|
工單管理軟件辦公系統(tǒng)前景廣闊
|
一、需求簡述 廣西電網(wǎng)公司目前已經(jīng)擁有了工單管理系統(tǒng),及企業(yè)內部郵件和內部網(wǎng)站等應用系統(tǒng),內部網(wǎng)使用100M光纖接入互聯(lián)網(wǎng)。現(xiàn)有100個公司內部用戶因業(yè)務特點,需要從公司外利用互聯(lián)網(wǎng)接入公司內部網(wǎng)絡訪問上述應用系統(tǒng)服務,實現(xiàn)?! ♂槍Υ舜螐V西電網(wǎng)公司既要滿足眾多移動用戶能方便快捷地接入公司網(wǎng)絡的互連需求,又要保證數(shù)據(jù)在互聯(lián)網(wǎng)傳輸以及用戶直接從互聯(lián)網(wǎng)接入的安全問題。廣西電網(wǎng)公司決定采用SSLVPN來解決?! ⊥瑫r廣西電網(wǎng)公司結合自身實際SSLVPN的需求分析,考慮到SSLVPN接入系統(tǒng)主要解決廣西電網(wǎng)公司工作人員能方便、快捷地在各地通過Internet接入公司內部工單管理系統(tǒng)、郵件、網(wǎng)站等系統(tǒng)實現(xiàn)移動辦公而提出的。因而針對方便、安全、穩(wěn)定、多種系統(tǒng)的支持等要求,廣西電網(wǎng)對所選SSLVPN設備提出以下幾點要求: 1、方便性,無需安裝客戶端軟件 移動用戶數(shù)量眾多、使用場所和上網(wǎng)方式也各不相同。隨著公司的發(fā)展,甚至可能是廣西電網(wǎng)公司以外的用戶。因此VPN設備必須能實現(xiàn)免客戶端的接入方式。 當接入眾多的用戶后,也要能夠對接入用戶進行方便、統(tǒng)一、有效的管理和維護,避免總部管理員工作量因此而增加?! ?、安全性,保證傳輸和接入安全以及接入之后的權限 數(shù)據(jù)通過高強度的加密算法進行底層傳輸,要確保數(shù)據(jù)傳輸具備防竊聽,防竄改特性;要有安全可靠的身份認證機制保證接入用戶的合法性。同時,VPN系統(tǒng)還必須具備權限管理功能,能根據(jù)不同的用戶、設置不同的內網(wǎng)訪問權限?! ?、容量、性能和穩(wěn)定性 移動用戶的數(shù)量眾多,加之繁忙期間大量用戶同時在線操作,必須要求VPN設備能夠長期穩(wěn)定、高效的運行,不影響業(yè)務的正常進展。故對VPN設備的容量、性能和穩(wěn)定性提出更高的挑戰(zhàn)?! ?、擴展性和兼容性 隨著業(yè)務的持續(xù)發(fā)展和深化,用戶覆蓋范圍也越來越廣,數(shù)量將不斷增加。同時技術的進步可能使網(wǎng)絡環(huán)境向更優(yōu)良的方案改進。因此要求VPN設備必須有很方便的擴展接口和充足的擴展空間,并嚴格執(zhí)行行業(yè)標準,獲取最好的兼容性?! ?、對CS系統(tǒng)的支持 隨著SSLVPN承載的應用系統(tǒng)增加,結構復雜,有可能某項應用會使用CS結構來實現(xiàn)(比如目前的內部郵件)。這就要求SSL設備除了能支持WEB應用,最好還能對CS應用全面支持。以免出現(xiàn)要重復采購的尷尬局面?! 《⒎桨附ㄗh 廣西電網(wǎng)公司采用100M光纖接入互聯(lián)網(wǎng),帶寬100M。工單管理系統(tǒng)、郵件、內部網(wǎng)站服務器可放置于DMZ區(qū)域或局域網(wǎng)內。SSL接入用戶將達到100個。 結合在廣西電網(wǎng)公司以上需求,深信服科技作為國內領先的VPN及網(wǎng)絡安全研發(fā)廠商推薦廣西電網(wǎng)選用SINFORM5400-SVPN防火墻網(wǎng)關的解決方案,最終得到廣西電網(wǎng)公司的一致認可和高度評價?! 【W(wǎng)絡方案 廣西電網(wǎng)公司總部內部網(wǎng)絡SINFORM5400-S部署圖如下: 三、實現(xiàn)效果和技術特點 1、迅速擁有高效穩(wěn)定的SSLVPN平臺,用戶只需使用瀏覽器即可接入 方便是SinforSSLVPN的一大特點。廣泛的兼容性使其可以很方便的部署于網(wǎng)絡的任何位置。而簡單明了又兼?zhèn)渫暾壿嬎悸返牟僮飨到y(tǒng)可以讓管理員迅速掌握,從而方便的配置出滿足自身需求的個性化配置方案。 