SSL VPN案例列表.docx

1、SSL VPN案例列表深信服SSL VPN典型客户案例集深信服科技有限公司2013年8月目录深信服SSL VPN 1典型客户案例集 1第1章 金融行业 41.1 招商银行EC 41.1.1 客户需求 41.1.2 部署方案 51.1.3 方案价值 51.2 平安集团EC 51.2.1 客户需求 51.2.2 部署方案 6第2章 能源行业 62.1 中国海油SSL 62.1.1 客户需求 62.1.2 部署方案 72.1.3 方案价值 72.2 南方电网SSL 82.2.1 客户需求 82.2.2 部署方案 92.2.3 方案价值 9第3章 企业行业 103.1 新兴际华集团SSL+EC 103

2、.1.1 客户需求 103.1.2 部署方案 103.1.3 方案优势 11第4章 运营商行业 124.1 河北联通SSL 124.1.1 客户需求 124.1.2 部署方案 124.1.3 方案优势 13第5章 政府行业 135.1 国家残联SSL 135.1.1 客户需求 135.1.2 部署方案 145.1.3 方案优势 14第6章 教育行业 156.1 浙江大学SSL 156.1.1 客户需求 156.1.2 部署方案 156.1.3 方案优势 16第7章 案例列表 16第1章 金融行业1.1 招商银行EC 1.1.1 客户需求随着移动终端的逐渐普及，通过移动终端接入行内网络进行办公的

3、需求越来越多，招商银行目前的办公系统（一事通）通过互联网进行发布，员工可以通过自有移动终端直接接入，导致机密信息被有意或无意外泄。通过远程应用发布技术，在提升员工工作效率的同时，确保移动终端接入办公的安全性。1.1.2 部署方案1.1.3 方案价值对虚拟化应用发布系统进行测试，作为移动办公接入解决方案。虚拟化应用发布系统综合采用虚拟化、网络加速、加密和远程应用发布等技术，将应用客户端部署在数据中心的服务交付平台上，远程客户终端仅接受交付平台上应用运行的屏幕画面。该方案，技术优越性明显：1. 使用安全，远程客户终端仅接受应用运行画面，避免敏感数据外泄；2. 交付灵活，通过IE浏览器发布应用，不受

4、客户终端的软硬件限制；3. 不改变用户使用习惯，对用户透明。1.2 平安集团EC 1.2.1 客户需求平安集团在实现移动办公和信息安全建设过程中，希望实现通过启用安全桌面来实现移动办公，达到防泄密。通过采取技术手段对接入方式和敏感信息进行控制、实现敏感信息不脱离公司控制，文件退出清除或加密存储，防止泄密。同时集团移动办公需要对智能终端（iPhone、iPad、Android）等进行支持，让移动办公系统更加便利，更具有适用性，进一步实现安全的“3E”办公（Everytime、Everywhere、Everything）”。1.2.2 部署方案逻辑部署图如下在集团服务区实现了移动办公双入口；在提供

5、移动PC 用户接入访问OA 办公的同时，也实现了对智能终端办公接入的支持。第2章 能源行业2.1 中国海油SSL 2.1.1 客户需求近年来中国海油随着信息化网络的不断完善，逐步完成了基于全国多信息中心、多灾备数据中心的整体网络布局。在前期的网络建设中用户VPN客户端软件的安装、配置的繁杂和PDA、智能手机移动终端的使用限制将绝大多数移动用户牢牢的圈定在自己的电脑之上，失去了“移动办公”的意义。为了登录不同的信息中心，用户还必须开启不同的软件客户端、输入不同的帐号密码才能将一件工作完整的进行，工作效率被大打折扣。此外，由于遍布全国各地甚至海外的移动用户接入的网络状况不一等问题，普遍访问速度慢也

