摘要：隨著“互聯(lián)網(wǎng)+”的襲來(lái)，越來(lái)越多的企業(yè)將內(nèi)部系統(tǒng)對(duì)公網(wǎng)開(kāi)放，以滿(mǎn)足分支機(jī)構(gòu)辦公、員工出差訪(fǎng)問(wèn)內(nèi)網(wǎng)資源，以及客戶(hù)接入等需求，那么如何保障接入安全就成了企業(yè)不得不考慮的問(wèn)題。

隨著“互聯(lián)網(wǎng)+”的襲來(lái)，越來(lái)越多的企業(yè)將內(nèi)部系統(tǒng)對(duì)公網(wǎng)開(kāi)放，以滿(mǎn)足分支機(jī)構(gòu)辦公、員工出差訪(fǎng)問(wèn)內(nèi)網(wǎng)資源，以及客戶(hù)接入等需求。但內(nèi)部系統(tǒng)的防護(hù)能力弱，接入時(shí)的安全不能得到保障，以及內(nèi)部系統(tǒng)二次開(kāi)發(fā)帶來(lái)的成本高，周期長(zhǎng)的問(wèn)題，是IT管理者必須要面臨的問(wèn)題。為幫用戶(hù)解決這些問(wèn)題，深信服推出了SSL VPN遠(yuǎn)程接入解決方案，完美保障了對(duì)外業(yè)務(wù)的安全。

深信服SSL VPN擁有豐富的認(rèn)證機(jī)制和傳輸加密手段，并且適用于各種平臺(tái)，支持所有的網(wǎng)絡(luò)應(yīng)用，能夠保障業(yè)務(wù)系統(tǒng)端到端的安全。

安徽電信正是深信服SSL VPN的用戶(hù)之一。部署于安徽電信總部的兩臺(tái)深信服SSL VPN設(shè)備，在內(nèi)網(wǎng)和外網(wǎng)之間樹(shù)立起一道堅(jiān)實(shí)的安全屏障，有效地降低了安全風(fēng)險(xiǎn)，并且實(shí)現(xiàn)了安全、便捷的移動(dòng)接入，為開(kāi)放至互聯(lián)網(wǎng)的諸多服務(wù)保駕護(hù)航。

　　無(wú)需二次開(kāi)發(fā)，移動(dòng)辦公更便捷

移動(dòng)辦公是當(dāng)下移動(dòng)互聯(lián)網(wǎng)的熱門(mén)應(yīng)用方向之一，用手機(jī)、平板等移動(dòng)平臺(tái)辦公成為了業(yè)務(wù)發(fā)展的一大趨勢(shì)。深信服SSL VPN可支持安卓、IOS等主流移動(dòng)智能操作系統(tǒng)，實(shí)現(xiàn)對(duì)移動(dòng)辦公業(yè)務(wù)的安全防護(hù)。通過(guò)深信服統(tǒng)一業(yè)務(wù)安全接入平臺(tái)，用戶(hù)無(wú)需進(jìn)行二次開(kāi)發(fā)，只要在移動(dòng)終端上下載深信服EasyConnect 客戶(hù)端，即可立即享受到安全快捷的高品質(zhì)移動(dòng)辦公體驗(yàn)。

　　雙因素認(rèn)證+傳輸加密，安全防護(hù)無(wú)死角

由于CRM系統(tǒng)中有大量保密的客戶(hù)信息數(shù)據(jù)，網(wǎng)上營(yíng)業(yè)廳、校園網(wǎng)等系統(tǒng)更需對(duì)惡意登錄嚴(yán)加防范，因此，用戶(hù)在接入內(nèi)部系統(tǒng)時(shí)，需要得到高標(biāo)準(zhǔn)的安全保障。深信服SSL VPN為安徽電信提供以短信認(rèn)證為主的雙因素認(rèn)證方式，外網(wǎng)用戶(hù)需要提供短信驗(yàn)證碼才能接入內(nèi)網(wǎng)系統(tǒng)，在這種情況下，即使用戶(hù)名/密碼不慎被盜，非法分子也無(wú)法登錄。同時(shí)，深信服SSL VPN對(duì)數(shù)據(jù)進(jìn)行高強(qiáng)度加密傳輸，為數(shù)據(jù)打造一條專(zhuān)用的數(shù)據(jù)傳輸“隧道”，有效降低了數(shù)據(jù)被竊聽(tīng)的風(fēng)險(xiǎn)。

2秒實(shí)現(xiàn)無(wú)縫切換，保障系統(tǒng)穩(wěn)定可靠

系統(tǒng)在運(yùn)行的過(guò)程中，可能會(huì)由于物理等原因出現(xiàn)故障。并且部分業(yè)務(wù)系統(tǒng)為純公網(wǎng)應(yīng)用，一旦VPN系統(tǒng)中斷，業(yè)務(wù)就會(huì)受阻。考慮到這種情況，安徽電信采用了深信服SSL VPN高可靠性容錯(cuò)方案，將兩臺(tái)VPN設(shè)備集群部署，既能在單機(jī)故障時(shí)，無(wú)需用戶(hù)重新登錄，2秒鐘實(shí)現(xiàn)設(shè)備無(wú)縫切換，又能提前響應(yīng)日后的擴(kuò)容需求，保障系統(tǒng)的穩(wěn)定可靠。

安微電信的用戶(hù)表示，深信服SSL VPN解決方案不但能實(shí)現(xiàn)外網(wǎng)用戶(hù)的安全穩(wěn)定接入，構(gòu)建端到端的安全防護(hù)體系，還能夠?qū)⒂脩?hù)訪(fǎng)問(wèn)日志、資源訪(fǎng)問(wèn)日志、安全日志等記錄報(bào)表以圖形的方式展現(xiàn)，降低運(yùn)維人員的工作量。同時(shí)SSL VPN在傳輸鏈路和數(shù)據(jù)上進(jìn)行了優(yōu)化，幫助我們更高效地開(kāi)展移動(dòng)辦公，提升了用戶(hù)的訪(fǎng)問(wèn)體驗(yàn)。