两款桥接芯片，它们可提供PCI、IDE和PC卡等设备接口。
优点：MB93461能把整数操作指令，媒体操作指令和分支指令混合成非常长指令字，频率360或400MHz，有MMU，DMA控制器，视频显示控制器，视频捕获控制器，分辨率达1920X1200。
缺点：接硬盘须加MB93443芯片。
安凯AK3220多媒体应用处理器
AK3220M是安凯公司最新推出的新一代多媒体应用处理器，在多媒体、应用软件支持方面具有卓越的性能，包括支持64和弦MIDI音乐解码，实时MP3编解码、WAV、AMR等多种音频格式、实时话音编解码，二维和三维图形加速，3D游戏、JPEG／Motion JPEG加速H．263编解码、H．264／MPEG4编解码加速。
优点：带有蓝牙接口，高达四百万像素CMOS／CCD摄像头接口，USB 2．0 OTG接口，MMU、电源管理模块等等。
这场由上海顶诣举办的演示会，主角是JVC XC-788限量版4K投影机，最大分辨率为3840×2160，作为JVC旗舰产品，XC-788采用0.7英寸全高清三片式D-ILA，支持电动镜头缩放、聚焦和位移，并可设置三个镜头位置记忆，标称亮度1200流明，这对于4K投影机来讲，应对大尺寸幕布有些不够。但是XC-788在色彩和黑位上的表现都非常不错，2D呈现出的画面让人赞叹。
超宽屏投影系统
如今的电影市场，但凡是好莱坞大片，都在使用2.35:1的画面进行制作，甚至连动画片也在跟从这股趋势，因为更宽广的构图空间会带来更好的画面效果。没有了恼人的黑边，真正的超宽屏意味着我们可以比平时多看到70% 以上的有效画面。或许你会惊讶于这个简单的数字而心存疑虑，但当真正体验过后就知道：惊讶的不仅仅是数字，而是数字背后的视觉震撼。
遗憾的是，由于家庭影院视频系统的技术滞后和解决方案的不完善，我们还在使用16:9的投影系统观看2.35:1的片源，原先16:9宽银幕的概念已经不再那么时髦，我们没法真正体会到导演眼中的世界以及他们想要用画面表达的思想、氛围。太多遗憾，只因我们没有一套真正的2.35:1的投影系统。
因此在演示会上观众看到的是由D-ILA Reference Theater标准推出的2.35:1视频系统解决方案，Vista Vision 4K-3D超宽投影，这套系统包括：JVC XC-788限量版、Schneider变形镜头和量身定制的Vista Slider电动轨道。配合InovaTech的150寸2.35:1幕布，一套高端的4K宽屏系统就组成了。
BG Radia音响系统
演示会上的音响系统是由BG入墙式喇叭组成的7.4声道，BG中高音单元采用了Planar-Magnetic Ribbons（平面磁性条带式振膜）技术，结合了平面振膜与条带式技术的优点，提供惊人的细节还原、清晰度和精准的音像表现，四只入墙式低音炮厚度不超过10cm，但低频效果非常棒，现场的观众能感觉到明显的扫裤脚和刷毛孔。DHC
系统参数:
投影机：JVC XC-788限量版
变形镜头：Schneider Cine-Digitar Anamorphic CDA 1.33x
电动轨道：Vista Slider
JVC XC-788限量版
驱动面板：0.7英寸全高清三片式D-ILA
像素分辨率：4K Precision (3840 x 2160)
图像比例：4 : 3, 16 : 9, 2.35 : 1,支持3D 2.35 : 1
镜头：电动缩放、聚焦、升降，三个镜头位置记忆
投射比: 1.37 - 2.76
3D功能：2D-3D图像转换
原生亮度: 1200流明
D-ILA LMS 亮度：>14 Foot Lamberts
