中小企业全业务网络解决方案MAB

中小企业全业务(yèwù)网络解决 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 杭州华三通信技术有限公司(yǒuxiànɡōnɡsī)商业技术部第一页，共51页。*目录(mùlù)中小企业信息化历程H3C解决方案和特点(tèdiǎn)案例第二页，共51页。中小企业怎样建立(jiànlì)信息化的基础网络？个体分散简单组网解决共享问题企业统一网络平台建网捷径高扩展性的网络架构和高弹性的网络设备,以此保护网络投资组织分散网络扩建企业扩张网络重新规划、数据整合第三页，共51页。*IT-CMM的阶段(jiēduàn)规划方法等级12345IT作用个人工具部门级工具企业级工具战略工具核心竞争力应用单业务应用MRPMRPⅡERP/CRMPMS/PLM统一安全策略BI知识管理IT服务资源化面向战略的IT系统IT基础透明化管理设备管理网络管理QuidView用户身份,行为管理资源管理业务管理通信PSTN电话会议视频会议IP监控、呼叫中心数据集中ITONIPIP集合通信与核心 流程 快递问题件怎么处理流程河南自建厂房流程下载关于规范招聘需求审批流程制作流程表下载邮件下载流程设计 融合存储PC硬盘DAS/服务器内部硬盘FCSAN/NAS标准化/虚拟化统一架构计算PC单机模式分散计算C/S模式B/S虚拟集中B/S、A/S网络无局域网/广域网/拨号接入网络虚拟化/网络优化安全完全融入网络自适应网络智能安全策略安全单机安全局部安全全局安全深度安全第四页，共51页。*怎样(zěnyàng)让信息化带来更大的价值？企业(qǐyè)统一网络平台区域(qūyù)分散BOSS通过多业务运营提高网络利用率，实现网络价值！基础增值优化第五页，共51页。*目录(mùlù)中小企业网络现状H3C解决方案和特点园区型组网行业通用方案园区型组网行业特殊(tèshū)方案广域网组网行业通用方案案例第六页，共51页。中小企业网络(wǎngluò)建设策略便宜的产品(chǎnpǐn)+功能堆砌廉价产品的性能无法满足日益增长的性能要求廉价产品的可靠性无法满足企业的稳定性要求廉价产品的功能单一，无法满足企业的管理要求简单(jiǎndān)的功能堆砌可能导致产品功能重复或者缺失简单(jiǎndān)的功能堆砌无法满足企业对于网络系统整体规划建设的要求企业需要可以满足现有业务需求，并能随着需求的变化不断发展的网络，需要能够统一规划、统一建设的完善的网络！第七页，共51页。*H3C网络建设(jiànshè)原则IP融合基础设施多媒体计算存储安全IP网络开放应用架构VMDMSMiMCOAP系统控制流程与管理协同应用IT业务流程及应用ITOIP(价值(jiàzhí))(开放(kāifàng))(融合)IP融合IT，开放增值应用!第八页，共51页。*H3CITOIP产品(chǎnpǐn)族开放(kāifàng)、智能数据管理用户(yònghù)管理应用管理安全管理IP通信视频产品系列语音产品系列IP网络交换机产品系列WLAN产品系列安全产品系列IP智能网络管理H3CMSR系列多业务开放路由器H3CS12500系列核心路由交换机H3CS9500系列万兆核心路由交换机TippingPointIPS主动式入侵抵御系统路由器产品系列H3CSR8800系列核心业务路由器无线局域网控制器/交换机WX4400/1200SecBlade安全模块H3CSecPathV1000－A安全网关H3CSecPathF1800－A防火墙安全、管理H3CWA1208E-AGP运营型APIP存储IP自适应网络存储监控产品系列第九页，共51页。*目录(mùlù)中小企业网络现状H3C解决方案和特点园区型组网行业通用(tōngyòng)方案园区型组网行业特殊方案广域网组网行业通用(tōngyòng)方案案例第十页，共51页。园区型组网需求(xūqiú)行业制造业医药制造业非金属矿物制品业金属冶炼及压延加工业金属制品业通用设备制造业电力、燃气及水的生产(shēngchǎn)和供应业各地方电厂建筑业信息传输、计算机服务和软件业住宿和餐饮业集团酒店第十一页，共51页。