长虹集团为集电视、空调、冰箱、IT、通讯、网络、数码、芯片、能源、商用电子、电子部品、生活家电等产业研发、生产、销售、服务为一体的多元化、综合型跨国企业集团,并成为全球具有竞争力和影响力的3C信息家电综合产品与服务提供商。
在集团业务遍布全国乃至全球的背景下,员工和领导在外出差时如何访问内部OA资源成为涵待解决的问题,需要一套严格保证安全稳定的移动办公解决方案。由于集团内网用户数量庞大,有限的出口带宽让内网网速遭遇到瓶颈。同时,作为一家国家控股的特大型企业,对技术资料的资安管控和内部员工网络行为的管理要求甚高,也需要一套能承载上万人的上网行为管理解决方案。
通过在集团内部办公网的核心交换机上部署两台深信服M5800-S高端SSL VPN安全网关做双机热备,并开启3000个并发用户数,为内部员工和领导进行授权访问。深信服SSL VPN不需要安装客户端,具有很强的网络终端适应性。内部员工和领导在外出差时,通过计算机浏览器和集团内部OA建立SSL VPN隧道后,输入分配的用户名和密码即可访问到相应的OA资源。在访问过程中,深信服SSL VPN采用128位RC4、1024位RSA加密算法保证加密传输通道的安全性。深信服SSL VPN独有的多线路智能选路技术和客户端安全检查技术,保证了长虹集团对SSL VPN快速性和终端接入安全性的要求。
同时,在集团内部办公网的核心交换机和防火墙之间部署了一台深信服M5800-AC高端上网行为管理设备,运用深信服AC无需客户端软件的WEB认证方式,对员工访问互联网进行身份认证。深信服AC上网行为管理强大流控系统,可针对应用类型、访问网站类型、文件类型等进行流控,限制P2P等非业务流量,保证关键业务系统的正常运作;深信服AC独有的第三方数据中心,满足集团内部上万人的海量上网日志存储,对员工上网行为进行全面审计,杜绝机密资料通过网络泄露的风险。深信服数据中心提供的丰富报表功能,极大地优化了IT管理者职能,利于集团制订统一的IT政策,方便对庞大的内部网络进行管理。