D-ILA LMS 对比度：>150 : 1 ( Intra-Frame Contrast）
标准和认证：ISF认证、THX 3D 认证，D-ILA Reference Theater标准
信号输入端口：HDMI x 2 (ver 1.4a) , VGA x 1,色差 x 1
控制端口：12V Trigger & Remote In，LAN Connection，RS-232C
保修服务：整机3年，灯泡1年
定制服务：SDP系统设计标准，SIC系统安装要求，SQA系统品质保证，Ref 235 图像模式
Schneider Cine-Digitar Anamorphic CDA 1.33x
成像设备兼容性：D-ILA、LCOS、LCD和DLP
变形系数：1.33
放大系数：1.00
光学：4片圆柱透镜/2组
透光率：96.4%
聚焦方式：手动对焦环
一、解决方案营销的特点
1、项目周期长
解决方案营销项目周期长，是由客户本身内部的购买决策程序造成的。对一个大型项目的实施，在客户内部一般都需要经历：项目需求调研、立项评审、确定技术规范与预算、筛选供应商、技术与商务谈判、项目实施、验收等环节。项目从开始到结束，少则数月，多达数年。而解决方案营销，就必须介入到项目实施的各个环节当中去。
2、决策链复杂
解决方案营销所针对客户往往是一个机构设置复杂的组织。一个大型项目的采购决策流程，一般都由组织内部众多部门共同参与完成；同时，不同的部门和个人，在采购决策流程中又承担着不同职能，错综复杂，共同构成了一个宠大复杂的决策体系。
3、需求隐晦
由于客户本身并不是专业的厂家，既使存在未满足的需求，由于长期以来使用习惯，却未明显地察觉到；或是虽已察觉到存在有问题，但却不能很好的描述，更不能清楚表述该如何解决这些问题。
4、技术复杂
通常情况下，解决方案所提供的核心产品本身就是一套非常专业、技术复杂的系统。因此，在开展解决方案营销过程中，所涉及的需求沟通、提供设计方案、技术论证、方案实施等环节，也都带有很强的技术性。
二、解决方案营销的特殊要求
正如上面所述，解决方案营销有着不同于传统营销模式的众多特点，因此在实施解决方案营销时，也有许多不同的关注重点。
1、应尽早介入项目的跟进
正是由于解决方案营销涉及的项目周期长、环节多，才更需要提早进行项目的跟进，其好处在于：（1）积极参与客户的需求的调研，更好地理解客户的需求；（2）在确定招标技术规范前，进行客户需求引导、技术引导，设定技术门槛等，为后续的投标、商务谈判作好铺垫；（3）为客户公关、技术交流、供应商资格入围等赢得更多的时间。假设，在正式的采购招标之前，我们已经与客户沟通好解决方案的技术规范要求了；那么，在正真投标时，就好比自已出的试题由自己来应答，胜算概率可想而知。
更高明的做法是，与客户一道去制定未来的项目计划、申报项目预算等，做到一切提前了然于胸。
2、注重决策链的分析，发展全面客户关系
在组织购买决策中，一般包含：组织招标者、最终使用者、技术专家、决策者、教练（信息提供者）等几种角色，每一个角色在决策过程中起的作用是不同的。这要求我们在解决方案营销过程中，去认真分析决策链上的各个环节：谁是关链决策人，哪些人对决策有重大影响，决策的程序是怎么样的，参与决策者对我方公司提供方案的认可程度？然后，再有针对性的进行客户公关。
客户决策链的复杂性，同时也决定了我们不能忽视决策链中的任何一个环节。比如，最终使用者也许不会直接参与决策，但他们的反馈意见，往往能够对最终购买决策起到重大的影响作用。
因此，在解决方案营销过程中，既要发展全面客户关系，又必须重点突出。优秀的营销人员应能够跳出日常琐碎的工作，以一个更高的视野俯视、分析客户组织内部的决策链，找出薄弱环节，做到游刃有余。
