2007年7月5日,廣東省工業50強的名單對外正式公布。作為躋身世界500強行列的中國南方電網有限責任公司,以超過2200億元的營業收入雄踞廣東省工業50強的第一名。
南方電網是國內結構最復雜、聯系最緊密、科技含量最高的電網,也是西電東送規模最大、效益最好、發展后勁最強的電網。隨著南方電網公司信息工作的深入進行,內部的應用系統不斷增多,日常業務的處理基本上都是依靠網絡和電子化流程,比如:遠程分支機構的辦公、出差和休息期間的急件處理、企業內部OA、內部郵件和特定應用系統的訪問等等,所有的這些都迫切需要一個良好的遠程辦公環境。
需求分析
經過公司IT部門的調研和分析,最終決定采用SSL VPN作為移動辦公和遠程接入的解決技術方案,同時也迅速啟動了對SSL VPN項目的立項、選型和測試。南方電網的IT部門對SSL VPN的技術方案提出了以下需求:
(1)對接入SSL VPN系統的用戶進行身份認證。因為南方電網內部存儲著眾多的業務信息和商業機密信息,絕不允許惡意用戶訪問甚至竊取。作為一種安全的接入手段,SSL VPN必須要有豐富的認證機制來保證接入的安全,避免不明身份的人通過盜用賬號/口令,進而取得入侵權限。
(2)有競爭力的訪問速度。南方電網在外需要移動辦公的員工數量眾多,不僅需要SSL VPN的性能高,更重要的是要保障每個員工的訪問速度。
(3)需對應用進行支持廣泛,不管是B/S、C/S系統,或者基于TCP、UDP協議,甚至是ICMP、SIP、H.323這些協議的應用系統,都要提供完美的支持。南方電網內部IT應用復雜,包括OA、郵件和特定的應用系統等,部署SSL VPN目的是提高員工的工作效率,所以一定要支持公司內部眾多IT應用和可預見未來的其他IT應用。
(4)高安全性、高可靠性、高可用性。SSL VPN系統的部署使得公司IT應用擴展到內部企業網以外,所以要保證該擴展是安全可控的,眾多員工依賴此系統作為移動辦公和遠程接入的手段,系統的可靠性必須得以保證;另外對終端用戶而言,該系統需使用簡單、界面友好,適應多種終端設備的接入訪問。
南方電網的IT部門聯系了5家SSL VPN的領先廠商,包括3家國外廠商和2家國內知名廠商,并一一進行了產品測試。最終深信服科技的SSL VPN產品憑借超強的安全性、最快的傳輸速度以及易于使用的操作方式,滿足了南方電網對SSL VPN系統的要求,順利中標。
針對接入用戶的認證和授權方面
深信服SSL VPN設備不僅支持簡單的用戶名/密碼認證模式,另外可以通過使用USB Key方式,或者與公司內部的CA數字證書服務器配合,同時深信服SSL VPN設備還支持動態令牌卡、短信、數字證書等多種動態認證方式,并且可以和企業已有的支持微軟AD、LDAP、Radius的第三方認證服務器無縫配合完成對用戶的認證,通過這些方式還可以對用戶進行混合認證,是目前所有SSL VPN產品中認證手段最豐富的。
通過認證的用戶根據預先分配的權限進行可控的訪問,被訪問的資源可以根據該資源的IP地址、端口、服務甚至URL地址和訪問時間進行限制,對接入的用戶進行細致的授權,真正做到給合適的用戶授予合適的權限,且用戶訪問行為均有詳細的記錄。
對應用訪問速度的加強
LZO流壓縮技術使應用的傳輸速度比Internet直接傳輸還要快10%~30%,改變了人們固有的看法。另外,Web Push技術亦加快了Web系統的傳輸效率,可以讓用戶“一瞬間”打開B/S應用的界面。同時,一些廣域網加速的新技術也在不斷向深信服SSL VPN移植,例如Flash-Link技術、TCP協議代理技術、流緩存技術等,這些在其他領域獲得突破的技術都在不斷改變SSL VPN的用戶體驗,使南方電網對其選購的這款產品充滿信心。
對IT應用的廣泛支持
相比其他廠商僅支持B/S應用和部分C/S應用,深信服支持所有基于TCP/UDP/ICMP的應用,甚至支持基于SIP、H.323等協議的VoIP、視頻等應用,使得南方電網復雜的IT應用得以通過公網進行安全、平滑的擴展。另外,不管終端用戶使用普通的PC機、掌上電腦還是智能手機等,都能隨時隨地地通過深信服SSL VPN系統訪問內網應用。
靈活的部署策略
深信服SSL VPN設備支持多種部署方式,包括網關模式和單臂模式,考慮到公司網絡的實際情況,最后決定實施單臂的部署模式。這種部署方式一方面能夠簡單迅速的實施,僅需要對所連接的交換機進行端口鏡像配置和在防火墻上針對SSL VPN設備進行端口映射;另一方面對原有網絡環境影響最小,處在公網的用戶如此便可以安全方便地通過SSL VPN網絡訪問南方電網公司內部的IT應用,使得移動辦公、遠程接入成為現實。
點評:
電力行業結構復雜、聯系緊密、科技含量高,希望通過前沿技術來進行業務創新的意愿十分強烈。移動辦公和遠程接入的需要,變得越來越迫切。深信服SSL VPN設備在認證安全、高速訪問和靈活部署方面,給予南方電網有力的支撐。