前言

廣東省建筑設(shè)計(jì)研究院成立于1952年，是我國(guó)最早成立的大型綜合性工程勘察、設(shè)計(jì)、研發(fā)、咨詢單位之一，具有國(guó)家頒發(fā)的城鄉(xiāng)規(guī)劃編制、工程勘察、建筑工程設(shè)計(jì)、市政行業(yè)設(shè)計(jì)、工程咨詢、建筑裝飾設(shè)計(jì)與施工、建筑智能化系統(tǒng)工程設(shè)計(jì)、風(fēng)景園林工程設(shè)計(jì)、工程建設(shè)監(jiān)理(包括招標(biāo)代理)、建筑（含市政）工程施工圖審查等甲級(jí)資質(zhì)以及地下鐵道建筑設(shè)計(jì)、交通工程設(shè)計(jì)資質(zhì)。目前該院現(xiàn)有各類專業(yè)技術(shù)人員逾千人，其中中國(guó)工程院院士1名，國(guó)家工程設(shè)計(jì)大師2名，經(jīng)國(guó)務(wù)院批準(zhǔn)享受政府津貼的專家16名，教授級(jí)高工27名，高級(jí)職稱人員195名，國(guó)家各類執(zhí)業(yè)注冊(cè)人員220名，科研開(kāi)發(fā)、設(shè)計(jì)技術(shù)力量雄厚，形成了由工程院院士、設(shè)計(jì)大師為學(xué)術(shù)帶頭人的高素質(zhì)設(shè)計(jì)人才集團(tuán)。本院現(xiàn)有9個(gè)綜合建筑設(shè)計(jì)研究所，并設(shè)有市政工程、機(jī)電設(shè)備、機(jī)場(chǎng)等專業(yè)設(shè)計(jì)研究院（所）、勘察所、施工圖審查中心、高級(jí)建筑結(jié)構(gòu)分析中心，擁有地鐵設(shè)計(jì)、工程監(jiān)理、實(shí)業(yè)開(kāi)發(fā)、環(huán)境藝術(shù)設(shè)計(jì)、巖土開(kāi)發(fā)、工程咨詢、造價(jià)咨詢、工程檢測(cè)等多家專業(yè)性公司，基本形成以建筑與市政工程設(shè)計(jì)為主業(yè)，城市規(guī)劃、工程咨詢、市內(nèi)裝飾、園林綠化、工程監(jiān)理、工程代建、工程造價(jià)咨詢、工程總承包、建筑技術(shù)研發(fā)等為重點(diǎn)的集團(tuán)化產(chǎn)業(yè)構(gòu)架。擁有先進(jìn)的技術(shù)設(shè)備，CAD技術(shù)的開(kāi)發(fā)與應(yīng)用以及信息化建設(shè)均位居全國(guó)工程勘察設(shè)計(jì)研發(fā)咨詢行業(yè)前列。
    

網(wǎng)絡(luò)現(xiàn)狀

為了適應(yīng)業(yè)務(wù)的發(fā)展，廣東省建筑設(shè)計(jì)院實(shí)施了信息系統(tǒng)，主要的應(yīng)用有OA辦公系統(tǒng)和其他建筑行業(yè)管理系統(tǒng)，單位的領(lǐng)導(dǎo)出差在外，有時(shí)需要及時(shí)登陸內(nèi)部OA辦公系統(tǒng)，實(shí)現(xiàn)公文的批示。其他的業(yè)務(wù)部門外出，也需要及時(shí)訪問(wèn)單位內(nèi)部的的應(yīng)用系統(tǒng)，下載文件，收發(fā)郵件。另外，單位的網(wǎng)管人員在家里或其他特殊場(chǎng)合，需要維護(hù)單位的服務(wù)器，這些都需要提供一種安全的可控制的遠(yuǎn)程接入。除此之外，廣東省建筑設(shè)計(jì)研究院還有視頻會(huì)議系統(tǒng)，需要對(duì)內(nèi)網(wǎng)的業(yè)務(wù)做QOS帶寬分配和優(yōu)先級(jí)的分配，因此，他們需要SSL VPN可以做網(wǎng)關(guān)部署，具備網(wǎng)關(guān)防火墻的功能和寬帶流量管理的功能。為此廣東省建筑設(shè)計(jì)研究院IT部門組織測(cè)試了國(guó)內(nèi)外多個(gè)SSL VPN的廠家的產(chǎn)品，最后Billion的Biguard S3000雙WAN口SSL VPN網(wǎng)關(guān)，憑借優(yōu)異的性能和優(yōu)異的性價(jià)比在眾多的廠家中脫穎而出，為廣東省建筑設(shè)計(jì)院的移動(dòng)辦公保架護(hù)航。