3、注重挖掘客户需求，进行需求引导
正如前文所述，行业客户的需求往往是隐晦的，这使得客户需求引导显得尤为重要。挖掘客户需求，首先应建立在对现状充分调研的基础上；只有真正了解客户的“痛处”，才能对症下药。
在提出解决方案时，应要着重阐述客户面临问题及解决方案给客户所带来的价值，然后才是解决方案的具体实施办法。在提出解决方案及与客户交流过程中，应尽量采用大量调研数据、量化的经济性分析、直观的图表来进行阐述，增强解决方案的说服力与直观性。
4、对营销团队的要求更高
解决方案营销，实现了从传统单一产品销售，到提供整体的解决方案；从与客户一对一的销售沟通，到面对一个决策程序复杂的宠大组织。这些都对销售人员自身的素质以及营销团队的相互协作提出更高的要求。从对销售人员自身的素质要求来看，既要精通产品技术、行业知识，又要善于商务沟通谈判，还需要有很强目标管理、资源协调的能力。从营销团队的协作性要求来看，解决方案营销不再是靠一个人单打独打所能够完成的，通常需要销售、市场、技术、工程、客服等多个部门通力协作、各施其职，才能保证项目的圆满完成。这就要求我们更加注重销售人员的能力培养与素质提升，不断优化调整组织设计、激励制度、业务流程、企业文化等，以适应解决方案营销的要求。
三、解决方营销各阶段的重点工作
1、项目立项
提早收集项目信息，并对项目进行技术可行性、经济可行性的初步评估，申报项目立项，并确定项目组成员及分工。
2、项目进入初期
积极发展“教练”（信息提供者），通过“教练”迅速了解客户的组织架构，采购流程，项目关键人、主要竞争对手等信息，为进一步的项目运作提供充分的信息。
3、项目运作阶段
（1）需求调研
深入客户内部、产品使用现场，详细了解客户的需求状况。
（2）技术沟通
提出针对性的产品解决方案，组织与客户内部人员的广泛交流与沟通，不能完善方案并引导客户采用我公司的技术标准，为竞争对手设置技术壁垒。
（3）商务推进
与物资采购等部门充分沟通，完成供应资格审查入围，引导客户采用有利于我公司的招标方式、评分规则。与客户沟通好项目采购预算，确保有充裕的项目资金。
（4）全面客户公关
对可能参加评标的评委、项目关键决策人及其影响者等进行事先沟通，争取获得其支持。
（4）参加投标
由于前期已做好招标技术与商务沟通工作，因此投标应答相对就比较轻松了。需要关注的是，第一、参与投标的厂家中，是否有意外出现新增的厂家。如果有，就必须进一步打听该厂家的来历，警剔意外的“黑马”和各种临时的变化。第二、对竞争厂家进行深入分析，做好商务报价工作。
4、签订合同
签订合同时应对合同条款进行认真审查。第一、对技术条款进行审查，避免存在着投标文件与最终合同条款不一致，技术无法实现等问题。其二、对付款方式、交货期、售后服务等条款进行审查，尽可能签订有利于我方的条款，为后续合同的执行垫定好基础。
5、合同的执行跟踪
营销人员在完成合同签订后，还需要进一步跟踪方案设计细节的确认、产品交期、工程安装、项目回款等工作，确保项目顺利的实施。
在网络技术迅速发展的今天，信息化已成为国际性发展趋势，作为国民经济信息化的基础，企业信息化建设受到国家和企业的广泛重视。
企业信息化，企业网络的建设是基础，从计算机网络技术和应用发展的现状来看，Intranet是得到广泛认同的企业网络模式。Intranet并不完全是原来局域网的概念，通过与Internet的联结，企业网络的范围可以是跨地区的，甚至跨国界的。
