普天天衣网关电力系统成功案例-VPN解决方案.doc

普天天衣网关电力系统成功案例 -VPN 解决方案 项目需求： 国内某著名勘测设计机构创建于 1958 年，为国家甲级勘测设计院。由于科研和日常工作的需要，该机构在其内部实现了很多网络应用，部署了 OA 办公系统、内部网站、 BBS、 FTP、 Email、资料查询系统以及相关的行业专用系统。但遗憾的是这么多的系统都只能在内部局域网上使用，仅仅极少数的人可以通过拨号方式远程接入使用，且费用高昂。 随着，对网络应用系统的依赖性不断增强，在外人员无法访问内部资源的问题凸现出来，为了不断提升机构的运作效率、不断机构的业务与规模，以及降低不必要的运营成本，考虑建设一个基于 Internet 网的远程安全访问系统，用于满足远程分支机构接入、移动办公、远程作业以及远程维护等需要。 另外，该机构经常有兄弟单位的技术人员来进行学术交流和培训，在这个过程中存在核心技术资料以及内部服务器系统的安全防护问题。（该机构曾经发生过外来交流 /培训人员通过内部局域网，复制走大量核心技术资料的恶性事件），所以，急需一套兼容原 有系统的安全认证及访问控制系统，用来保证核心资料的分级授权访问（口令 +物理认证方式）。 方案选择： 根据当前的网络技术发展的状况，拨号接入方式：费用高，带宽小，已经远远不能满足现代网络应用的需要，那么采用 VPN 设备在 Internet 上架设虚拟专用网，择是比较切实可行方式。目前市场上的 VPN 主要由两种类型： 经过对 IPSec/SSL VPN 及中国普天 VX 安全访问系统三种技术的对比，以及对市场上多个 IPSec VPN、 SSL VPN 品牌产品的实际测试比较，该机构认为中国普天 VX 安全访问系统 最能满足其需求，故此该机构最终选择了中国普天的 VX产品来构建安全访问系统。其选择的原因主要包括一下几点： 1． VX 安全访问系统方便的实现了身处国内、外各地的机构内部人员及合作伙伴的远程安全访问。使用者不需要安装客户端软件，不需要培训，使用部署极为简单。 2． VX 安全访问系统完美的支持了该机构的全部应用，包括他们自行开发的应用软件。在产品测试比较中，其它品牌产品或多或少存页面、图片无法显示，某些应用无法访问等问题。只有 VX 安全访问系统做到了对原有环境不做任何更改，就实现了与原有系统的无缝结合。 3． VX 系统自身就具备双因子认证功能，可实现用户名