*小型企业基础(jīchǔ)信息网络（一）MSR20S2100S2100S2100S3600IRF方案规模：方案适用(shìyòng)于100~300台电脑联网方案投资在2－7万人民币H3C3600S2100MSR20方案收益：高性价比：出口路由器提供防火墙功能，最大限度节省企业投资，网络设备选择能够让中小企业低投资拥有(yōngyǒu)高性能、经济网络。简单易用：结构简单、安装快速、简单，维护无需配置专职人员。可扩展性：灵活的网络架构，能够根据用户需要随时扩展，并能够保护已有投资。第十二页，共51页。*小型企业基础(jīchǔ)信息网络（二）S2100S2100S2100S3600IRF方案规模：方案适用于100~300台电脑联网(liánwǎnɡ)方案投资在2－7万人民币H3C3600S2100方案收益：高安全性：独立专业防火墙提供基本防护(fánghù)能力高性价比：防火墙提供路由功能，网络设备选择能够让中小企业低投资拥有高性能、经济网络。简单易用：结构简单、安装快速、简单，维护无需配置专职人员。可扩展性：灵活的网络架构，能够根据用户需要随时扩展，并能够保护已有投资。SecPathF100-AH3CSecPathF100-A第十三页，共51页。*小型企业基础(jīchǔ)信息网络（三）MSR20S2100S2100S2100S3600IRF方案规模：方案适用于100~300台电脑联网(liánwǎnɡ)方案投资在4－9万人民币H3C3600S2100MSR20方案收益：高安全性：独立专业防火墙提供基本防护能力高性价比：网络设备选择能够让中小企业低投资拥有高性能、经济网络。简单易用：结构简单、安装快速、简单，维护无需(wúxū)配置专职人员。可扩展性：灵活的网络架构，能够根据用户需要随时扩展，并能够保护已有投资。SecPathF100-AH3CSecPathF100-A第十四页，共51页。*方案收益：易管理，接入设备提供对终端的完善管理功能强性能，提供千兆骨干，万兆核心网络，可以(kěyǐ)满足未来的性能需要，节省后续投资高性价比：出口路由器提供防火墙功能中型企业安全(ānquán)基础网络（一）S5600S3600/S3100S3600/S3100S3600/S3100Quidview网络管理平台(píngtái)IRF方案规模：方案适用于300~500台电脑联网方案投资在10－15万人民币H3CS5600MSR30H3CS3100MSR30第十五页，共51页。*方案收益：易管理，接入设备提供对终端的完善管理功能强性能，提供千兆骨干，万兆核心网络，可以满足未来的性能需要，节省后续投资高安全：独立防火墙设备提供基础安全防护(fánghù)功能和路由功能，保护网络不受外部攻击中型企业安全基础(jīchǔ)网络（二）S5600S3600/S3100S3600/S3100S3600/S3100Quidview网络管理平台(píngtái)IRF方案规模：方案适用于300~500台电脑联网方案投资在12－17万人民币SecPathF100-AH3CS5600H3CSecPathF100-AH3CS3100第十六页，共51页。*方案收益：易管理，接入设备提供对终端的完善管理功能强性能，提供千兆骨干，万兆核心网络，可以满足未来的性能需要(xūyào)，节省后续投资高安全：独立防火墙设备提供基础安全防护功能，保护网络不受外部攻击中型企业安全基础(jīchǔ)网络（三）S5600S3600/S3100S3600/S3100S3600/S3100Quidview网络管理平台(píngtái)IRF方案规模：方案适用于300~500台电脑联网方案投资在12－17万人民币SecPathF100-AH3CS5600H3CSecPathF100-AMSR30H3CS3100MSR30第十七页，共51页。*方案收益：高性价比，核心7502交换机具备强大的扩展能力，华三公司高端交换机产品易管理，接入设备提供对终端的完善管理功能强性能，提供千兆骨干，万兆核心网络，可以满足未来的性能需要，节省(jiéshěng)后续投资高安全：独立防火墙设备提供基础安全防护功能，保护网络不受外部攻击中型企业豪华安全基础(jīchǔ)网络S7502S3100S3100S3100Quidview网络管理平台(píngtái)方案规模：方案适用于300~500台电脑联网方案投资在14－18万人民币SecPathF100-AH3CSecPathF100-AMSR30H3CS3600MSR30H3CS7502第十八页，共51页。