现在，Internet的发展已使世界成为电子信息的地球村，人们不在有地理空间上的交流限制。随着网上商业活动的激增，Intranet也应运而生。企业都已感到企业信息化的重要性，陆续建立起了自己的企业网和Intranet并通过各种WAN线路与Internet相连。国际互联网Internet在带来巨大的资源和信息访问的方便的同时，它也带来了巨大的潜在的危险，至今仍有很多企业仍然没有感到企业网安全的重要性。在我国网络急剧发展还是近几年的事，而在国外企业网领域出现的安全事故已经是数不胜数。我国网络安全存在诸多问题：首先是防御意识的落后。对网络安全的防护，意识和观念须先行。但现实中无论是网民还是从事电子商务的企业，网络安全的维护意识薄弱得让人痛心。据调查：在我国电脑应用单位80%未设立相应的安全管理组织，58%无严格的调存管理制度，59%无应急措施，48%无事故发生后的系统恢复方案。因此，我们应该在积极进行企业网建设的同时，就应借鉴国外企业网建设和管理的经验，建设完善网络安全体系，将企业网中可能出现的危险和漏洞降到最低。应该提供7*24小时的网络安全及VPN网络业务运营。
安全威胁的种类和破坏力在与时俱进，这是安全领域最令人不安的事实之一。与安全隐患作斗争不是一项简单的任务。过去，企业IT团队使用多种工具的组合解决各种安全问题。现在这种方法已因成本过高和无法扩展而变得不合实宜，而非集成工具的维护工作过于复杂正是造成上述缺陷的首要原因。因此，IT团队开始将目光转向具有高可靠性的集成安全解决方案。
安全管理的现状促使越来越多的中小型企业（SME）转而青睐统一威胁管理（Unified Threat Management/UTM）相关解决方案。在大型组织机构的数据中心及隔离区（DMZ）等数据集聚点，巨大数据流量的压力和用户对高速度的追求使专门的威胁管理解决方案成为必需。
就目前而言，无论是少林金钟罩，还是武当铁布衫，需要双管齐下：将统一威胁管理解决方案运用于分支机构，同时将专门的高性能威胁管理设备运用于核心中枢部门，这种“两手都要硬”的策略不失为分布式企业的最佳选择。
为统一威胁管理解决方案辩明真身
将高性能放在首位的客户可能会选择单一功能的安全产品；但是，多种专业设备的部署和管理将会耗费大量成本。除支付购买多种产品单元的初期投资外，IT团队可能还要花费精力应对五花八门的用户界面与管理工具，而统一威胁管理解决方案则能够在大多数情况下为用户提供性能、成本与可管理性之间的最佳结合点。不过我们应该注意的是，并不是出门去随便购买一套统一威胁管理解决方案就万事大吉。各家厂商生产的统一威胁管理解决方案大相径庭，因此我们强烈建议客户，在为基础设施选定具体的安全解决方案之前，首先要仔细比较各种产品在性能和技术规范上的不同之处。
产品功能的质量是否统一
市场上出现的各种统一威胁管理解决方案设备可能并不具备统一的强大功能。厂商可能只是将来自不同开发者和第三方供应商的防病毒软件、防火墙和网页过滤功能集合在一起，作为整套统一威胁管理解决方案出售。受低成本或劣质产品设计的影响，具体的统一威胁管理解决方案产品可能会含有设计不合理的技术，进而导致最终产品的质量良莠不齐，使性能的可靠性受到损害。
考虑到统一威胁管理解决方案在保护企业数据安全方面扮演的关键角色，我们建议IT经理人选择顶级质量的统一威胁管理解决方案，以使企业享受到市场领先供应商提供的先进功能，从而确保针对安全威胁的有效防御。
是否拥有全面的安全保护功能
选择优秀的统一威胁管理解决方案，意味着客户将坐拥整套安全保护功能，包括互为补充的主动反应机制与被动反应机制，以及具有可视性和可控制性特点的网络层机制。
真正的统一威胁管理解决方案不仅能够满足上述全部要求，还要具备以下功能：虚拟专用网络（VPN）、多层防火墙、多方位侵入监测与预防机制、多协议防病毒软件、反间谍软件（anti-spyware）、反网络钓鱼软件（anti-phishing）、反垃圾邮件（anti-spam）以及网页过滤等。
是否应用虚拟技术
