冰峰硬件码无法自动提交

场所码无法设置成自动提交，实行一场一码，人工扫描第一阶段：ICEFLOW的设备第一次接入公网，首先通过内置机制自动将自己的身份信息传至冰峰在各大ISP的目录服务器中，由冰峰的目录服务器统一管理冰峰设备的身份信息，身份信息的传输是经过加密和认证的，完全保证身份标识的安全性。身份信息的内容包括设备的公网IP、网段、组名、节点名、License信息等。在冰峰的目录服务器上对于设备的身份信息作保存和备份。同样所有的冰峰设备，都会作上面的动作，这样冰峰的目录服务器就存储了所有的冰峰设备的身份信息。
第二阶段：所有设备的身份信息，目录服务器会对进行对比，比较设备的组名。比如有两台设备A和B的组名相同，则目录服务器会把A的身份信息复制一份到B，同时也复制一份B的身份信息到A。这样A和B设备就有了对端的身份信息，A和B再协商建立的一些必要的条件，至此通道就建立起来了。
第三阶段：我们称之为心跳期。建立后的冰峰设备每隔10S就和目录服务器作一次身份标识的对比，在这个过程中只进行身份信息的对比，而不是真正的数据传输，以减少链路带宽的占有率。当某台设备的身份信息出现变更，则目录服务器会更新已存储的身份信息，同时也将此信息复制一份到同组的其它设备上，以保证的建立和联通。
以上三个阶段的所有动作都是设备和目录服务器自动完成,不需要人为配置设备的身份信息包括组名、节点名、license 等。这些信息由冰峰网络提供。我们可以把组名看成是一个企业的名称，节点名是分公司或者分支机构,license是设备的序列号这三个要素构成了设备的完整身份信息
通过冰峰的目录服务技术,无论是ADSL、有线通、还是其它的接入方式，ICEFLOW都能自动建立隧道，隧道愈合速度控制在10S范围内，让用户无需消费等待时间。
通过冰峰的目录服务平台，企业网络管理员可以通过组信息、节点信息等查看整个企业网络中所有分支节点的设备连接情况，做到统一管理，对于各个节点设备在线情况也能做到一目了然。此外，通过冰峰目录服务平台，所有设备都能做到统一认证，从而确保企业网络的正常使用。

型校园网算是一个城域网，可以看为是多个局域网组成的网络。
因此，属于多个星型结构组合而成，属于网状网。到现在，SSL 在教育行业的应用，可以归结出三个综合需求，因此形成了三个发展趋势。
SSL 技术在教育信息化的发展下，已得到众多高校的广泛认可。SSL本身就是一套提供身份验证、保密性和数据完整性的加密技术、它使用了对称加密技术，常用于在Web浏览器与Web服务器之间建立安全通信通道。如网上银行就是基于SSL的应用建立起来的。针对SSL 在教育行业的应用，可以归结出如下三个综合性需求趋势：即大规模应用下的接入需求、移动访问数字图书馆、校园内外网的多线路智能分流。
大规模应用下接入
要引入接入，就必须考虑到大规模应用的支持问题，必须保证外网接入校园网的需求，以及在大规模访问的应用下，来自客户端的安全性，来自于服务器端的稳定性，来自于线路传输的及服务器数据处理的高效性，还有来自于用户应用的简便性。四者缺一不可。
综合归类，体现最为突出的问题有以下三点：大规模应用，致使服务器的超负荷运作；单点故障，致使业务风险增加；以及设备高端化，使得采购成本的增加。
通过对以上问题的分析，对于多用户群的接入，以隧道式ICEFLOW SSL 安全设备为例,作为校园网络中心网关，让用户群通过SSL方式建立专用安全隧道，再以Web浏览器进行远程登陆。如此可以解决用户急需的安全接入，以及缓解专线占用的高额费用问题。
在大规模应用下的接入解决方案里，集成技术可以充分地发挥了它的作用。通过系统硬件集成，将防火墙、负载均衡等规模化应用功能，以及其他在应用上所涉及到的技术通通整合在设备之中，让一机多能的设想充分实现，不仅提升设备性能的应用最大化，还在真正意义上为用户节约了设备多样化的经费投入。
分析对比采用SSL 设备的情况，首先在设备成本上就节省了负载均衡设备的开支。其集成的负载均衡模块可以在出现大流量数据的状况时，根据调度算法和动态权重分配计算，将数据分流到备用服务器，以减免主服务器的超负荷运行，同时提高了资源的利用率消除冗余。
其次，在集成了负载均衡工作策略的设备中加入的应用检测与负载检测功能，还可以保障单点故障出现时，其它设备能够及时反应并接入故障设备的工作数据流。

