Array Networks：广东移动SSL VPN案例-VPN解决方案.doc

Array Networks：广东移动 SSL VPN 案例 -VPN 解决方案 一、广东移动简介 广东移动 (GMCC)是我国通信行业中规模最大的省级公司，也是广东省最大的移动通信运营商。拥有“全球通”、“神州行”、“动感地带”、“神州大众卡”等四大著名品牌和全球通俱乐部、 VPMN 集群网等六大产品线，为广大用户提供全方位移动信息服务。目前网络容量和用户数分别突破了 4200万户和 3000万户。 二、广东移动信息系统面临的的问题 为了加强企业内部的的信息交流，提高工作效率，为公司的未来飞速发展提供更好的保障，广东移动在现有 OA、 Mail 系统的基础上开发布署了广东移动统一信息平台系统。统一信息平台是广东移动现有的应用系统的门户，同时也为今后的其他业务系统提供扩展接口。 随着统一信息平台的布署，以前各个地市公司的 OA、 Mail 系统各自为阵的现象也得到了改善，全省二十二个地市公司的员工均可以通过统一信息平台进行互联互访。但是，随着信息的共享和互通，其负面影响也是非常明显的。接入统一信息平台的系统越多、访问人数的增加，对系统的访问 控制的要求也越来越高。同时，由于统一信息平台是广东移动现有应用系统的统一入口，就必须要保证移动的员工能够随时随地接入该平台，这也带来了对系统准入的控制与信息保密等问题 三、 ArrayNetworks 的解决方案和技术说明 1、 ArrayNetworks 的解决方案 广东移动的应用环境比较复杂，既有向外发布的 web 资源，又有文件共享、Lotus Notes 等应用服务，同时对于设备维护也要求通过 VPN 方式。要保证这些应用的安全性，采用 SSL VPN 技术进行组网是一种理想的选择。 Array SP 系列产品将 SSL VPN 转换成一种安全高效的全球及全天候安全访问的解决方案。它在提供公司内部和外部便捷访问的同时，保证了网络和核心资源免受各种攻击。该平台采用了一套简化的集成方法，集网络安全和 Web 优化应用于一体，包括 SSL VPN，身份管理，应用层防火墙，安全文件共享和非 Web 应用支持、网络层 VPN 等多种功能。 ArrayNetworks SP 在广东网络连接结构如下： 上图是一个广东移动 SSL VPN 解决方案的 SSL VPN 组网的拓扑结构图，右边为广东移动 Portal、 OA 系统及认证系统