虚拟功能是强大的统一威胁管理解决方案所应具备的重要特点之一。统一威胁管理解决方案采用的虚拟技术允许管理员将不同的“虚拟”统一威胁管理解决方案部署到不同的网络分区或用户组，从而利用统一界面对整个系统进行管理。这一重要功能帮助管理员应用不同种类的接入请求，根据不同的安全策略以简易而安全的方式划分用户组和数据通信种类。虚拟技术的本质在于模拟网络中拥有多部设备，而无需真正部署设备，从而节约了管理成本与部署成本所需的人力物力。
统一威胁管理解决方案采用的部分虚拟技术包括：
-安全区域（Security Zones），即分布在逻辑区中的网络逻辑分区。安全区域可分配给物理接口，也将整部设备分配给虚拟系统。在后一种设置中，多个安全区域共享同一个物理接口，从而增加接口密度，降低设备成本。
-虚拟系统，即分区附加层次，能够创建多个独立的虚拟环境。各个虚拟环境都拥有自己的用户、防火墙、VPN、安全策略和管理接口。虚拟系统允许管理员迅速将网络划分为由单一设备管理的多个安全环境，从而帮助网络操作员创建多用户解决方案，同时减少防火墙数目，降低管理压力。这种方法能够有效地降低成本与运营开支。
-虚拟路由器。此功能帮助管理员对单一设备进行分区，使其起到多部物理路由器的作用。各个虚拟路由器可对各自的域提供支持，确保路由信息不与建立在其他虚拟路由器上的域进行交换，从而避免了通信混乱。
-虚拟局域网（VLAN）。即子网络的逻辑（而非物理）分支，帮助管理员确认通信并对其进行细分。安全策略可以具体规定由各个虚拟局域网（VLAN）至安全区域、虚拟系统或物理接口的通信路由，从而帮助管理员确认并组织多个部门之间的通信，并确定哪些资源可被访问。
是否具备网页过滤方法的选择
市场上的大多数统一威胁管理解决方案都具有网页过滤功能。IT经理人必需对哪一种网页过滤功能最适合企业需要有清醒的认识。
某些统一威胁管理解决方案拥有外部网页过滤功能，能够使通信流量由设备转而流向专用的网页过滤服务器，以执行网页过滤策略。还有一些统一威胁管理解决方案具备集成式网页过滤功能，能够帮助企业建立自己的网页访问策略，通过一个不断更新的数据库有选择地阻止对某些网站的访问。
无论选择哪一种过滤方法，统一威胁管理解决方案都应能够使企业组织将所选方法迅速付诸实施。此外，统一威胁管理解决方案还应帮助IT经理人使用黑名单、白名单及其他各种预定义及用户定义策略定制网页过滤解决方案。
专门的威胁管理解决方案
许多拥有大型数据中心的大企业或公司需要部署额外的威胁管理工具，如防火墙、防病毒网关、防入侵系统等，以满足对系统大容量和高性能的需要。
关键词：3G VPN VPDN
中图分类号：TN926 文献标识码：A 文章编号：1007-9416（2013）04-0045-01
1 背景概述
随着计算机应用的日趋成熟，现代企业都逐渐实现办公自动化，越来越多的企业都建立了企业内部的OA、应用、内部邮局等信息化系统，使用信息化系统来规范企业的管理，解决企业原有的不规范操作，提高了企业的管理水平。出于安全的需要，往往这些应用系统都部署在企业内部局域网，而随着企业工作效率的不断提高，对于远程移动用户以及分支机构安全的接入内网的需求越来越大，而目前常用的硬件VPN方案又因其部署困难、维护量大、价格昂贵、需要公网IP等问题，无法普及。针对硬件VPN存在的这些问题与不足，基于3G无线网络的VPN与VPDN技术有效的解决了这些问题，真正达到了即装即用、无需公网IP、无需硬件、无需维护、快速部署，轻松实现远程和移动办公。本方案能够推动3G上网卡或3G卡在集团客户和中小企业客户单位的应用。
2 本方案的应用场景
