用戶概況
上海市國際機場公安分局隸屬上海公安局機場安全服務管理單位，主要負責上海國際機場、民用航空器的安全保衛、治安管理、刑事偵查、交通管理、防火監督等工作，同時承擔轄區內部分民事安全管理工作等。

面臨問題
分局下設多個處級部門、派出所、以及各警備支隊，對信息業務的處理需求各不相同。如地勤人員與隨航警務人員的移動辦公需求，如虹橋浦東兩地機場的數據通信需求，如刑偵視頻系統的監控傳輸保障需求，如交通系統的號牌發放管理審計需求，如消防系統的無人值守警戒需求等。信息安全保障的實施需對各級業務都具備兼容性，并能保障各類信息系統的關鍵業務安全。

解決方案
為滿足多樣化的業務兼容性，保障關鍵業務的順利進行，方案結合了冰峰SSL VPN在移動接入方面的突出優勢，以及冰峰網極星流量管理的管控能力，為上海機場公安分局提供高效的內外網安全保證。

方案概述
根據用戶需求按需實施，是冰峰網絡信息安全解決方案的核心思路。針對上海機場公安分局的應用需求，主要從以下幾個方面入手。
一、移動辦公用戶安全接入使用內網資源，冰峰采用國家商用密碼管理局指定加密算法，支持多種移動接入方式，結合虛擬站點技術、為各類移動辦公用戶提供相互獨立的遠程接入支持。保證用戶身份的合法性和數據傳輸的安全性。移動辦公用戶包括以下類型：隨航班飛行外地的出勤警務人員；在機場執行地勤的警務人員；交通執勤人員；使用筆記本終端、智能手機和掌上電腦辦公的人員。
二、結合現有的20M寬帶，架設的VPN線路，可為虹橋機場與浦東機場專線互聯提供線路傳輸備份：兩條安全線路可任意挑選使用。任何一條線路出現問題，設備第一時間自動切換到另一條線路，保障兩地的實時交互通信。
三、冰峰SSLVPN客戶端的無人值守機制，通過用戶定制，可對需要24小時數據傳輸的節點進行布點實施，如消防安全監控節點的監控設備等。無人值守的特性可以保證在系統遭遇網絡故障后的10S自動互聯，使得各監控點無需人工進行操作重啟。
四、對于各部門的帶寬管理行為，可通過冰峰網極星流量管理實時保障工作帶寬，合理分配各部門對帶寬資源的占用。
1、為正常工作應用預留足夠帶寬，例如視頻系統、業務系統、郵件系統等；
2、提供用戶分組管理，時間段管理，白名單管理，構建系統懲罰機制，為不同用戶組設置不同網絡使用級別。各類流控策略可以根據用戶組情況任意組合。
五、針對交警、刑偵、治安等部門的上網審計需求，其目的是管控各類成員對內部資源權限的合法應用。通過對用戶進行IP-MAC綁定，使所有上網記錄責任到人，流量數據以報表方式呈現，有據可依。針對外來人員上網，內部公用電腦，網極星流量管理可以向此類非授權行為提出認證需求，促使外來人員的外網訪問也在安全可控的范圍內。

效果評述
通過冰峰VPN與流量管理相結合的方式，使得機場公安分局的各類業務系統可直接通過VPN在授權的安全范圍內使用，讓工作流程變得更加合理化，加快了各類外勤人員的工作效率，同時又可利用冰峰VPN的安全線路備份能力服務于兩個機場之間的安全通信。對于流量管理方面，首先是視頻業務對于大帶寬占用的合理分配，其次是各類實時傳輸業務的流量保證。再次是行為審計的安全管理，都是機場公安分局在實現信息化安全管理中不可缺少的輔助能力。以上方案的實施，讓機場公安分局在信息化業務上更具安全性與高效性。