6、已成为远程办公的瓶颈之一。2.1.2 部署方案中国海油选择了深信服SSL VPN进行全国移动网络的建设，通过在北京、塘沽、燕郊、蛇口这四个信息中心分别部署一台深信服SSL VPN设备，共计2000 SSL VPN授权，构成以北京总部为统一管理中心的高可靠、高可用、快速接入的分布式网络。2.1.3 方案价值 统一域名接入中国海油移动网络中通过北京总部SSL VPN对整网资源的统一配置，移动办公员工在浏览器中输入一个统一域名即可访问到位于不同信息中心的各种应用，通过一次的SSL VPN登录即可顺利的完成整个工作流程，大大提高了工作效率。 就近快速接入在采用了深信服SSL VPN之后，中国海油的员工

7、无论出差到何地，都会通过速度探测优先选择最快的信息中心接入。 高稳定保障机制在员工每次在进行SSL VPN登录之时，整个分布式网络将通过Webagent进行设备状态探测，选择最为快速、运行正常的SSL VPN设备进行接入。中国海油通过本次的网络建设，构建了一张基于全国、辐射海外的高可用、高稳定、快速接入的分布式远程移动接入网络，在信息化的道路上再次向前迈进一步，为整个中国海油高速发展提供一股坚实的力量。2.2 南方电网SSL 2.2.1 客户需求中国南方电网有限责任公司是根据国家电力体制改革部署新组建的电网公司。公司作为国有重点骨干企业，以电网经营为核心业务，是南方五省（区）全面建设小康社会的

8、“先行官”，是确保国有资产保值增值的运营商。随着南方电网信息工作的深入进行，公司的计算机应用系统不断增多，日常业务的处理越来越离不开计算机，远程分支机构的办公、出差和休息期间的急件处理，企业内部OA，内部邮件和特定应用系统的访问，都迫切需要一个良好的远程办公环境。2.2.2 部署方案2.2.3 方案价值 深信服SSL VPN设备还集成对IPSec VPN的支持，为南方电网以后的分支机构远程接入等需求提供支持，一台设备，支持两种协议，节省了用户的投资，提高了设备的应用范围和扩展性； 深信服SSL VPN设备不仅支持简单的用户名/密码认证模式，另外可以通过使用USB Key方式，与南方电网公司内部

9、的CA数字证书服务器配合，对用户进行混合认证； 深信服SSL VPN支持所有基于TCP/UDP/ICMP的应用，甚至支持VoIP，视频等，使得南方电网复杂的IT应用得以平滑的扩展到SSL VPN网络上。第3章 企业行业3.1 新兴际华集团SSL+EC 3.1.1 客户需求新兴际华集团有限公司目前作为国务院国资委监管的中央企业，是集资产管理、资本运营和生产经营于一体的大型国有独资公司，世界500强企业。集团总部位于北京CBD财富中心。随着新兴际华集团领导和员工业务的增多，新兴际华集团内部通讯和沟通显得十分重要。尤其公司领导经常出差下基层检查、指导工作，已有的管理系统框架面临了出差办公时，集团及个

10、人事务无法及时解决问题的情况。比如说，笔记本电脑忘在酒店，临时有重要的工作需要及时处理，随身携带的手机或平板电脑却无法使用内网业务系统；外网访问内网的公文数据明文传输安全性无法保障；无法及时查看内外网电子邮件和检查日志管理等工作。3.1.2 部署方案针对以上业务发展的瓶颈问题，深信服在新兴际华总部部署一台SSL VPN（EC）设备，后端搭建应用发布服务器，终端用户只需在App store或安卓市场中下载深信服的Easy Connet客户端，就可以通过一个APP访问内网发布的所有业务应用。员工办公使用起来和在PC上安装软件相比，没有任何感觉上的改变。而且无论员工在何处出差，都能通过iPad/iP

11、hone/安卓系统的手机和平板电脑稳定、快速的访问内部业务系统。3.1.3 方案优势1、 客户端支持多样，提升业务体验集团领导及员工出差在外时便可以通过随身携带的手机或平板电脑 随时随地的访问内网业务系统，无需专业人员的帮助，用户只要在手机等终端设备上安装Easy Connect软件，就可以直接访问所有后台应用。极大提高了办公效率，提升了竞争力。2、 安全可靠地业务应用所有应用程序和数据完全在服务器端运行，后台带有SSL 网关，SSL可以对访问过程进行安全加密，严格身份认证，保证了数据的集中、统一、安全，也确保了业务使用的权限可控。3、高性价比，节省资源通过在总部部署SSL VPN和应用发布服

