客户简介:
北汽福田汽车股份有限公司（简称福田汽车）成立于1996年，是一家跨地区、跨行业、跨所有制的国有控股上市公司。总部位于北京市昌平区，员工超过2.3万人，是一个以北京为管理中心，在京、津、鲁、冀、湘、鄂、辽、粤等8个省市区拥有整车和零部件事业部，研发分支机构分布在中国、日本、德国、台湾等地的大型企业集团。2007年，福田汽车以175.38亿元的品牌价值在中国企业中排名42位，在汽车行业排名第三，在商用车行业业内知名。
需求分析：
随着福田公司规模及影响的日益扩大，福田公司的合作 及供货商与福田公司联系更加紧密，一方面外部单位需要通过网络与福田公司建立联系并迅速交互信息,同时领导员工出差在外的时候也需要访问公司内部重要应用系统。此外，诸多驻外营销分公司、市场部、服务站等也要从外部访问内部系统，网络已经成为福田公司重要的办公和营销工具。
福田汽车的支撑业务系统主要包括OA邮件系统、配件服务系统、经销商在线系统、呼叫中心系统、客户信息系统等，而各应用系统均拥有各自众多的使用群体，如：
配件服务系统：供应商、服务站、配件专卖店、配件办事处、各供应中心、分公司服务科
经销商在线系统：所有经销商、各营销市场部、4S店
客户信息系统：所有经销商、各营销市场部、4S店
呼叫中心系统：各分公司服务科、质量管理部、配件公司、客户关系部技术服务科、服务管理科
OA系统：全公司所有领导和员工
诸如以上的需求，福田公司应该在严格防止企业信息资源被非法窃取的同时，还为各类远程登录用户界定身份和设置相应的权限，对合法的访问要求提供方便，并且尽可能降低信息安全策略的实施和维护成本。而Array Networks提供的SSL VPN全局安全访问解决方案，使访问者能够享受通过互联网方便访问企业内部信息资源的同时，还为网络管理人员提供可靠的信息安全防护功能。
解决方案：
全面分析了福田汽车的应用和安全需求后，Array Networks公司为其身定制了SSL VPN解决方案，从而很彻底解决了管理者和使用者当前遇到的困难，节省了福田汽车大量的精力和财力投入。
针对福田公司的需求，Array Networks将一台Array SPX5000（未来将扩充一台，提高可靠性）设备旁路部署在主干交换机上，与服务器一起置于外网防火墙的DMZ区，在不改变福田汽车的内部网络结构的前提下，增强了防火墙对SPX5000的安全保护。
上图是福田汽车SSL VPN远程安全接入解决方案组网的拓扑结构图。
针对严格控制用户的访问身份问题，Array SPX5000通过独特的用户帐号和机器MAC地址绑定功能，很好地限定了用户访问，最大限度地减少了机密泄密的危险。不仅如此，由于所有的应用操作都是通过ARRAY SPX5000加密方式来实现的，因此不仅安全、便捷、可靠，而且对人员的技术要求不高，不需要任何专业的系统培训。
需求满足
|
关键的挑战和需求
|
解决方案描述
|
|
供应商、销售代理等。所以，必须严格控制用户的访问身份，需要客户端的物理信息和用户身份绑定。
|
Array SPX5000能够实现用户帐号和机器MAC地址绑定的功能，很好的限定了用户访问，最大限度地减少了机密泄密的危险。
|
|
高安全性
|
SPX采用专有的ArrayOS操作系统，自带WebWall防火墙，支持多种SSL加密算法，能够保证系统接入和系统本身的安全性。
|
|
网络设备远程维护
|
通过Array SSL VPN的L3VPN隧道功能时网管维护人员在外网也能够对内网的设备进行远程安全维护操作，保障应用系统的高可靠性。
|
|
办公系统外，像配件服务、销售在线系统，客户信息系统、呼叫中心的公网安全访问
|
应用程序代理(L4VPN)具有使用方便的特点，客户度只需支持Active X插件即可，方便易用。即能够支持B/S架构应用，也能够支持C/S架构应用。
|
|
不同的业务种类使用不同的接入入口
|
Array Networks 的Virtualization 虚拟门户技术，将业务系统化分成一个SSL VPN门户，而办公系统等内部员工访问化分成另一个SSL VPN门户，做到很好的网路、应用隔离。
|
客户利益：
Array Networks SSL VPN方案的管理工作属于集中管理和集中维护模式，因此可以极大的降低管理和维护成本。网络管理人员通过ARRAY SSL VPN可以远程维护内网的各种设备，极大地提升了工作的方便性。
与此同时，Array Networks设备具备高速的处理能力以及高可靠性和高稳定性，很好的保证了各业务系统访问的快速、安全、可靠。SPX5000具有极好的扩展性，满足了福田汽车大用户量、高并发数的需求。
Array Networks福田汽车的业务和办公应用系统提供了一个最易部署、最适合、最满足需求SSL VPN解决方案。
