上海石油天然氣有限公司（以下簡稱上海石氣）成立于1992年9月，公司誕生之初就考慮到了，充分利用現(xiàn)代管理技術(shù)和信息技術(shù)來培育自己獨有的核心競爭力。近兩年來，隨著公司業(yè)務(wù)的拓展，對信息化的要求也顯著提高，如何實現(xiàn)遠程分支機構(gòu)高效率低成本的網(wǎng)絡(luò)互連和便捷的移動辦公，成為上海石氣迫切需要解決的問題。
上海石氣的總部位于上海的江寧路，旗下包括了南匯、岱山以及海上平臺等幾大分支機構(gòu)。目前上海石氣在江寧路總部已經(jīng)實現(xiàn)了辦公自動化、實時生產(chǎn)、安全管理等三大信息系統(tǒng)，并采用電信的DDN專線來實現(xiàn)語音和數(shù)據(jù)的信息傳送。
伴隨著MIS系統(tǒng)的應(yīng)用，上海石氣部分分公司外派機構(gòu)需要對總部的MIS系統(tǒng)實現(xiàn)安全訪問，同時希望能夠解決在外辦公人員以及出差人員和公司總部的信息同步問題。考慮到以上幾個方面的原因以及對整個網(wǎng)絡(luò)安全架構(gòu)的要求，上海石氣決定采用VPN安全互聯(lián)解決方案。
用VPN保證業(yè)務(wù)
作為項目的實施方，深信服科技為上海石氣部署了SSL VPN移動辦公解決方案。在上海石氣總部，采用SINFOR M5100-S一體化安全網(wǎng)關(guān)，為IPSec和SSL VPN用戶實現(xiàn)安全接入；對于原來使用DDN專線實現(xiàn)南匯、岱山這些分支機構(gòu)和江寧路總部互連的方案，改用SINFOR M5100-S的IPSec VPN實現(xiàn)；而對于在外辦公以及出差人員，使用SSL VPN進行安全接入。
上海石氣認為，SSL VPN安全網(wǎng)關(guān)結(jié)合了IPSec和SSL兩套主流的VPN技術(shù)，實現(xiàn)了在一臺安全網(wǎng)關(guān)設(shè)備上穩(wěn)定高效運行兩套VPN系統(tǒng)。利用兩者的優(yōu)勢進行互補，避免了單一VPN設(shè)備存在的不足，最大限度地發(fā)揮了VPN給企業(yè)帶來的方便性和易用性，節(jié)約了企業(yè)大量的投入成本和管理成本。
具體部署中，在上海石氣總部的M5100-S硬件上為接入的各分支機構(gòu)和移動用戶分配相應(yīng)的賬號，包括用戶名、密碼、權(quán)限等信息。同時針對每個不同的分支用戶、移動用戶，進行內(nèi)網(wǎng)資源權(quán)限的分配，不同的用戶根據(jù)所分配的權(quán)限、訪問局域網(wǎng)內(nèi)的特定資源，并根據(jù)各分支機構(gòu)、移動用戶的辦公規(guī)律設(shè)置連接時間規(guī)則。
而對于單點接入的用戶，上海石氣采用SSL協(xié)議，基于B/S結(jié)構(gòu)訪問總部的MIS系統(tǒng)�？紤]到安全性，公司將每個移動用戶的登陸賬號、接入權(quán)限等信息導入硬件加密客戶端載體（DKEY）中，啟用數(shù)字證書實現(xiàn)安全認證。
為了確保遠距離連接的帶寬問題，上海石氣采用了安全網(wǎng)關(guān)中的多線路智能選路功能，對于分布到不同運營商網(wǎng)絡(luò)的遠程接入用戶，SSL VPN網(wǎng)關(guān)會自動遷移到最快的線路上。只要在上海石氣總部端申請多條運營商線路，便能最有效地解決跨運營商之間連接延遲大、帶寬小的問題。

標簽： ssl ssl vpn 安全 企業(yè) 權(quán)限 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 問題 信息化 信息技術(shù) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。