（1）客户单位的领导或重要岗位员工外出出差：客户单位的领导或中层出差在外时，有通过互联网上网和安全访问本单位内部网的需求，这个可采用3G VPDN方案来解决。采用了该方案后，领导只需在外出时携带笔记本及3G上网卡，即可在外地任一台电脑或笔记本电脑上使用。通过3G上网卡内设的互联网连接（3GNET）接入互联网；也可以通过3G上网卡增设的APN连接接入本单位内部网，就像在内网的计算机一样的操作，实现内部网的各种应用。（2）客户单位的领导或重要岗位员工在家中办公：客户单位的领导或重要岗位员工在家中办公时，可能需要访问到单位的内部网。传统的方案是通过电话拨入单位的VPN服务器，或通过互联网等形式访问，访问速度和安全性得不到保证。采用3G VPN或VPDN的形式，可以满足用户安全性和对访问速度的要求，用户只需要使用3G上网卡就可以从家中接入单位的内部网。（3）客户单位的分支机构接入单位总部内部网：客户单位的分支机构接入单位总部内部网时，以前多采用租用运营商光纤或数据电路形式，也有采用互联网VPN的。但前者的问题是停、开机及移机不便，且无论是否使用每月要交纳固定电路租费。后者的问题是安全性得不到保证。借助3G网络的高带宽和按流量计费的特点，采用3G VPN组建的这个方案可以方便的解决这个问题。用户按需付费，且迁移方便，维护量小。
3 解决方案
3.1 中、小企事业单位解决方案
中、小企事业单位特点是工作人员较少，资金有限、维护能力较低，因此需要比较简单易维护的实现方式。
本方案适合小型办公网络的客户群使用，采用在单位内部网架设3G路由器加VPN服务器，使用3G路由器映射的形式来实现。
（1）实现的功能：使用本方案可以实现点多点或点对多点的安全连接。外出出差人员、企业在家办公人员、企业分支机构可通过3G无线上网卡访问单位内部网，实现各种应用，该连接是通过3G网络实现的，与互联网物理隔离。如果企业分支机构不是一台电脑，而是一个局域网，则采用类似总部的3G路由器+VPN服务器的方式即可解决。
（2）用户投资及日常费用（表1）。
3G流量费按照正常资费收取。
3.2 中等规模的企、事业单位
中等规模的企事业单位的分支机构及外出办公人员较多，对系统的安全性和稳定性的要求较高。本方案采用在单位内部网架设3G路由器加带VPN功能的硬件防火墙的方案，利用防火墙的VPN功能来实现内部访问。3G路由器产品线成熟后，也可以直接选用带VPN功能的3G路由器来实现。
（1）实现的功能：使用本方案可以实现上一个方案的全部功能。与上一个方案比较，本方案具备更加优良稳定的接入方式，适合在机房环境下运行。
（2）用户投资及日常费用（表2）。
（以上*或**设备2选1）
3G流量费按照正常资费收取。
3.3 高端的企事业单位
高端的企事业单位的分支机构及外出办公人员很多，对系统的安全性和稳定性的要求较高，对主点的接入速度和稳定性提出了更高的要求。
本方案采用在单位内部网架设光纤与GPRS GGSN路由器连接，使用带VPN、防火墙功能的高端路由器的方案，提高了主点的接入带宽和稳定性；分支机构仍然采用3G VPN/VPDN的形式接入利用防火墙。
（1）实现的功能：此方案能够实现上一个方案的全部功能。与上一个方案比较，由于主点采用了光纤接入，接入带宽比无线方式得到了很大的提升，且稳定性也得到了提高。
关键词：学校 校园网 解决方案
一、教育信息化现状 目前国内教育界主要分为高等教育、公众教育、基础教育三大块，三个部分的建设应用情况不尽相同。同方网络对于每一个部分都提出了有针对性的解决方案，为加速教育界信息化助一臂之力。
高校校园网
高校校园网建设中面临的问题有如下几个方面：
（1）网络管理、维护的困难
课堂教学逐步走向网络化、学生在线学习、娱乐时间增加
校园网网络大、业务多、故障问题定位复杂网络的安全性差、管理难度大