*方案规模：方案适用于500~800台电脑(diànnǎo)联网方案投资在20－50万人民币大型(dàxíng)企业园区基础网络S5100SecPathF1000-SS5600S5600S5100S5500S3100DMZS3100S3600业务(yèwù)服务器群S7500Quidview网络管理平台H3CS7500H3CS5500H3CS5100方案收益：高性能，全分布式交换网络；高可靠，无间断的通信环境；灵活弹性的网络扩展能力；高效率的网络带宽利用率；全面的QOS部署，多业务融和；完善的网络安全策略，实现深度安全检测，抵御未知风险。MSR50MSR50第十九页，共51页。*EC1004-HCEC1001-HF前端WEB客户端WEB客户端ISC3000集成监控中心主机控制键盘显示器球机枪机PTZ报警对讲报警对讲警铃视频解码器DC+RACKWEB客户端ISC3100集成监控中心辅机监控中心分控网管远程访问局域网EC2004-HF枪机PTZ报警对讲中心自检可视对讲与广播视频解码器WEB客户端H3CiVS监控(jiānkònɡ)第二十页，共51页。*目录(mùlù)中小企业网络现状H3C解决方案和特点园区型组网行业通用方案园区型组网行业特殊(tèshū)方案广域网组网行业通用方案案例第二十一页，共51页。园区(yuánqū)型组网之特殊需求（一）对于医药、软件开发等专利敏感型企业，商业间谍、黑客问题的存在使其必须加强对员工计算机的安全检查以及权限(quánxiàn)控制。您有过计算机上感染病毒，并导致文件损坏的经历(jīnglì)吗？终端感染病毒后，传播到整个网络了吗？是否曾经被黑客光顾，丢失了关键的密码？您曾经遭受过邮件病毒的困扰吗？核心开发数据库都是公司的心血，必须对使用者的权限进行控制！今天网络速度奇慢，到底谁在捣蛋？病毒商业机密黑客攻击？？？第二十二页，共51页。*将病毒(bìngdú)拒之门外！让员工的行为得到约束！结合第三方防病毒软件与微软wsus补丁自动升级软件可以达到效果如下：严格控制效果：CAMS与接入层交换机联动动态隔离危险用户并限定用户的访问权限，不满足病毒库、补丁库、程序安装规定或者存在非法设置的用户无法接入网络，节省管理员的工作，保障终端(zhōnɡduān)安全。普通控制效果：CAMS只进行终端(zhōnɡduān)用户进行身份认证、监控和记录，对于不满足病毒库、补丁库、程序安装规定或者存在非法设置的用户不隔离，使管理员时刻掌握最新的终端(zhōnɡduān)安全形势。严格控制区：所有的接入层交换机均采用H3C接入交换机；可以实现严格控制效果或者普通控制效果普通控制区：汇聚层交换机采用H3C接入交换机：可以实现普通控制效果。核心(héxīn)交换机接入交换机隔离区补丁服务器病毒服务器802.1xEAD控制汇聚交换机CAMS汇聚交换机802.1xEAD控制802.1xEAD控制汇聚交换机普通控制区严格控制区WSUS网络版防病毒第二十三页，共51页。*用友公司(ɡōnɡsī)研发员工权限管理S6506S6500S6500CAMSDHCPNE05病毒(bìngdú)/补丁服务器S6500S6500S3900S3050CS3050C服务器群DMZ第二十四页，共51页。*园区(yuánqū)型组网之特殊需求（二）DMZWEBPOP3SNMP汇聚(huìjù)交换机SecPathF1000-S+防病毒网关屏蔽友商特点：UTM防火墙：支持内容过滤、防病毒、防御垃圾邮件安全系统架构：私有操作系统、专用硬件系统强大的NAT功能：支持各种NAT和各种NAT设置、多种ALG(包含H.323一级SIP 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 )支持数十种Dos/DDos攻击防范，支持内容过滤、WEB过滤支持双机状态热备份技术，实现线路(xiànlù)不间断备份丰富的路由特性：支持静态/RIPv1/2/OSPF/BGP，国内厂商中路协议支持最全面！