凹凸科技為貴州移動(dòng)打造遠(yuǎn)程接入訪問平臺
2006/12/12
貴州移動(dòng)下設(shè)9個(gè)地、州、市級分公司，76個(gè)縣級分公司。經(jīng)營網(wǎng)點(diǎn)遍布全省各地，自辦和委托代辦的移動(dòng)通信終端銷售、修理、交費(fèi)、辦理業(yè)務(wù)的營業(yè)點(diǎn)（廳）近4000個(gè),網(wǎng)絡(luò)已覆蓋到全省100%的鄉(xiāng)鎮(zhèn)、主要風(fēng)景旅游區(qū)和公路、鐵路沿線，全省的移動(dòng)通信網(wǎng)絡(luò)已初具規(guī)模。
貴州移動(dòng)在擴(kuò)大網(wǎng)絡(luò)覆蓋面的同時(shí)，不斷提高高密度話務(wù)區(qū)的雙層網(wǎng)絡(luò)覆蓋和室內(nèi)覆蓋率，積極開展優(yōu)化工作，不斷提高網(wǎng)絡(luò)運(yùn)行質(zhì)量。為此，貴州移動(dòng)還斥巨資建成了業(yè)務(wù)運(yùn)營支撐系統(tǒng)（BOSS系統(tǒng)）。
數(shù)目龐大的客戶群和合作伙伴需要連接通信服務(wù)平臺獲得相應(yīng)服務(wù)，安全、快速的響應(yīng)成為通信公司對用戶提供高質(zhì)量服務(wù)的承諾和保障。經(jīng)過反復(fù)測試，貴州移動(dòng)決定采用凹凸科技公司Succendo
SSL VPN搭建遠(yuǎn)程安全訪問平臺。
為何選擇凹凸科技
貴州移動(dòng)選擇凹凸科技并非出于偶然，而是基于對凹凸科技公司以及Succendo品牌的信賴。作為1995年創(chuàng)立于美國硅谷的高科技公司，凹凸科技經(jīng)過十年高速成長，已經(jīng)發(fā)展成為擁有數(shù)百名員工、業(yè)務(wù)遍及全球的安全廠商。
凹凸科技總部位于美國硅谷，設(shè)計(jì)研發(fā)中心和商務(wù)營銷部門分布在美洲、歐洲、亞洲等14個(gè)國家和地區(qū)，擁有世界一流的技術(shù)研發(fā)隊(duì)伍、商務(wù)發(fā)展團(tuán)隊(duì)以及運(yùn)營系統(tǒng)，能夠給客戶提供功能全面、性能超群的解決方案以及完善的技術(shù)支持服務(wù)。
優(yōu)越的產(chǎn)品以及在業(yè)內(nèi)享有良好的聲譽(yù)，凹凸科技贏得了許多知名廠商的合作機(jī)會(huì)，如IBM、明基、戴爾、NEC、SONY、夏普、聯(lián)想等。凹凸科技的公司實(shí)力使貴州移動(dòng)毫不猶豫地選擇它作為自己的合作伙伴。
近年來，依靠強(qiáng)大的研發(fā)團(tuán)隊(duì)，凹凸科技開發(fā)出高速網(wǎng)安全系統(tǒng)和遠(yuǎn)程接入系統(tǒng)Succendo SSL VPN。Succendo SSL VPN部署在企業(yè)網(wǎng)絡(luò)內(nèi)部，實(shí)現(xiàn)對遠(yuǎn)端訪問的集中控制和保護(hù)，解決分布式企業(yè)隨時(shí)、隨地安全接入的訪問需求。
Succendo SSL VPN采用先進(jìn)地設(shè)計(jì)架構(gòu)，能實(shí)現(xiàn)方便而安全的遠(yuǎn)程局域網(wǎng)接入和訪問。在用戶訪問結(jié)束后，客戶端會(huì)自動(dòng)對遺留在本地的內(nèi)容進(jìn)行清除，真正做到"0"
痕跡。
Succendo SSL VPN創(chuàng)新的體系架構(gòu)使它的性能與普通SSL VPN或遠(yuǎn)程訪問系統(tǒng)相比有了質(zhì)的飛躍，它絲毫不會(huì)對企業(yè)的網(wǎng)絡(luò)性能產(chǎn)生任何瓶頸似的影響。使得貴州移動(dòng)的分支機(jī)構(gòu)以及業(yè)務(wù)伙伴都可以通過Scuuendo更加安全方便地訪問內(nèi)部網(wǎng)絡(luò)資源。
Succendo在貴州移動(dòng)成功應(yīng)用
貴州移動(dòng)具有非常強(qiáng)大的業(yè)務(wù)量和高訪問量，在其業(yè)務(wù)運(yùn)營支撐系統(tǒng)（BOSS系統(tǒng)）中，形成了計(jì)費(fèi)、結(jié)算、財(cái)務(wù)處理、財(cái)務(wù)管理、業(yè)務(wù)管理和客戶服務(wù)、系統(tǒng)管理和統(tǒng)計(jì)分析等幾大功能模塊，設(shè)備數(shù)量龐多，連接非常復(fù)雜。
對于分支機(jī)構(gòu)、移動(dòng)用戶、合作伙伴等的遠(yuǎn)程連接需求，傳統(tǒng)的組網(wǎng)技術(shù)在遠(yuǎn)程訪問和安全方面的局限性，難以滿足貴州移動(dòng)數(shù)據(jù)業(yè)務(wù)高速發(fā)展以及"三網(wǎng)合一"的需要，而Succendo