Billion的Biguard S3000是Billion針對(duì)遠(yuǎn)程接入而推出的新一代千兆SSL VPN網(wǎng)關(guān)，產(chǎn)品集成了雙WAN口，可以同時(shí)接入兩條寬帶線路，增加上網(wǎng)帶寬，實(shí)現(xiàn)多線路均衡負(fù)載。另外，Biguard S3000 IPSEC/SSL 網(wǎng)關(guān)支持網(wǎng)關(guān)部署或單臂部署，內(nèi)置高性能處理器，是一臺(tái)高性能的SPI防火墻，可以有效防止外部黑客的攻擊。Biguard S3000支持QOS帶寬分配，可以根據(jù)IP做優(yōu)先級(jí)保證來(lái)實(shí)現(xiàn)基于IP的帶寬分配，有效保證了視頻會(huì)議得到需要的保證帶寬。

Billion的Biguard S3000是一臺(tái)性能強(qiáng)勁的SSL VPN 網(wǎng)關(guān)，為客戶提供應(yīng)用層遠(yuǎn)程安全接入。Biguard S3000內(nèi)置多種應(yīng)用代理包括RDP，SSH，WEB，WEB-NE，CITRIX，FTP，遠(yuǎn)程網(wǎng)絡(luò)喚醒等..，真正實(shí)現(xiàn)SSL VPN零客戶端部署,遠(yuǎn)程的終端只需要IE瀏覽器，不需要運(yùn)行任何軟件客戶端，就可以實(shí)現(xiàn)安全登陸。遠(yuǎn)程的客戶通過(guò)加密的443端口，通過(guò)身份認(rèn)證，登陸系統(tǒng)，實(shí)現(xiàn)了所有的數(shù)據(jù)在互聯(lián)網(wǎng)上的安全加密，支持的標(biāo)準(zhǔn)加密算法包擴(kuò)DES，3DES，AES，SHA，MD5等。Biguard S3000可以根據(jù)不同的人員劃分不同的訪問(wèn)權(quán)限，可以細(xì)化管理到IP，服務(wù)端口，甚至某個(gè)URL的細(xì)粒度訪問(wèn)控制，保證了內(nèi)部網(wǎng)絡(luò)的安全。Biguard S3000提供EPS（客戶端安全檢查），可以對(duì)遠(yuǎn)程PC的某些安全特征進(jìn)行檢測(cè)，如PC有沒(méi)有打補(bǔ)丁，有沒(méi)有安裝防火墻或殺毒軟件，或者運(yùn)行某些指定進(jìn)程，只有符合安全條件的PC才能訪問(wèn)單位的系統(tǒng)，保證了訪問(wèn)的安全，杜絕了以往IPSEC VPN存在的通過(guò)遠(yuǎn)程的隧道和利用接入PC做為跳板來(lái)入侵總部的網(wǎng)絡(luò)的安全隱患。BILLION Biguard S3000還支持L3層的VPN應(yīng)用，支持IP層的應(yīng)用，可以通過(guò)L3虛擬網(wǎng)卡，實(shí)現(xiàn)IP層的應(yīng)用，如網(wǎng)絡(luò)共享，視頻會(huì)議，可以通過(guò)SSL VPN來(lái)收發(fā)郵件，就像內(nèi)部網(wǎng)絡(luò)使用一樣。另外，Biguard S3000內(nèi)置遠(yuǎn)程終端代理，通過(guò)這個(gè)功能，可以讓系統(tǒng)管理員通過(guò)遠(yuǎn)程桌面，管理公司的服務(wù)器實(shí)現(xiàn)遠(yuǎn)程維護(hù)，提高工作效率。Biguard S3000提供了多種認(rèn)證方式，可以結(jié)合公司的域，LDAP系統(tǒng)提供帳號(hào)認(rèn)證，并且支持多種認(rèn)證的方式，來(lái)保證遠(yuǎn)程移動(dòng)辦公的安全。

通過(guò)SSL VPN的加密方式，公司的只需要開(kāi)放443端口，除此之外，無(wú)需開(kāi)放其他端口，讓黑客無(wú)懈可擊，保證遠(yuǎn)程訪問(wèn)的安全，Biguard S3000支持訪問(wèn)緩存清除，在遠(yuǎn)程客戶退出系統(tǒng)后自動(dòng)清楚訪問(wèn)的痕跡，不在遠(yuǎn)程的PC的IE留下任何痕跡，消除了安全方面的隱患，廣東省建筑設(shè)計(jì)研究院通過(guò)部署SSL VPN，為移動(dòng)辦公提供安全的保護(hù)。

標(biāo)簽： ssl ssl vpn 安全 標(biāo)準(zhǔn) 防火墻 防火墻的功能 服務(wù)器 互聯(lián)網(wǎng) 權(quán)限 網(wǎng)絡(luò) 信息化 行業(yè)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。