第二十五页，共51页。*ASM：Anti-VirusSecurityMonitor与瑞星合作完成(wánchéng)支持SMTP、POP3、FTP、HTTP等协议可应用于SecPathF100-A/F1000-S/F1000-ASecPath防病毒网关路由器带防火墙模块(mókuài)的核心交换机内网办公区数据中心ASM插卡ASM防病毒网关插卡第二十六页，共51页。*园区型组网之特殊(tèshū)需求（三）DMZWEBPOP3SNMP端点安全(ānquán)数据保密性不可否认性数据完整性远程威胁蠕虫/病毒未知应用非法访问(fǎngwèn)漏洞攻击深度安全防御应用层数据检测/控制协议异常检测状态流量过滤H3CIPS50最优秀的入侵防御系统方案特点业界顶尖产品：目前最优秀的入侵防御系统，唯一获得世界权威的NSS金奖认证高可靠性：接口全透明部署，避免被攻击，软件故障自动二层回退易用性：不改变网络拓扑透明部署强大的威胁适应能力：专业研发团队负责数字疫苗的升级，保证时刻拥有最强的防御能力高安全性：提供比防火墙更深的应用层识别能力，有效阻止黑客攻击、蠕虫病毒传播以及流量控制威胁抵御全面事件控制病毒检测蠕动抵御入侵防护H3CIPS-50第二十七页，共51页。*投资(tóuzī)一步到位式的综合性安全网关DMZWEBPOP3SNMP端点(duāndiǎn)安全数据保密性不可否认性数据完整性远程威胁蠕虫/病毒(bìngdú)未知应用非法访问漏洞攻击VPN应用防火墙和访问控制应用检测/控制用户权限控制协议异常检测状态流量过滤TippingPointX505TippingPointX505综合性安全网关解决方案！IPS+防火墙＋VPN方案特点：功能强大：同时可以提供防火墙、入侵防御系统、VPN功能。业界顶尖产品：目前最优秀的入侵防御系统，唯一获得世界权威的NSS金奖认证强大的威胁适应能力：专业研发团队负责数字疫苗的升级，保证时刻拥有最强的防御能力高安全性：提供比防火墙更深的应用层识别能力，有效阻止黑客攻击、蠕虫病毒传播以及流量控制TippingPointX505威胁抵御全面事件控制病毒检测蠕动抵御入侵防护第二十八页，共51页。*低成本IPSAN/NAS一体化数据(shùjù)集中存储EX800其他(qítā)应用服务器数据库服务器OA服务器中间件服务器SAN网络(wǎngluò)LAN网络LAN交换机桌面PC双IPSAN交换机:普通的以太网交换机，配置两个以保证高可用NAS连接S5100-24P-SI方案特点：组网配置灵活接入方式简单高性价比易于管理：基于Java开发的用户管理图形界面，全面的告警、性能统计和日志信息高可用性：丰富的数据保护功能,多种冗余备份技术，全局磁盘热备技术功能强大：IPSAN/NAS一体化存储方式EX800园区型组网之特殊需求（四）第二十九页，共51页。*EX800－文件共享与个人(gèrén)存储空间创建EX800其他(qítā)应用服务器服务器OA服务器中间件服务器直接将EX800接入用户网络(wǎngluò)，用NAS功能实现文件共享和个人存储空间的创建。最大优点是部署简单，完全不用改变现有的系统环境LAN网络LAN交换机桌面PC第三十页，共51页。*EX800－DiskSafe数据保护功能(gōngnéng)EX800iSCSIHBARecoveryCD2000/XPprofessionalWindowsserver方案特点：架构先进：基于标准的IP架构，顺应存储技术发展趋势功能强大：可以对WINDOWS系统进行备份，系统一旦崩溃可以使用存储系统快速恢复反应迅速：系统崩溃后可以通过硬件进行远程启动，尽可能减少恢复时间高性价比：最大容量可达到4TB，提供一体化数据服务功能、快照拷贝等丰富的数据管理功能。易于管理：与Quidview融合，中文图形化管理界面，操作简捷，维护方便(fāngbiàn)稳定可靠：拥有4条数据链路支持链路聚合和故障切换第三十一页，共51页。*目录(mùlù)中小企业网络现状H3C解决方案和特点园区(yuánqū)型组网行业通用方案园区(yuánqū)型组网行业特殊方案广域网组网行业通用方案案例第三十二页，共51页。