【51CTO.com 綜合報道】中國長江航運集團是我國內(nèi)河最大的骨干航運企業(yè)集團。中國長航以江海聯(lián)運為核心能力，是我國航運企業(yè)中唯一能實現(xiàn)遠洋、沿海、長江、運河全程物流服務(wù)的航運企業(yè)，也是國家首批57家試點企業(yè)集團和計劃單列企業(yè)集團之一，現(xiàn)為國務(wù)院國有資產(chǎn)監(jiān)督管理委員會管理的大型企業(yè)集團。

隨著信息化的發(fā)展，中國長江航運集團為了不斷提高企業(yè)的工作效率、增強企業(yè)的競爭力以及降低不必要的運營成本，考慮建設(shè)一個基于Internet網(wǎng)絡(luò)平臺的遠程安全接入網(wǎng)絡(luò)。用于滿足遠程辦公的OA系統(tǒng)和財務(wù)系統(tǒng)。但隨著網(wǎng)絡(luò)應(yīng)用領(lǐng)域的不斷增加，互聯(lián)網(wǎng)的開放性也帶來了許多內(nèi)在的安全隱患，類似黑客入侵、數(shù)據(jù)篡改、截獲事件發(fā)生不斷。讓出差在外的員工和下屬分支機構(gòu)在沒有安全威脅的前提下打開機構(gòu)內(nèi)部系統(tǒng)，這是遠程接入系統(tǒng)的重要建設(shè)目標。

基于以上考慮，中國長江航運集團對遠程安全接入平臺的搭建提出了一下幾點重點要求：

（1）接入快速性要求

遠程分支機構(gòu)人員及出差人員能夠安全方便高效的接入；

（2）功能完備性要求

采用完善的安全接入技術(shù)，完全支持WEB、FTP、基于TCP的C/S應(yīng)用（包括終端服務(wù)，電子郵件應(yīng)用等）；

（3）系統(tǒng)安全性要求

客戶端用戶身份認證系統(tǒng)不僅簡單使用用戶名/口令的認證方式，還需要有短消息驗證功能，具有多樣的安全策略檢查工具，支持多種用戶認證方式，包括第三方身份認證技術(shù)，防止：泄漏、篡改，同時實現(xiàn)抗抵賴。

（4）系統(tǒng)可管理性要求

具有完善的用戶管理能力，詳細日志（審計）功能。

（5）易用性要求

客戶端配置簡單，普通用戶使用方便，PDA智能手機也能方便使用。

根據(jù)以上需求，深信服提供了業(yè)內(nèi)領(lǐng)先的SSL VPN建網(wǎng)解決方案，經(jīng)過長時間測試，深信服SSL VPN接入快速、使用方便、接入過程中多種的保全保障措施得到中國長江航運集團充分認可，通過部署深信服SSL VPN產(chǎn)品，長江航運集團搭建起了一個集安全、快速、便捷于一身的遠程網(wǎng)絡(luò)接入平臺： 

◆深信服提供SSL VPN方式，即在原有的Internet線路上建立一條SSL VPN隧道，并通過多種加密算法如AES、DES、3DES、RC4等加密算法進行加密，保證數(shù)據(jù)不被竊取。SSL協(xié)議本身內(nèi)嵌于IE瀏覽器中，具有更大的適用性，其中SSL安全協(xié)議也廣泛被用于網(wǎng)上銀行等高安全等級的系統(tǒng)中。通過SSL VPN的接入方式保證中國長江航運集團可以在Internet線路上安全的使用財務(wù)系統(tǒng)； 

◆針對身份認證，深信服的SSL VPN除了提供本地用戶名和密碼的認證外，還提供跟第三方LDAP、Radius、AD等結(jié)合，保護前期投資。可以選用與第三方CA認證結(jié)合。還支持動態(tài)身份的認證方式如：短信認證、動態(tài)令牌、USBDKey認證、硬件特征碼綁定，處于對于身份的安全性考慮，深信服提供多種認證方式進行組合，提高身份認證的安全性。硬件特征碼可以充分保證只有特定的電腦才能夠接入到統(tǒng)計局的內(nèi)部網(wǎng)絡(luò)當中。使長江航運集團在用戶接入時的人員身份可信，保障內(nèi)網(wǎng)數(shù)據(jù)不會被非法接入的用戶所竊?。?#61548; 

◆SSL VPN特別適合于大量外部用戶訪問的網(wǎng)絡(luò)，具有使用簡便（只需要依托于瀏覽器，不需要單獨安裝任何插件）、不依賴網(wǎng)絡(luò)環(huán)境（只要能上網(wǎng)均可訪問）、維護工作量?。ú话惭b客戶端，終端能上網(wǎng)就能用）的特點，在長江航運集團得到了普遍的認可，充分解決了使用OA系統(tǒng)和財務(wù)系統(tǒng)以后，出差辦公和家中辦公難的問題； 

◆為了充分提供訪問的速度，深信服提供的Web資源壓縮，對于需要傳輸?shù)臄?shù)據(jù)先進行壓縮然后進行傳輸，充分提高訪問速度，從而提高領(lǐng)導移動辦公處理的效率； 

◆提供詳細的日志記錄功能，為所有發(fā)生訪問行為的用戶進行行為的記錄保證內(nèi)網(wǎng)用戶操作的規(guī)范性，加強了網(wǎng)絡(luò)監(jiān)管的力度，提高了企業(yè)行為規(guī)范能力。

下圖為深信服SSL VPN網(wǎng)絡(luò)部署位置示意圖： 

圖1

至今，長江航運集團不僅采用深信服國內(nèi)占有率最高的SSL VPN產(chǎn)品提供內(nèi)部應(yīng)用系統(tǒng)的安全接入，同時還采用了上網(wǎng)行為管理設(shè)備對內(nèi)網(wǎng)的行為進行規(guī)范，從而提高了網(wǎng)絡(luò)辦公情況下員工的工作效率，提升帶寬價值。