12、务器，无需对现网结构和应用程序做任何修改，轻松实现跨平台访问，也使集团业务系统在不用二次开发的前提下实现智能终端的兼容。第4章 运营商行业 4.1 河北联通SSL 4.1.1 客户需求河北联通网络运营目前还存在以下问题：1. 河北联通将VPN作为省公司的基础网络平台，承载各类营业网点的基本工作，接入营业终端数量庞大，河北联通需要一套高性能、高稳定性的解决方案。2. 目前大量授权营业厅、特约代销点接入终端不受控制，存在的隐患在于：如果接入终端携带有木马病毒，那么极可能通过公网传输到省公司内网。3. 接入VPN通道的电脑也能上网，这样存在着黑客通过Internet线路控制接入电脑，进而对省公司内网

13、造成威胁。4. 分散在全省的众多联通特约代销点、授权营业厅网络条件不一、使用者IT水平参差不齐，需要一种操作简单、易于管理的安全接入方式。5. 河北联通VPN访问的海量日志量存储成为难题，且缺乏一种有效的VPN访问跟踪手段。4.1.2 部署方案4.1.3 方案优势1、接入安全性深信服SSL VPN通过绑定接入电脑的硬件特征码，做到对接入的用户进行唯一识别、权限分配、访问控制，让电信用户只能进入CDMA网络，新联通用户只能进入GSM网络。同时通过对接入客户端进行安全性检查，彻底防范VPN接入用户的安全隐患，而且用户接入VPN通道后即不能通过其它出口上网，以防止公网威胁侵入VPN虚拟网。2、VPN

14、高效、稳定运行河北联通部署的深信服SSL VPN密文吞吐处理能力达600Mbps，远超过河北联通要求的100 Mbps；支持同时在线用户达15，000 ，远超过联通要求的10，000；且两台SSL VPN30%以上的性能冗余保证了设备在低负载情况下工作，大大降低了设备故障率。 3、VPN的易用性访问部署了深信服SSL VPN后，河北联通下属的营业厅、代销点员工无需安排任何客户端软件，也无需进行任何设置，即可登录CDMA、GSM相应业务系统。登录成功后，即可看到相应资源进行访问。第5章 政府行业5.1 国家残联SSL 5.1.1 客户需求中国残联有一项非常重要的日常工作就是对全国各省、市、区进行

15、残疾人人口数量统计和上报。通过对各个省、市、区残疾人普查统计的结果，更有利于中国残联进行全国残疾人事业的规划及推动，为中国残联的整体决策提供了详细依据。为了实现残疾人口的统一、系统的上报，中国残联引进了一套残疾人口统计系统，各省、市、区的残联办公人员直接通过这套系统进行该区域的残疾人口统计结果上报。整套残疾人口统计系统关系到全国的残疾人口详细信息，属于国家级机密数据，对数据传输的安全性有着非常高的要求。5.1.2 部署方案5.1.3 方案优势SSL VPN的安全性是公认高安全可靠的，绝大多数网上银行、加密电子邮箱等都是采用SSL进行安全传输的。深信服科技是国家SSL VPN标准的核心制定者之一

16、，深信服SSL VPN的安全性是有高保障的。在品牌和稳定性方面，深信服SSL VPN具有高性能高稳定的特性，得到中国人寿、中国远洋运输集团、河北联通等大量大并发高端客户的一致认可。单台设备的高稳定性加上双机热备的双可靠保证，保障这整个中国残联残疾人口统计系统的畅通运行。在使用便捷性上，SSL VPN不需要安装任何客户端软件和进行任何复杂配置，只需使用网页浏览器如登录电子邮箱般通过相应的身份认证即可完成客户端主机到SSL VPN设备之间的安全加密隧道建立，然后可完全透明的使用残疾人口统计系统进行数据的安全上报。同时，深信服SSL VPN还支持如系统托盘、桌面快捷方式、单点登录等易用性功能，大幅提