广域网型组网行业(hángyè)采矿业电力、燃气及水的生产和供应业交通运输、仓储和邮政业信息传输、计算机服务和软件业批发和零售业住宿和餐饮业连锁型酒店(jiǔdiàn)、饭店第三十三页，共51页。*方案收益(shōuyì)：DVPN建网简单易用BIMS强大的网络管理高安全性，支持ASPF状态包过滤防火墙方案规模：本方案适用于多个分支机构以及移动用户与公司总部的广域网互联，总部人员(rényuán)<50人，分支机构人员(rényuán)<10人，费用预算1－4万人民币。企业(qǐyè)广域网方案（一）SecPathF100-SSecPoint＋SecKeyVPNERPSecPathF100-CSecPathF100-sSecPathF100-C第三十四页，共51页。*方案(fāngàn)收益：DVPN建网简单易用BIMS强大的网络管理高安全性，支持ASPF状态包过滤防火墙方案(fāngàn)规模：本方案(fāngàn)适用于多个分支机构以及移动用户与公司总部的广域网互联，总部人员<200人，分支机构人员<10人，费用预算3－10万人民币。企业(qǐyè)广域网方案（二）SecPathF100-ASecPoint＋SecKeyVPNERPSecPathF100-CSecPathF100-CSecPathF100-A第三十五页，共51页。*方案(fāngàn)特点支持DVPN技术：可以很好地解决动态IP及NAT穿越的问题，实现动态VPN隧道的建立和撤销，避免星型VPN组网的性能瓶颈，同时简化配置和部署过程；强大的VPN处理性能；图形化界面的VPN管理工具：VPNManager以及自动部署系统BIMS分支智能管理系统，实现VPN可视化的VPN部署管理以及大规模的自动部署能力；VPN功能丰富：可以支持IPSec、L2TP、GRE、MPLS等多种模式VPN，充分(chōngfèn)满足将来系统扩展的需求；对数量庞大、分散的大量网点设备进行批量快速配置、部署、升级，实现“批量配置，集中管理，远程维护”；穿越NAT、防火墙、DHCP环境进行管理，解决传统网管无法管理的难题；IPSecVPN的快速部署，统一配置，简单易行。第三十六页，共51页。*方案(fāngàn)收益：高安全性：MSR路由器集成了丰富的安全特性，如Firewall保护客户投资：MSR系列路由器使用安全组合机型，价格比单独配置要经济很多，MSR系列路由器可以提供交换口，可以减少投资开放性：基于OAA开放平台，客户可以量身定做业务方案规模：本方案适用于多个分支机构以及移动用户与公司总部的广域网互联，费用(fèiyong)预算3－10万人民币。企业(qǐyè)广域网方案（三）MSR30S3100S3100MSR30MSR20MSR30MSR50S3600北京总部上海分公司广州分公司重庆分公司VPN移动办公人员MSR50MSR20第三十七页，共51页。*方案收益：BIMS强大的网络管理，解决(jiějué)对获取的是动态IP地址或NAT网关后面的设备的集中管理。VPN广域网管理利器－分支(fēnzhī)网点智能管理分支机构随机、定时下发当前(dāngqián)配置BIMS作为配置文件中心，根据网络规划，生成每个边缘路由器的配置文件；BIMS还是一个系统软件中心，集中控制整网设备的版本。随机、定时索取配置文件或系统程序；自动更新MSR20/30总部分支机构分支机构SecPathF100MSR20/30BIMS管理中心方案特点：只需在VPN网络投资中增加1－2万人民币，即可提高管理效率，大大节约管理成本第三十八页，共51页。*高投资(tóuzī)回报率的IP集合通讯解决方案AR28XE200PhoneVG21-16/32AR18PhoneVG10-40部门(bùmén)VG10-40AR18PhoneVG21-08VG21-08方案特点：本方案在只需要在企业现有IP数据网的基础上简单叠加完成，投资(tóuzī)回报率高达200％方案收益：保护PSTN投资，低成本部署业务丰富，使用更简单调整、移动灵活系统开放VG10XE200/2000VG20VG80-20总部第三十九页，共51页。*方案特点：将语音业务融合到多业务路由器中，简化(jiǎnhuà)网络结构，减轻维护工作量，降低投资成本。