采用(虚拟专用网)技术
技术介绍
是 英文 Virtual Private Network缩写，中文译为虚拟专用网，它是一种通过ISP和其他NSP，在公网如Internet中建立用户私有专用的数据通信网络技术，通过私有隧道在公共数据网上仿真一条点到点的专线。它随着Internet在企业领域应用范围的不断扩大与深化，作为一种经济安全的组网方式越来越受到人们的青睐。
主要采用4项核心技术:安全隧道(Secure Tunneling)技术、密钥管理(Key Management)技术、访问控制(Acess Control)技术和用户身份认证(User Authentication)技术。安全隧道技术是的一项基本技术，主要负责将待传输的原始信息经过加密、协议封装和压缩处理以后嵌套在另一种协议的数据包中送人网络，从而实现对公用网络的透明性。隧道技术保证在公网上建立专用的私有通道，它主要遵循以下四种隧道协议:PPTP点到点隧道协议、L2TP第二层隧道协议、IPSec网络层隧道协议以及SOCKS v5协议;而安全技术是用于保证数据的安全性和完整性，由于加密、认证及密钥交换与管理等技术实现。
大致可分为三类:企业内部虚拟网(Intranet )、远程访问虚拟网(Access )和企业扩展虚拟网(Extranet ) 。 Intranet 是指企业的总部与分支机构间通过公网构筑的虚拟网。它通过一个使用专用连接的共享基础设施来连接;企业拥有与专用网络的相同政策，包括安全、服务质量,可管理性和可靠性等。Access 是指企业员工或企业的小分支机构通过公网远程拨号的方式构筑的虚拟网。它可以通过拨号、ISDN,XDSL、移动IP等方式实现安全连接，用户随时随地以其所需的方式访问企业资源。Extranet 是指不同企业网通过公网来构筑的虚拟网。它通过一个使用专用连接的共享基础设施，将客户、供应商、合作伙伴或兴趣群体连接到企业内部网、企业拥有与专用网络的相同政策，包括安全、服务质量(QCS)、 可管理性和可靠性等。它适合于提供B2B之间的安全访问服务。通常把Access 叫做拨号，即VPDN( V irtual Private-DIAL一UP Networks);将Intranet 和Extranet 统称为专线。图书馆的宜采用专线的方式。实现主要方式有:一是通过专用软件、购买具有功能的路由器或在现有路由器中增加模块;二是ISP提供;三是ISP和单位共同建设。确实是中心馆与各成员馆之间互联的一个理想方案。特别是基于IP的虚拟专用网技术，采用TCP/IP网络协议，利用现在的Internet网络环境，在公共网络信道上建立逻辑上的专用网络。利用它可以在各成员馆与中心馆内部网之间建立可信的安全连接，并保护数据的安全传输。同时，将数据流转移低成本的IP网络上可大幅度减少图书馆在WAN和远程网络连接上的费用。它对于图书馆网络建设有着高度安全性、降低通信成本和可管理性的技术优势。
在计 算 机 技术和网络技术飞迅发展的今天，各成员馆一般都已经接人Internet。但各馆所使用的图书馆管理系统不尽相同，为实现通借通还，中心馆和各成员馆的图书数据应整合在一起。由于选择的图书管理系统是采用C/S方式编制的，工作站延伸到各成员馆，那么各馆的所有数据 *** 作都在同一台服务器上，由于各馆相距很远，自行铺线路是不可能的，租用专线费用太高，为了实现廉价的异地互连，且有较高的数据安全，决定采用动态ADSL + 技术实现。由于产品具体实现的手段有很多，有全软件的办法，也有全硬件的办法，还有软硬件兼施的办法，有能够支持公网动态IP的，也有的只能支持静态IP 的。甚至于有的 *** 作系统本身都带有简单的功能，如WIN2000,LINUX等，考虑到由 *** 作系统带的这些功能都较弱，又需要静态的IP，软件的产品需要维护和以及要防止病毒等因素，决定采用ICEFLOW R5000L 产品。该设备是一种硬件，属于一种基于IPSEC的第三层路由器，集成了多种安全技术和网络通讯技术，还支持GRE,PPTP等协议，支持3DES,AES,TWOFISH,SE RPENT,BLOWFISH,CAST高强度加密算法，同时还可通过IKE、共享秘钥进行身份认证等方式及VOIP等功能。同时支持ADSL,CABLEMODEN,DDN等，可以在全动态IP的广域网络上(Internet城域网)为客户搭建统一、高效的IP 网络。采用 本方案,只需要在各成员馆分别引人一根动态ADSL线路，加装一个路由器，即可实现各馆廉价互连互通。并能在今后经济有效地扩展新业务，如语音、视频监控等，同时集成防火墙、传输和加密等功能。
请查阅相关资料,这样的网络应该最适合你的要求

