案例背景
公司: 天津电力
地点: 天津市
行业: 电力行业
VPN解决方案: ARRAY SPX系列VPN产品
案例概述
天津电力系统肩负着天津地区工业、商业、居民用电的供电任务。为了保障全市供电安全,完善用电管理,天津电力系统已经建立了比较完整的内部网络。然而电力企业网络不仅要解决内网办公和远程办公问题,还要满足电力营销网点、电力合作企业通过外部互联网络接入电力网的要求。
一个完善的企业网络,应该在严格防止企业信息资源被非法窃取的同时,还为各类远程登录用户界定身份和设置相应的权限,对合法的访问要求提供方便,并且尽可能降低信息安全策略的实施和维护成本。而ArrayNetworks提供全套SSL VPN接入解决方案,使访问者能够享受通过互联网(Internet)方便访问企业内部信息资源的同时,还为网络管理人员提供可靠的信息安全防护功能。
最后天津电力决定引入ArrayNetworks虚拟网办公安全管理解决方案,进一步提升网络安全机制,以提高电力信息服务及管理水平。
需求详解
天津电力信息网络在建设过程中形成二个显著的特点:部分电力营销网点的网络规模比较小,与天津电力公司总部以及直属单位之间没有专线互联,需要通过Internet提供远程接入;电力职工在进行远程移动办公时需要通过互联网(Internet)获得必要的办公信息,又要能够方便安全地访问天津电力内部网络,以获得必要的办公资源。
为实现电力网的上述需求,就不仅需要解决接入问题,还要提供一整套安全、访问和控制机制。所以天津电力网的系统升级需求包括:
强有力的用户身份认证和安全机制,确保企业内部信息网络免受非法用户的恶意访问和攻击;
强有力的访问控制机制,确保用户通过认证后只能访问到被授权允许的内容;
数据加密功能,避免敏感信息被窃取和篡改;
抵御针对安全、设备与系统软件集成方面的攻击,并对客户端提供安全脆弱性检查的功能。
方案实施
Array Networks提供了业界最先进的以Array SPX系列产品为核心的SSL VPN解决方案。通过部署Array SPX3000系列产品,对天津电力的12个内部系统,35个类别的应用系统的访问方式进行了拓展,目前天津电力的员工,无论在生产、管理、电力经营中有何疑问,都可以根据天津电力的VPN内部使用规定,从Internet上的任何位置随时访问其内部系统应用,从而保证电力企业移动办公的切实需求。
案例特点:安全性、扩展性、高速度
SSL VPN解决方案很顺畅地融合到天津电力目前的网络架构中,基本没有更改目前用户的网络架构,对当前的系统应用也没有任何更改,从而使得网络和应用升级相当平滑。各级领导、管理和技术人员,以电力经营网点及合作伙伴,也都能利用远程办公模式访问到电力系统内部网相应的信息资源。
Array Networks为天津电力的业务和办公应用系统提供了一个最易部署、最适合、最满足需求的SSL VPN解决方案。