17、高终端易用性。第6章 教育行业6.1 浙江大学SSL 6.1.1 客户需求作为中国最具影响力的高校之一，浙江大学已建成数字图书馆、VOD视频点播、教学管理系统等校园数字化资源。为了使这些资源能够方便地被师生访问，同时也把学校的资源共享给社会，浙大在早期采用了一套简单的VPN方案来满足上述需求，但是在应用的过程中出现了很多问题。1. 原有的VPN方案使用起来不方便，需要对客户端进行较烦琐的配置；2. 用户接入校园网后，访问各种应用系统需分别认证，多套的帐户和口令较麻烦；3. 师居出差通过公网访问教育网资源时，系统响应速度极慢，有时甚至无法接入；4. VPN客户端经常与其他软件出现兼容冲突，只能运

18、行在特定的操作系统上，不支持新兴操作系统，更不支持智能手机等。6.1.2 部署方案6.1.3 方案优势1、多项专利技术提升访问效率深信服科技最早将LZO流压缩技术可将SSL VPN数据传输速率提高2030； Web Push技术通过对Web页面的整合发布，减少了大量的TCP响应次数。另外，深信服科技还将广域网加速技术、无线网络优化技术、多线路优先选择技术逐渐加入到了SSL VPN中，为用户提供了超出想象的高速访问体验。2、业界最高强的安全认证机制深信服SSL VPN支持Local DB、AD、Radius、LDAP、CA、RSA SecureID、USB Key、SMS短信认证、Hard CA

19、硬件证书在内的近十种认证手段，配合浙大现有的一套用户身份认证，大大方便了网络中心对用户的管理。3、便捷的操作深信服的单点登录技术（SSO），用户只需要通过一次验证登录到SSL VPN，就可以直接访问校园网的其他应用系统，而不需要进行多次的验证，在保障了系统安全的前提下减少了用户的多余操作步骤。第7章 案例列表政府金融教育科研能源电力运营商大企业卫生部卫生监督中心中国人民银行总行中国科学院计算机网络信息中心中国国电集团中国移动通信有限公司总部中国远洋运输集团农业部信息中心中国银行浙江大学中国电力投资集团中国移动陕西省分公司中国航天科技集团公司教育部考试中心中国农业银行中国人民大学中国华能集团中国

20、移动四川省分公司中国邮政集团中华人民共和国最高人民法院招商银行吉林大学中国大唐集团中国移动云南省分公司中国电子信息产业集团中国对外贸易中心兴业银行中山大学中国华电集团中国电信山东省分公司中国邮电器材集团公司中国民用航空总局中国银联电子科技大学国家电网公司中国电信湖南省分公司中国航空器材集团公司中国妇幼保健中心中国人寿保险股份有限公司中国政法大学中国南方电网有限责任公司中国电信四川省分公司中国黄金集团公司中国环境监测总站泰康人寿财产保险股份有限公司中国传媒大学中国水电顾问集团中国电信广西区分公司中国葛洲坝集团股份有限公司国家林业局森林病虫害防治总站新华人寿保险股份有限公司华东理工大学广东省粤电集团有限公司中国电信陕西省分公司中国长江航运集团国家药典委员会华夏基金管理有限公司清华大学建筑设计研究院广西电网公司中国联通河北省分公司中国免税品（集团）有限公司中国残疾人联合会海通证券股份有限公司华东交通大学中国石油天然气集团公司中国联通辽宁省分公司中国铝业公司山东省司法厅中国再保险（集团）股份有限公司中央广播电视大学中国海洋石油中国联通黑龙江省分公司中国节能投资公司河北省审计厅河北省农业银行北京科技大学中国水利水电第八工程局中国联通信陕西省分公司招商局集团有限公司