提到的4个问题。
公司总部最好有固定真实IP地址（如考虑到费用问题，也可以选择便宜的ADSL接入），采用ADT硬件安全网关SGW25C-3。SGW25C-3为3端口100M接入的高性能企业级安全网关，处于总部网络边界。对总部LAN起到Firewall作用，对远程分支机构和移动用户可起到VPN接入作用。如下图。
分部可用ADSL接入Internet（解决拨号接入带宽问题）、或使用拨号网络接入Internet，从而和集团总部相连。根据分部网络的大小、预算等具体情况可采取不同的建设方案。
具体来讲，分为两种情况：
1．对于一些较小的点往往只有几台机器上网或者只有一台机器需要和总部进行安全通信，可以采用安全客户端软件来实现。安全客户端是安达通公司配合安全网关开发的动态IP主机安全接入内部网络的软件，该软件支持Windows2000/XP/98三种操作系统，配合SureID使用，操作简单，使用灵活，对接入方式没有限制。
2．对于一些规模较大的分部网络，如采用ADSL接入，推荐使用支持PPPOE的SGW25B安页码：[1] [2] [3] [4] [5] 第3页、共5页 |