网通客户完全可以正常稳定使用花生壳的。
如果进行了正常的转发端口，还是无法访问，可能你的花生壳并没有正常在线，请检查是否登录在线了？
还有你的地址dns，可以提供你的用户名给客服，叫他帮你测一下

信息系统安全等级保护测评准备活动的工作流程：

信息系统安全等级保护测评准备活动的目标是顺利启动测评项目，准备测评所需的相关资料，为顺利编制测评方案打下良好的基础。

信息系统安全等级保护测评准备活动包括项目启动、信息收集和分析、工具和表单准备三项主要任务。这三项任务的基本工作流程见下图：

一、项目启动

在项目启动任务中，测评机构组建等级测评项目组，获取测评委托单位及被测系统的基本情况，从基本资料、人员、计划安排等方面为整个等级测评项目的实施做基本准备。

输入：委托测评协议书。

任务描述：

a) 根据测评双方签订的委托测评协议书和系统规模，测评机构组建测评项目组，从人员方面做好准备，并编制项目计划书。项目计划书应包含项目概述、工作依据、技术思路、工作内容和项目组织等。

b) 测评机构要求测评委托单位提供基本资料，包括：被测系统总体描述文件，详细描述文件，安全保护等级定级报告，系统验收报告，安全需求分析报告，安全总体方案，自查或上次等级测评报告（如果有），测评委托单位的信息化建设状况与发展以及联络方式等。

输出/产品：项目计划书。

二、 信息收集和分析

测评机构通过查阅被测系统已有资料或使用调查表格的方式，了解整个系统的构成和保护情况，为编写测评方案和开展现场测评工作奠定基础。

输入：调查表格，被测系统总体描述文件，详细描述文件，安全保护等级定级报告，系统验收报告，安全需求分析报告，安全总体方案，自查或上次等级测评报告（如果有）。

任务描述：

a) 测评机构收集等级测评需要的各种资料，包括测评委托单位的各种方针文件、规章制度及相关过程管理记录、被测系统总体描述文件、详细描述文件、安全保护等级定级报告、安全需求分析报告、安全总体方案、安全现状评价报告、安全详细设计方案、用户指南、运行步骤、网络图表、配置管理文档等。

b) 测评机构将调查表格提交给测评委托单位，督促被测系统相关人员准确填写调查表格。

c) 测评机构收回填写完成的调查表格，并分析调查结果，了解和熟悉被测系统的实际情况。分析的内容包括被测系统的基本信息、物理位置、行业特征、管理框架、管理策略、网络及设备部署、软硬件重要性及部署情况、范围及边界、业务种类及重要性、业务流程、业务数据及重要性、业务安全保护等级、用户范围、用户类型、被测系统所处的运行环境及面临的威胁等。这些信息可以重用自查或上次等级测评报告中的可信结果。

d) 如果调查表格填写不准确或不完善或存在相互矛盾的地方较多，测评机构应安排现场调查，与被测系统相关人员进行面对面的沟通和了解。

输出/产品：填好的调查表格。

三、工具和表单准备

测评项目组成员在进行现场测评之前，应熟悉与被测系统相关的各种组件、调试测评工具、准备各种表单等。

输入：各种与被测系统相关的技术资料。

任务描述：

a) 测评人员调试本次测评过程中将用到的测评工具，包括漏洞扫描工具、渗透性测试工具、性能测试工具和协议分析工具等。

b) 测评人员模拟被测系统搭建测评环境。

c) 准备和打印表单，主要包括：现场测评授权书、文档交接单、会议记录表单、会议签到表单等。

输出/产品：选用的测评工具清单，打印的各类表单。

---