经济实惠的IP集合(jíhé)通讯解决方案MSR50XE200PhoneMSR20/30Phone部门(bùmén)MSR20/30Phone方案收益：保护PSTN投资，低成本部署多业务集成部署，提高投资利用率系统开放，可以为用户量身定做特殊业务总部MSR30MSR50MSR20第四十页，共51页。*降低(jiàngdī)费用提升效率的企业视讯系统AR46AR28AR18ME5000MG6030MG6030MG6030TVTVTVTopViewTopView方案收益：高性价比：可以使用较少的投资建成视讯系统，完成视讯会议、员工培训等功能。多网口路由保障配置(pèizhì)简便TopView数据协作语音备份方案特点：本方案帮助企业用户搭建视讯系统，不仅仅用来开会，还可以用于企业的工作讨论、日常办公、员工(yuángōng)培训、产品演示、人员招聘等。ME5000MG6030第四十一页，共51页。*总结(zǒngjié)：H3C整体解决方案（一）AR28PhoneVG21-16/32AR18PhoneVG10-40VG21-08VG80-20总部(zǒnɡbù)IPS视讯终端(zhōnɡduān)XE200CAMS服务器QUIDVIEW网管业务服务器2业务服务器1MCUIP存储系统防火墙+防病毒模块视讯终端防火墙+防病毒模块AR18PhoneVG10-40VG21-08视讯终端防火墙+防病毒模块分支分支接入交换核心交换VPN隧道VPN隧道VPN隧道第四十二页，共51页。*总结(zǒngjié)：H3C整体解决方案（二）总部(zǒnɡbù)IPSXE200CAMS服务器QUIDVIEW网管业务(yèwù)服务器2业务服务器1MCUIP存储系统MSR20软件防火墙+VPN+防病毒模块+语音模块+交换模块Phone分支核心交换视讯终端MSR20软件防火墙+VPN+防病毒模块+语音模块+交换模块Phone分支视讯终端Phone视讯终端接入交换MSR30软件防火墙+VPN+防病毒模块+语音模块VPN隧道VPN隧道第四十三页，共51页。*目录(mùlù)中小企业网络现状H3C解决方案和特点(tèdiǎn)案例第四十四页，共51页。案例点评－格兰仕新厂房(chǎngfáng)网络格兰仕总部(zǒnɡbù)S5500S5500S5500S3126CS3126CS3126C办公楼S5500S5500S5500S3126CS3126CS3126C中心(zhōngxīn)机房OA服务器Mail服务器各应用系统服务器Quidview网管系统厂房S7500第四十五页，共51页。*案例点评－伊利集团(jítuán)全国VPN广域网络InternetVPN分支机构分支机构移动用户R1760/Secpath100NR1760/SecPath100呼和浩特VPN网关Secpath1000北京(běijīnɡ)VPN网关Secpath1000伊利内部(nèibù)核心网络上海NE05NE05NE05SecPoint客户端VPNManagerBIMS第四十六页，共51页。*案例点评－创维集团IP集合(jíhé)通讯方案IDS核心层S7506R*2S5624P*2汇聚(huìjù)层接入层内网服务器及业务(yèwù)系统网管系统用户认证系统100MUTP1GUTPS3628TPS5624P*2S5624P*21GMMS3628TPS3628TPXE2000VG80-20VG20-32VG20-32VG20-32PSTN第四十七页，共51页。*案例(ànlì)点评－H3C公司内部视讯网网络(wǎngluò)1ME5000网络(wǎngluò)2杭研北研深研北京分部总部办事处MG6030MG6030MG6030MG6030第四十八页，共51页。*案例点评(diǎnpínɡ)－宅急送IPS深度防御H3CIPS200E外网营业所分支机构总部(zǒnɡbù)数据中心第四十九页，共51页。*案例点评－用友软件(ruǎnjiàn)集团EAD方案650665006500CAMSDHCPNE05病毒(bìngdú)/补丁服务器6500650039003050C3050C服务器群DMZ接入层设备使用S3600和S3050C，与CAMS、客户端配合(pèihé)实现EAD第五十页，共51页。*第五十一页，共51页。杭州华三通信技术有限公司