【51CTO.com 綜合報(bào)道】中國(guó)長(zhǎng)江航運(yùn)集團(tuán)是我國(guó)內(nèi)河最大的骨干航運(yùn)企業(yè)集團(tuán)。中國(guó)長(zhǎng)航以江海聯(lián)運(yùn)為核心能力，是我國(guó)航運(yùn)企業(yè)中唯一能實(shí)現(xiàn)遠(yuǎn)洋、沿海、長(zhǎng)江、運(yùn)河全程物流服務(wù)的航運(yùn)企業(yè)，也是國(guó)家首批57家試點(diǎn)企業(yè)集團(tuán)和計(jì)劃單列企業(yè)集團(tuán)之一，現(xiàn)為國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)管理的大型企業(yè)集團(tuán)。

隨著信息化的發(fā)展，中國(guó)長(zhǎng)江航運(yùn)集團(tuán)為了不斷提高企業(yè)的工作效率、增強(qiáng)企業(yè)的競(jìng)爭(zhēng)力以及降低不必要的運(yùn)營(yíng)成本，考慮建設(shè)一個(gè)基于Internet網(wǎng)絡(luò)平臺(tái)的遠(yuǎn)程安全接入網(wǎng)絡(luò)。用于滿足遠(yuǎn)程辦公的OA系統(tǒng)和財(cái)務(wù)系統(tǒng)。但隨著網(wǎng)絡(luò)應(yīng)用領(lǐng)域的不斷增加，互聯(lián)網(wǎng)的開放性也帶來(lái)了許多內(nèi)在的安全隱患，類似黑客入侵、數(shù)據(jù)篡改、截獲事件發(fā)生不斷。讓出差在外的員工和下屬分支機(jī)構(gòu)在沒有安全威脅的前提下打開機(jī)構(gòu)內(nèi)部系統(tǒng)，這是遠(yuǎn)程接入系統(tǒng)的重要建設(shè)目標(biāo)。

基于以上考慮，中國(guó)長(zhǎng)江航運(yùn)集團(tuán)對(duì)遠(yuǎn)程安全接入平臺(tái)的搭建提出了一下幾點(diǎn)重點(diǎn)要求：

（1）接入快速性要求

遠(yuǎn)程分支機(jī)構(gòu)人員及出差人員能夠安全方便高效的接入；

（2）功能完備性要求

采用完善的安全接入技術(shù)，完全支持WEB、FTP、基于TCP的C/S應(yīng)用（包括終端服務(wù)，電子郵件應(yīng)用等）；

（3）系統(tǒng)安全性要求

客戶端用戶身份認(rèn)證系統(tǒng)不僅簡(jiǎn)單使用用戶名/口令的認(rèn)證方式，還需要有短消息驗(yàn)證功能，具有多樣的安全策略檢查工具，支持多種用戶認(rèn)證方式，包括第三方身份認(rèn)證技術(shù)，防止：泄漏、篡改，同時(shí)實(shí)現(xiàn)抗抵賴。

（4）系統(tǒng)可管理性要求

具有完善的用戶管理能力，詳細(xì)日志（審計(jì)）功能。

（5）易用性要求

客戶端配置簡(jiǎn)單，普通用戶使用方便，PDA智能手機(jī)也能方便使用。

根據(jù)以上需求，深信服提供了業(yè)內(nèi)領(lǐng)先的SSL VPN建網(wǎng)解決方案，經(jīng)過(guò)長(zhǎng)時(shí)間測(cè)試，深信服SSL VPN接入快速、使用方便、接入過(guò)程中多種的保全保障措施得到中國(guó)長(zhǎng)江航運(yùn)集團(tuán)充分認(rèn)可，通過(guò)部署深信服SSL VPN產(chǎn)品，長(zhǎng)江航運(yùn)集團(tuán)搭建起了一個(gè)集安全、快速、便捷于一身的遠(yuǎn)程網(wǎng)絡(luò)接入平臺(tái)： 

◆深信服提供SSL VPN方式，即在原有的Internet線路上建立一條SSL VPN隧道，并通過(guò)多種加密算法如AES、DES、3DES、RC4等加密算法進(jìn)行加密，保證數(shù)據(jù)不被竊取。SSL協(xié)議本身內(nèi)嵌于IE瀏覽器中，具有更大的適用性，其中SSL安全協(xié)議也廣泛被用于網(wǎng)上銀行等高安全等級(jí)的系統(tǒng)中。通過(guò)SSL VPN的接入方式保證中國(guó)長(zhǎng)江航運(yùn)集團(tuán)可以在Internet線路上安全的使用財(cái)務(wù)系統(tǒng)； 

◆針對(duì)身份認(rèn)證，深信服的SSL VPN除了提供本地用戶名和密碼的認(rèn)證外，還提供跟第三方LDAP、Radius、AD等結(jié)合，保護(hù)前期投資?？梢赃x用與第三方CA認(rèn)證結(jié)合。還支持動(dòng)態(tài)身份的認(rèn)證方式如：短信認(rèn)證、動(dòng)態(tài)令牌、USBDKey認(rèn)證、硬件特征碼綁定，處于對(duì)于身份的安全性考慮，深信服提供多種認(rèn)證方式進(jìn)行組合，提高身份認(rèn)證的安全性。硬件特征碼可以充分保證只有特定的電腦才能夠接入到統(tǒng)計(jì)局的內(nèi)部網(wǎng)絡(luò)當(dāng)中。使長(zhǎng)江航運(yùn)集團(tuán)在用戶接入時(shí)的人員身份可信，保障內(nèi)網(wǎng)數(shù)據(jù)不會(huì)被非法接入的用戶所竊??； 

◆SSL VPN特別適合于大量外部用戶訪問(wèn)的網(wǎng)絡(luò)，具有使用簡(jiǎn)便（只需要依托于瀏覽器，不需要單獨(dú)安裝任何插件）、不依賴網(wǎng)絡(luò)環(huán)境（只要能上網(wǎng)均可訪問(wèn)）、維護(hù)工作量?。ú话惭b客戶端，終端能上網(wǎng)就能用）的特點(diǎn)，在長(zhǎng)江航運(yùn)集團(tuán)得到了普遍的認(rèn)可，充分解決了使用OA系統(tǒng)和財(cái)務(wù)系統(tǒng)以后，出差辦公和家中辦公難的問(wèn)題； 

◆為了充分提供訪問(wèn)的速度，深信服提供的Web資源壓縮，對(duì)于需要傳輸?shù)臄?shù)據(jù)先進(jìn)行壓縮然后進(jìn)行傳輸，充分提高訪問(wèn)速度，從而提高領(lǐng)導(dǎo)移動(dòng)辦公處理的效率； 

◆提供詳細(xì)的日志記錄功能，為所有發(fā)生訪問(wèn)行為的用戶進(jìn)行行為的記錄保證內(nèi)網(wǎng)用戶操作的規(guī)范性，加強(qiáng)了網(wǎng)絡(luò)監(jiān)管的力度，提高了企業(yè)行為規(guī)范能力。

下圖為深信服SSL VPN網(wǎng)絡(luò)部署位置示意圖： 

圖1

至今，長(zhǎng)江航運(yùn)集團(tuán)不僅采用深信服國(guó)內(nèi)占有率最高的SSL VPN產(chǎn)品提供內(nèi)部應(yīng)用系統(tǒng)的安全接入，同時(shí)還采用了上網(wǎng)行為管理設(shè)備對(duì)內(nèi)網(wǎng)的行為進(jìn)行規(guī)范，從而提高了網(wǎng)絡(luò)辦公情況下員工的工作效率，提升帶寬價(jià)值。