用戶使用瀏覽器訪問廣西電網(wǎng)公司網(wǎng)站,即可方便地建立SSLVPN鏈接,進而使用內部各個系統(tǒng)。在客戶端不需要安裝任何應用軟件,不需做任何配置?! ?、各種基于TCP的應用系統(tǒng)均可利用SinforSSLVPN平臺互聯(lián)實現(xiàn)移動辦公 廣泛的應用支持是SinforSSLVPN的另一特色。其他SSL設備簡單地將HTTP和HTTPS做協(xié)議轉換和代理是無法支持所有WEB應用的(詳見關鍵技術說明)。深信服公司的HTML智能重構技術使基于WEB應用的每一項功能都可以實現(xiàn)。而應用轉換技術和基于Java的SinforProxy端口代理技術使FTP、SSH、Telnet、POP3、文件共享、OUTLOOK、SQL、SYBASE、ORACLE、CITRIX、TerminalService、LotusNOTES等等基于TCP協(xié)議的各種應用?! ?、用戶接入的安全認證、CA證書認證和認證重定向 SinforSSLVPN具備用戶認證重定向功能,能與第三方認證有效集成。可以從微軟域服務器的ActiveDirectory或LDAP服務器中直接導入用戶數(shù)據(jù),能和第3方的LDAP認證服務器或RADIUS認證服務器有效集成。這樣一個組織機構就可以保持一套認證體系,簡化了部署過程,避免多套認證體系帶來的更多維護成本和更多安全風險。同時具備功能完善的本地用戶數(shù)據(jù)庫。 SINFORSSLVPN支持導入第三方CA證書驗證。同時自身還內置了一個CA中心,可以減少中小企業(yè)構建CA安全認證體系的成本。通過該CA中心,管理員可以給每個遠程接入用戶頒發(fā)證書,用來認證每個接入用戶的身份。 4、接入后的用戶受控于更細致的訪問控制粒度 SINFORSSLVPN對每個用戶的訪問控制粒度精確到了URL級別。根據(jù)組織的構架,用戶可以分組管理,而授權粒度則可以按照角色進行管理,可以為每個用戶或每個組分配一個或多個角色。比如可以為某用戶分配經(jīng)理和財務的雙重角色,這樣他即可以訪問經(jīng)理的文檔數(shù)據(jù)又可以使用。通過這種有特色的角色權限分配體系能滿足各種現(xiàn)實世界中的權限設置要求。同時SINFORSSLVPN通過行為跟蹤引擎,對每個遠程接入用戶的所有訪問記錄都留下了日志記錄。 5、數(shù)據(jù)傳輸?shù)陌踩 INFORSSLVPN采用SSL協(xié)議加密建立安全的專用通道,使用1024位的非對稱密鑰進行身份認證過程的加密,使用128位的RC4算法和3DES算法保護數(shù)據(jù)傳輸?shù)陌踩?。 ?、集成防火墻,有效保護內部服務 和多數(shù)SSLVPN不同,SINFORSSLVPN集成了高性能的防火墻,對外只開放443端口,能有效保護內部服務器免受來自Internet的各種攻擊,包括對開放端口的DOS攻擊?! ⌒阅堋⑷萘?、擴展和兼容性 1、性能和容量 SinforM5400-S:支持3000個并發(fā)用戶,15000個并發(fā)會話。并大量使用高效率的哈希算法查詢,使單用戶狀態(tài)和多用戶狀態(tài)的性能差別可以忽略不計,只要網(wǎng)絡的物理帶寬能夠滿足應用系統(tǒng)的數(shù)據(jù)流量,SinforSSLVPN不會成為整個系統(tǒng)的性能瓶頸,以出色的性能保證系統(tǒng)的穩(wěn)定性。 2、擴展和兼容 只需要更改SinforSSLVPN設備的一個序列號就可以完成用戶數(shù)量的擴充。并且傳統(tǒng)的SSLVPN授權購買模式一般是按用戶數(shù)階梯購買的,這樣只需要30個授權的客戶在沒有30個授權的設備的情況下就不得不花很多冤枉錢買50個授權設備。而SINFORSSLVPN提供按需求定制的VPN授權體系,客戶可以根據(jù)自己的實際需要購買精確的授權數(shù)目?! INFORSSLVPN嚴格遵照SSL協(xié)議標準,借助于瀏覽器技術,SINFORSSL
信息發(fā)布:廣州名易軟件有限公司 http://www.jetlc.com
|
|
|
|