貴州移動下設9個地、州、市級分公司，76個縣級分公司。經營網點遍布全省各地，自辦和委托代辦的移動通信終端銷售、修理、交費、辦理業務的營業點（廳）近4000個,網絡已覆蓋到全省100%的鄉鎮、主要風景旅游區和公路、鐵路沿線，全省的移動通信網絡已初具規模。

貴州移動在擴大網絡覆蓋面的同時，不斷提高高密度話務區的雙層網絡覆蓋和室內覆蓋率，積極開展優化工作，不斷提高網絡運行質量。為此，貴州移動還斥巨資建成了業務運營支撐系統（BOSS系統）。數目龐大的客戶群和合作伙伴需要連接通信服務平臺獲得相應服務，安全、快速的響應成為通信公司對用戶提供高質量服務的承諾和保障。經過反復測試，貴州移動決定采用凹凸科技公司Succendo SSL VPN搭建遠程安全訪問平臺。

為何選擇凹凸科技

貴州移動選擇凹凸科技并非出于偶然，而是基于對凹凸科技公司以及Succendo品牌的信賴。作為1995年創立于美國硅谷的高科技公司，凹凸科技經過十年高速成長，已經發展成為擁有數百名員工、業務遍及全球的安全廠商。凹凸科技總部位于美國硅谷，設計研發中心和商務營銷部門分布在美洲、歐洲、亞洲等14個國家和地區，擁有世界一流的技術研發隊伍、商務發展團隊以及運營系統，能夠給客戶提供功能全面、性能超群的解決方案以及完善的技術支持服務。優越的產品以及在業內享有良好的聲譽，凹凸科技贏得了許多知名廠商的合作機會，如ibm、明基、戴爾、nec、sony、夏普、聯想等。凹凸科技的公司實力使貴州移動毫不猶豫地選擇它作為自己的合作伙伴。

近年來，依靠強大的研發團隊，凹凸科技開發出高速網安全系統和遠程接入系統Succendo　SSL VPN。Succendo SSL VPN部署在企業網絡內部，實現對遠端訪問的集中控制和保護，解決分布式企業隨時、隨地安全接入的訪問需求。Succendo SSL VPN采用先進地設計架構，能實現方便而安全的遠程局域網接入和訪問。在用戶訪問結束后，客戶端會自動對遺留在本地的內容進行清除，真正做到“0” 痕跡。

Succendo SSL VPN創新的體系架構使它的性能與普通SSL VPN或遠程訪問系統相比有了質的飛躍，它絲毫不會對企業的網絡性能產生任何瓶頸似的影響。使得貴州移動的分支機構以及業務伙伴都可以通過Scuuendo更加安全方便地訪問內部網絡資源。

Succendo在貴州移動成功應用

貴州移動具有非常強大的業務量和高訪問量，在其業務運營支撐系統（BOSS系統）中，形成了計費、結算、財務處理、財務管理、業務管理和客戶服務、系統管理和統計分析等幾大功能模塊，設備數量龐多，連接非常復雜。對于分支機構、移動用戶、合作伙伴等的遠程連接需求，傳統的組網技術在遠程訪問和安全方面的局限性，難以滿足貴州移動數據業務高速發展以及"三網合一"的需要，而Succendo SSL VPN則符合貴州移動BOSS系統對低成本、高性價比和更高安全性地遠程訪問需求。

Succendo SSL VPN能夠保障貴州移動的分支機構、移動用戶和合作伙伴等需要隨時連接總部部署的BOSS等系統獲得服務；保證網絡傳輸的穩定性、安全性，以及可持續性，保證新設備的上線不可影響既有網絡服務；在用戶群分散、用戶技術背景參差不齊的前提下，提供簡單易行的遠程訪問；即使面對海量訪問需求，依然能夠提供有強大的吞吐能力。具體來說，Succendo SSL VPN搭建的遠程接入平臺具有以下八個特點：

1， 客戶端無需另安裝任何軟件，使用非常方便。

2， 兩臺Succendo SSL VPN作HA熱備，同時提供負載均衡功能，放置在企業內網。

3， 防火墻上只需作一條DNAT的規則，映射443端口到兩臺SSL VPN設備即可；并且設備的上線不影響當前任何業務的正常運營。

4， 后臺BOSS服務器群（計費結算系統、營業帳務系統、客戶服務系統和決策系統等）對外網遠程用戶來言都是直接屏蔽），用戶需要通過Succendo SSL VPN的強大認證體系后才會獲得相應的服務列表。

5， 和用戶既有的SecuID Token系統作聯動，這樣在SSL VPN設備上無需重新添加新用戶，實施非常方便，并且增強了認證安全機制。

6， 客戶端檢查機制：當客戶端嘗試連接SSL VPN時候，網關會檢查客戶端是否已經安裝了諾頓殺毒軟件，并且保證病毒庫為最新，否則不允許連接使用內部服務。同時給用戶通告如何安裝和使用該殺毒軟件。限制管理員用戶只能從內網登陸，降低管理員權限的泄漏風險。

7， 為后臺多個同功能服務器提供負載均衡，保證服務的最大化使用，且實施非常簡單。

8， 不同用戶訪問權限不同。如普通合作伙伴只能訪問客戶服務系統，分支機構可以訪問營業和帳務系統，領導層則可以訪問決策系統等。多層次訪問控制在Succendo SSL VPN上高效進行，有條不紊。

貴州移動的收益

自從部署Sucendo SSL VPN以來，貴州移動的遠程訪問系統運行穩定，訪問功能強大，管理員和各層次用戶都反應良好，完全實現了當初的設計目標，全面解決了貴州移動分支機構、合作伙伴的遠程訪問需求。

合作伙伴通過Sucendo SSL VPN訪問貴州移動內網客戶服務系統，進行業務查詢、申請、自動辦理等。分支機構可以安全訪問營業和賬務系統，進行報表提交、營業功能查詢等，而財務人員可以登陸計費和結算系統，進行各種賬務核算。公司決策層則可以隨時隨地安全登陸決策系統查看分析報告，業務總結以及進行決策執行和公告下發等。

值得一提的是，由于Sucendo SSL VPN提供強大的客戶端檢查機制，從而保證了客戶端主機的安全性，杜絕了傳統的IPsec VPN由于實現的是IP級別的訪問，依然會傳播的病毒的弱點。