【IT168 公关稿】应用背景:
随着电子商务应用的普及,各个行业在互联网上来实现业务的开通,费用的缴纳,甚至企业运营信息的发布已经离我们越来越近了,电子商务、电子银行等等多种基于Internet的商务业务正如火如荼的展开。
海南电网公司是中国南方电网有限责任公司全资子公司,下辖19个供电分公司、1个直属电厂(清澜电厂)以及试验研究所、电力设计院、物资公司、电力培训中心等9个直属企业,公司长期职工人数8325人。
海南电网公司为了解决全省供电分公司及相关分支机构与总部的数据实时交换和视频点播,前期试用过IPSEC VPN,后来发现这种VPN在某些地点受到某些地区ISP影响,或者网络设备的影响,不能正常访问公司总部的内部信息资源,远程配置、管理和维护复杂,SSLVPN的简单、安全、易用和高效的特点得到了海南电网的关注。
解决方案
海南电网对国内的SSL VPN厂商的产品进行了长时间的测试比较,最终选用了深圳赛蓝公司的SSL VPN产品,应用并部署在企业的内部核心交换机上,对电网原有网络没有造成任何影响,只在边界防火墙上做一个地址转换,这样远程移动用户和供电局的分支就可以先通过INTERNET ,远程连接公司的域名,经过SSL 加密,并通过LDAP和分组访问认证策略和授权,经过CYLAN SSL VPN到海南电网企业内部网络中,使用电网总部的办公自动化OA和视频点播系统的访问服务;
网络拓朴图
客户得到的益处和典范效应
大大减少了使用IPSec的运营维护成本,提高了系统的安全性,使IT管理人员和办公人员的工作效率大大的提高