老师要负责日常教学还要做网络的日常维护、在学校奔波
（2）网络业务容量及资源调配的困难
学生发起的大量数据转移
网上视频点播、广播、大量的多媒体通讯，需要QoS支持
如何有效合理对教育网络带宽的调度和分配满足如：教育网络多媒体教学和远程教学；图书馆访问系统，大型分布式数据库系统、超性能计算资源共享/管理系统、视频会议、ePhone等等应用。
（3）网络安全、统计等运营问题
教学、办公、生活、娱乐，用户水平高，网络资源需求广、不能全部免费、缺乏用户认证、授权、计费体系
学生的安全认证以IP地址为主，存在有意和无意的攻击
采用静态IP和PROXY服务器管理问题
二、高校校园网解决方案： 针对校园网的业务需求和建网中所面临的问题，同方网络公司提出了自己有特色的解决方案。
解决方案特点：
高智能：在网络的核心和汇聚层提供的TFS9000系列接入层智能网交换机可以智能识别应用业务流，按照全网策略赋予各种应用业务不同的优先级，提供二层的802.1P优先级、三层的DiffServer TOS字段的DSCP标记，完成全网端到端的QoS保证。
高安全：同方的接入层TFS7000系列智能型交换机支持端口＋MAC地址绑定技术；支持802.1X基于用户身份的认证；支持SSL、SSH、TACACS+等安全认证技术，可以对于WEB管理进行加密，大大提高了交换机网管的安全性。
高性能：同方推出的全系列以太网交换机都支持线速无阻塞交换。对于大用户量和大数据量的教育网来说，这一点尤其重要。
多业务：支持多媒体应用，包括视频点播、视频会议、远程教育等。可以对这些业务进行差别服务，提供端到端的QoS保障。
转贴于 三、高校宽带网： 高校宽带网建设中面临的问题有如下几个方面：
（1）网络管理、维护问题：
由于校园宽带接入用户数量巨大而且非常集中，流动性又比较强，所以无论从用户管理、设备管理、计费管理都具有很大的困难。况且学生计算机水平相对来说比商业用户高的多，给管理上带来了很大的风险。
（2）网络安全问题：
以太网固有的一些特性导致了以太网接入的安全问题
学校学生计算机水平高而且时间充裕，本身网络就有很大的安全隐患
学校具备的Internet、Cernet、校内三种资源的选择性对网络安全管理提出了挑战， 如何处理访问的灵活性和安全性之间的平衡是每个学校网管需要考虑的问题。
（3）计费问题：
如何既保证Internet、Cernet、校内三种资源访问的便利性又保证准确计费，是目前高校宽带网面临的普遍问题。
四、同方高校宽带网解决方案： 同方网络依靠着宽带网的建设经验和自己对宽带IP网独到的理解，推出了高校园区宽带以太网接入解决方案，倾力打造安全的高校宽带接入网。
解决方案特点：
除了具备了高校校园网相应的易管理、高安全等特点之外，同方针对高校宽带网推出的解决方案还具备以下特点：
可运营：TFS7000E+系列、TFS6224E支持带宽控制，全面的控制每一个用户的带宽，保证关键应用的带宽，提高带宽资源利用率；这一点对学校宽带接入中如何提高带宽利用率尤其重要；
接入安全：同方TFS7000E+系列、TFS5000Ei系列接入交换机提供的灵活端口密度、端口物理隔离等接入特性保证了高校大量用户接入的灵活性和安全性。
计费灵活：TFS7000E+通过802.1x认证中采用不同用户名后缀结合DHCP方式实现校园网、CERNET、INTERNET访问不同的收费策略。通过和专用计费软件的配合可以提供基于时长、带宽、流量等计费手段，提供灵活的计费策略。
方案特点：
业界一流的骨干级交换机交叉背板交换，分布式二/三/四层处理，无阻塞交换架构，保证全网全线速10/100M接入用户桌面
