华能集团 如何解决移动办公的安全隐患
【IT168 资讯】中国华能集团是经国务院授权成立的超大型的国有企业,注册资本200亿元人民币,是中国最大的发电集团。截至2011年5月,下辖48家直属企业和分公司,在职职工3.3万人。公司在中国发电企业中率先进入世界企业500强,2011年排名由2010年的第313位上升至第275位。
华能集团电子商务平台是华能集团信息战略规划的重要内容之一,是公司唯一的统一对外的电子商务门户,由华能集团负责开发,运营,维护。华能集团电子商务平台按照已发布的操作规则提供基于互联网的电子商务服务。2011年下半年,经过公竞争,严格筛选,华能集团最终选择泰然神州做为安全方案供应商。
结合电子商务平台业务特点,系统并发数人数多,注册10万人,并发达1000人,安全性高、账号多等原因,如何在最大限度保障数据安全的前提下,实现便捷的移动办公应用,成为当前集团信息中心迫切需要解决的问题。
目前就电子商务平台安全方面而言,存在以下几个主要问题:
1,供应商办公人员众多,如何避免风险。
用户身份不确定,核心数据泄露,终端端点安全失控,木马,蠕虫病毒威胁;传输过程安全控制;网络边界安全等。
2,运维成本高,响应不及时
供应商IT环境复杂,降低IT运维成本和提高IT管理效率的压力大。数量庞大的IT系统用户分布在各地,IT环境异常复杂,如何能够提高IT维护支持的响应速度,同时降低维护的成本、简化IT管理,但又能给最终用户更好的服务,获得更高的满意度。
针对电子商务平台存在的问题,泰然神州采用基于协议跳转的跨网访问模式,实现安全模式下便捷的移动办公访问;应用虚拟化技术解决应用数据不落地,保证集团内网电子商务平台数据信息不会泄密到供应商用户客户终端;解决移动办公人员能够正常访问授权的系统,并对移动办公人员客户端和整体的系统安全策略进行技术优化,保证接入点安全、高效、稳定的使用公司各种业务。集团电子商务平台系统安全策略由4大组件共同构成,即:防火墙+SSL VPN+应用虚拟化平台+网闸的模式。
该平台安全加固后,完全达到了华能要求:
首先个性化定制服务,支持供应商快捷而随时随地访问;
再次供应商远程应用接需接入,供应商通过浏览器即可访问所有应用,不需要安装应用客户端,实现客户端应用;
最后降低IT成本,提升效率,创造价值。
华能电子商务平台是国内第一个大型应用虚拟化项目,刷新国内的最大用户记录,泰然神州是继松下电器后国内知名一个成功实施两个上千并发用户的虚拟化厂商。