在国内，中国石油、中国石化以及加油企业都在加强加油站的信息化建设，正在向更高层级发展。智慧加油机、智慧加油站等未来能源加注方式正在兴起。而 随着国家经济的发展，机动车辆的数量呈现不断上升的趋势，加油站的数目随之不断增加。由于加油站位置分散，且网点较多，石油企业需针对油站进行系统化管 理，便捷掌握网点的实时状况，提高管理质量和效益，同时为了进一步提高工作效率、降低成本，石油企业及油站都开始部署信息管理系统，随着信息化建设的加 强，为油站构建一个安全、可靠、便捷的业务网络势在必行。

根据加油站信息化建设要求，各加油站分支机构和总部之间，各加油站分支机构之间需进行大量的数据传输，如石油销售系统、OA系统等内部资源的访问次 数非常频繁。如何提供从发送端、传输链路到接收端的整体解决方案，是目前石油企业关注的问题。

目前传统的总/分互联方式问题如下：

1、以往租赁专线实现总部与各加油站分支之间的数据互联，成本过高，影响业绩营收，投入产出不成正比，且带宽可靠性不强。

2、纯粹的VPN设备功能单一，仅支持IPSec VPN或SSL VPN，由于加油站站点多且分散，随着用户增多，需求也发生变化，存在IPSec VPN与SSL VPN混组的情况， 管理更复杂，无法满足石油日益复杂应用互通需求。

3、随着加油站与总部的互联互通，也极易遭受黑客攻击及病毒扩散，同时由于总部与各加油站之间采用VPN互联，形成局域网，导致病毒和木马的扩散也非常方 便，一旦加油站端遭受病毒攻击，通过VPN可快递感染总部业务系统，并大面积病毒扩散，造成不可挽回的损失。

4、加油站分布呈现网络网点分散，但网络架构小等特点，大部分加油站分支机构人员少，预算有限，无法像总部端部署VPN、防火墙、IPS等设备，所以性价比较高的解决方案是石油企业优先考虑的要素之一。

根据加油站的部署特点，VPN互联方式主要分三种:

1、加油站分支网点固定，有固定办公区域的用户，采用IPSec VPN组网方式与总部端互联。

2、没有固定办公用户，例如移动办公人员，出差人员，则采用SSL VPN组网方式与总部端互联。

3、有IPSec VPN与SSL VPN两种组网方式需求的分支网点 根据加油站的业务特点及以上三种VPN互联方式，齐杉科技通过在总部、加油站分支网点部署齐杉科技NGFW下一代防火墙， 既支持IPSec VPN、SSL VPN、L2TP、PPTP等多种VPN隧道技术，同时既可提供防火墙，IPS、防病毒、网站过滤等安全防护功 能、还支持交换机，路由器等路由交换功能，对于加油站网点的组网可以说是一机多能，实现网络、安全功能融合一体，为 石油企业有效节约采购成本。

总部部署：

在石油企业的总部互联网出口部署齐杉科技NGFW下一代防火墙，配置IPSec VPN，并作为隧道接口，实现与分支的IPSec VPN 的对接，提供SSL VPN接入接口，实现移动办公用户访问内网的接入需求；同时在齐杉科技NGFW下一代防火墙上启用安全防护功 能，包括防火墙、IPS、防病毒、网络过滤等，保证内网与外网的隔离。

加油站网点部署：

在加油站网点互联网出口处部署齐杉科技NGFW下一代防火墙，以实现与总部IPSec VPN互联互通，保证分支用户可访问总部 的业务系统及相互之间的数据交互。同时在NGFW上启用安全防护功能，包括防火墙、IPS、防病毒、网络过滤等，为加油站网点 建立一套安全防护系统，保证网点的安全可靠，有效避免黑客攻击、病毒感染的困扰。

◆　一体化

通过部署齐杉科技NGFW下一代防火墙，既实现VPN功能部署，同时支持防火墙，IPS、防病毒、网站过滤等安全防护功能，帮用 户节约采购成本。

◆　灵活组网

齐杉科技NGFW下一代防火墙，支持多种VPN组网方式，包括点对点VPN，点对多点VPN，同时支持分支端非固定IP部署，可满足 加油站不同网点不同需要。

◆　良好的兼容性

齐杉科技NGFW下一代防火墙面向未来业务的支持，支持IPv6、组播、VPN组播等特性，支持未来IPv6业务的部署和媒体、分发等 业务的开展。