服务器可选择接入100Base-TX、1000Base-SX、1000Base－T
骨干交换机提供线速三层交换，接入层交换机线速二层交换保证全网无阻塞性能
支持1000M上联模块，能够根据业务流量的需要采用TRUNK功能
支持高速端口聚合，具有链路冗余和负载均衡的能力
高智能，支持二/三/四层线速交换，提供端到端的QoS的保证
高安全，802.1X基于用户身份的认证
【成堆的各类纸张】
书、信件、杂志以及各种优惠传单和折扣券……你的家里是不是到处散落了各种类型的纸张？虽然纸张严格意义上来说不脏，不算垃圾，但是无用的纸张随处可见，这个家无论如何也无法跟整洁沾上边了。
解决方案：
准备一个回收盒，存放无用纸张并定期清理；
给你的文件归档，文件夹、文件架很有必要；
清理出旧书捐赠出去，这样你就有更多的空间留给新书。
【物归原位】
你是不是经常取出的东西随手放到其他地方，没有物归原位？
解决方案：
从现在开始，每离开一个房间，把不属于这个房间的物品一件一件都带走，带回它们原本属于的位置。
【穿过的衣服，脏衣服】
衣服是维持房间整洁的最大敌人，多数人总是习惯把脱下的衣服随手一放，比如椅子靠背，经常难以幸免。
解决方案：
每天早上，确保所有脏衣服都在洗衣篮；
给自己制定一条规则，当你从衣橱里拿出一件衣服之前，你必须先放进一件。
【其实你打扫的次数没有你想象中那么多】
记忆有时候会对你撒谎，当你自问上一次打扫房间是什么时候，也许你会对自己说：“上个星期才刚打扫过！”而实际上，真正的答案也许是上个月――我们的生活如此忙碌，日历可比我们想象中翻得快多了。
解决方案：
制定一个时间表，按时完成打扫任务；
或者每当你打扫过一次，就在日历上做下记录，这样一来记忆就骗不了你。
【孩子，宠物，室友】
即使你竭尽所能，依然感觉总有人和你作对，比如你的孩子、宠物、室友…
解决方案：
如今，VMware通过交付专为动态虚拟化和云环境而设计的管理解决方案，进一步扩展其业务及IT优势，其中包括：
VMware vCloud Automation Center 6.0提供了自助服务目录，支持跨平台或多种云模式请求并管理所有类型的IT服务，按客户需求提供按任何服务，并减少操作时间。此外，通过合并VMware vCloud Application Director，该产品还能快速交付应用程序，其中包括应用自动化以及支持DevOps自动化工具。
VMware vCenter Operations Management Suite 5.8扩展了对运行在Microsoft Hyper-V 和Amazon Web Services上的应用程序性能的可见性和洞察力。该最新版本还为各种存储阵列和业务关键应用程序提供了先进的性能分析功能，如Microsoft Exchange和Microsoft SQL Server。
VMware IT Business Management Suite 1.0标准版支持基础架构和业务相关者快速了解其私有云和公有云环境中虚拟架构的成本和功耗。VMware IT Business Management Suite 8.0增强版和企业版采用了专为企业CIO、CFO、IT项目经理和相关业务负责人定制的显示界面。
另外，VMware还宣布与Palo Alto Networks合作开发集成解决方案，支持客户利用VMware NSX 网络虚拟化平台，在其软件定义数据中心内自动配置并实现Palo Alto Networks的新一代网络安全功能。该整合解决方案将支持客户能够利用VMware NSX的网络服务嵌入功能与Palo Alto Networks的新一代安全技术，轻松部署、迁移、扩展并保护其软件定义数据中心中的应用程序。