SSL VPN則符合貴州移動(dòng)BOSS系統(tǒng)對低成本、高性價(jià)比和更高安全性地遠(yuǎn)程訪問需求。
Succendo SSL VPN能夠保障貴州移動(dòng)的分支機(jī)構(gòu)、移動(dòng)用戶和合作伙伴等需要隨時(shí)連接總部部署的BOSS等系統(tǒng)獲得服務(wù)；保證網(wǎng)絡(luò)傳輸?shù)姆�(wěn)定性、安全性，以及可持續(xù)性，保證新設(shè)備的上線不可影響既有網(wǎng)絡(luò)服務(wù)；在用戶群分散、用戶技術(shù)背景參差不齊的前提下，提供簡單易行的遠(yuǎn)程訪問；即使面對海量訪問需求，依然能夠提供有強(qiáng)大的吞吐能力。具體來說，Succendo
SSL VPN搭建的遠(yuǎn)程接入平臺具有以下八個(gè)特點(diǎn)：
- 客戶端無需另安裝任何軟件，使用非常方便。
- 兩臺Succendo SSL VPN作HA熱備，同時(shí)提供負(fù)載均衡功能，放置在企業(yè)內(nèi)網(wǎng)。
- 防火墻上只需作一條DNAT的規(guī)則，映射443端口到兩臺SSL VPN設(shè)備即可；并且設(shè)備的上線不影響當(dāng)前任何業(yè)務(wù)的正常運(yùn)營。
- 后臺BOSS服務(wù)器群（計(jì)費(fèi)結(jié)算系統(tǒng)、營業(yè)帳務(wù)系統(tǒng)、客戶服務(wù)系統(tǒng)和決策系統(tǒng)等）對外網(wǎng)遠(yuǎn)程用戶來言都是直接屏蔽），用戶需要通過Succendo
SSL VPN的強(qiáng)大認(rèn)證體系后才會(huì)獲得相應(yīng)的服務(wù)列表。
- 和用戶既有的SecuID Token系統(tǒng)作聯(lián)動(dòng)，這樣在SSL VPN設(shè)備上無需重新添加新用戶，實(shí)施非常方便，并且增強(qiáng)了認(rèn)證安全機(jī)制。
- 客戶端檢查機(jī)制：當(dāng)客戶端嘗試連接SSL VPN時(shí)候，網(wǎng)關(guān)會(huì)檢查客戶端是否已經(jīng)安裝了諾頓殺毒軟件，并且保證病毒庫為最新，否則不允許連接使用內(nèi)部服務(wù)。同時(shí)給用戶通告如何安裝和使用該殺毒軟件。限制管理員用戶只能從內(nèi)網(wǎng)登陸，降低管理員權(quán)限的泄漏風(fēng)險(xiǎn)。
- 為后臺多個(gè)同功能服務(wù)器提供負(fù)載均衡，保證服務(wù)的最大化使用，且實(shí)施非常簡單。
- 不同用戶訪問權(quán)限不同。如普通合作伙伴只能訪問客戶服務(wù)系統(tǒng)，分支機(jī)構(gòu)可以訪問營業(yè)和帳務(wù)系統(tǒng)，領(lǐng)導(dǎo)層則可以訪問決策系統(tǒng)等。多層次訪問控制在Succendo
SSL VPN上高效進(jìn)行，有條不紊。
貴州移動(dòng)的收益
自從部署Sucendo SSL VPN以來，貴州移動(dòng)的遠(yuǎn)程訪問系統(tǒng)運(yùn)行穩(wěn)定，訪問功能強(qiáng)大，管理員和各層次用戶都反應(yīng)良好，完全實(shí)現(xiàn)了當(dāng)初的設(shè)計(jì)目標(biāo)，全面解決了貴州移動(dòng)分支機(jī)構(gòu)、合作伙伴的遠(yuǎn)程訪問需求。
合作伙伴通過Sucendo SSL VPN訪問貴州移動(dòng)內(nèi)網(wǎng)客戶服務(wù)系統(tǒng)，進(jìn)行業(yè)務(wù)查詢、申請、自動(dòng)辦理等。分支機(jī)構(gòu)可以安全訪問營業(yè)和賬務(wù)系統(tǒng)，進(jìn)行報(bào)表提交、營業(yè)功能查詢等，而財(cái)務(wù)人員可以登陸計(jì)費(fèi)和結(jié)算系統(tǒng)，進(jìn)行各種賬務(wù)核算。公司決策層則可以隨時(shí)隨地安全登陸決策系統(tǒng)查看分析報(bào)告，業(yè)務(wù)總結(jié)以及進(jìn)行決策執(zhí)行和公告下發(fā)等。
值得一提的是，由于Sucendo SSL VPN提供強(qiáng)大的客戶端檢查機(jī)制，從而保證了客戶端主機(jī)的安全性，杜絕了傳統(tǒng)的IPsec VPN由于實(shí)現(xiàn)的是IP級別的訪問，依然會(huì)傳播的病毒的弱點(diǎn)。
通過此次合作，凹凸科技為貴州移動(dòng)上交了一份滿意的答卷，也為凹凸科技更好的開展西南地區(qū)業(yè)務(wù)奠定了良好的基礎(chǔ)。相信凹凸科技Succendo
SSL VPN在貴州移動(dòng)的成功實(shí)施，可以給其他電信運(yùn)營商和大中型企業(yè)的業(yè)務(wù)遠(yuǎn)程接入網(wǎng)絡(luò)改造提供很好的借鑒意義。
CNET科技資訊網(wǎng)(www.cnetnews.com.cn)
相關(guān)鏈接: