福建金科信息技術(shù)股份有限公司(www.goldtech.com.cn)創(chuàng)建于1992年,以IT運營服務(wù)、IT系統(tǒng)集成、軟件開發(fā)以及IT教育培訓(xùn)為主營業(yè)務(wù),經(jīng)過近20年的發(fā)展,已成為年營業(yè)額1~1.5億,員工數(shù)逾170人,業(yè)績優(yōu)秀的IT運營服務(wù)提供商。福建金科信息技術(shù)股份有限公司總部位于福州,在北京、上海、廣州、成都等10多個全國主要城市設(shè)立分支機構(gòu)和技術(shù)服務(wù)網(wǎng)點,秉承“創(chuàng)造服務(wù)、致力服務(wù)、奉獻(xiàn)服務(wù)、贏得服務(wù)”的理念,為用戶提供專業(yè)化的“金科服務(wù)”(GTS)。
隨著福建金科信息技術(shù)股份有限公司業(yè)務(wù)快速發(fā)展,下屬分支機構(gòu)和終端設(shè)備的數(shù)量不斷增多,福建金科信息技術(shù)股份有限公司原有的公共互聯(lián)網(wǎng)接入和管理面臨巨大挑戰(zhàn)。據(jù)了解,由于之前福建金科信息技術(shù)股份有限公司總部和各分支機構(gòu)都擁有自己獨立的網(wǎng)絡(luò),常規(guī)溝通、電子辦公、信息傳遞等主要依賴網(wǎng)絡(luò)資源共享的方式進(jìn)行。當(dāng)網(wǎng)絡(luò)接入和信息交互變得越來越頻繁,蠕蟲、病毒、間諜軟件、廣告軟件、特洛伊木馬、DoS攻擊、應(yīng)用嵌入式攻擊和應(yīng)用濫用等讓公司網(wǎng)絡(luò)面臨重大安全問題,網(wǎng)絡(luò)共享數(shù)據(jù)的安全無法保障,公司信息安全迫在眉睫。此外,員工出差對移動辦公需求也日益增加,急需安全穩(wěn)定的無線網(wǎng)絡(luò)接入方案來提高工作效率……
為了讓各分支機構(gòu)網(wǎng)絡(luò)能夠安全接入公司總部,實現(xiàn)資源共享,擴(kuò)展應(yīng)用,提高生產(chǎn)率,同時降低通訊成本,福建金科信息技術(shù)股份有限公司綜合比較市場同類品牌產(chǎn)品和方案,決定選擇思科ASA5500安全設(shè)備的遠(yuǎn)程接入VPN解決方案。思科作為全球網(wǎng)絡(luò)設(shè)備領(lǐng)域知名品牌,產(chǎn)品技術(shù)領(lǐng)先,性能穩(wěn)定,具有良好的擴(kuò)展性,不僅整體解決方案優(yōu)越,還可以獲得良好的投資保護(hù),是公司的最佳選擇。
福建金科信息技術(shù)股份有限公司根據(jù)實際應(yīng)用需求,應(yīng)用思科集成VPN解決方案,各地分支機構(gòu)采用Cisco1800、2800路由器作為VPN遠(yuǎn)程接入,對于移動辦公、Soho辦公的員工則采用了SSLVPN網(wǎng)絡(luò)接入方案。如下圖所示:
欲獲知更多解決方案細(xì)節(jié),詢4006583883了解更多。
由于EasyVPN提供的靈活性,擴(kuò)展性,公司內(nèi)部并不需要對原來部署的業(yè)務(wù)系統(tǒng)進(jìn)行任何更改,建立的是增強型可定制連接,讓用戶幾乎可以訪問任何應(yīng)用,就好像自己與總部局域網(wǎng)建立了實際連接一樣,因此選擇EasyVPN作為分支機構(gòu)的接入方式。然而對于經(jīng)常出差以及移動辦公硬需求較強的員工,采用了SSLVPN的解決方案,SSLVPN不需預(yù)裝VPN客戶端軟件,兼容性好,操作方便,自動下載的完全通道客戶端,提供安全桌面為終端提供保護(hù),并且提供良好的VPN客戶端的部署和管理,大大降低了對桌面軟件的維護(hù)成本。
在實際應(yīng)用中,思科ASA5500系列集成的防御功能可以在通道終點采取適當(dāng)?shù)臋z測和威脅防御措施,破壞其惡意傳播,這些安全服務(wù)集成到VPN平臺,既能提供威脅防御VPN解決方案,又不會增加設(shè)備、設(shè)計、部署或運作的復(fù)雜性。在設(shè)備維護(hù)和管理方面,思科提供了ASA5500統(tǒng)一簡單的管理平臺(ASDM),以及Web管理與綜合命令行界面(CLI)。Web界面簡潔,功能全面,比如:AAA\SSLVPN\IPsecVPN\認(rèn)證管理等等,并且通過Cisco安全管理器可以實現(xiàn)多臺設(shè)備進(jìn)行分布式部署。
通過思科集成VPN的解決方案,福建金科信息技術(shù)股份有限公司員工整體的工作效率顯著提升,隨時隨地接入公司網(wǎng)絡(luò),訪問相應(yīng)信息資源,數(shù)據(jù)信息安全也得到了充分保障。解決方案中應(yīng)用到的ASA是一個集成安全平臺,原來需要多種安全產(chǎn)品、多個安全設(shè)備才能解決的問題,一臺ASA5500就能全部解決,擁有了良好的投資保護(hù)。
現(xiàn)在,福建金科信息技術(shù)股份有限公司員工可以隨時接入網(wǎng)絡(luò),不僅大大提高工作效率,同時還能迅速響應(yīng)客戶需求,為之提供更貼近的服務(wù),用戶滿意度也隨之提升。
福建金科信息技術(shù)股份有限公司廣州分公司技術(shù)部首席工程師劉永強這樣總結(jié)到:“通常企業(yè)的網(wǎng)絡(luò)規(guī)劃設(shè)計時出于對整體的信息安全考慮,經(jīng)常在網(wǎng)絡(luò)的邊界部署防火墻、VPN、IPS等設(shè)備,加強網(wǎng)絡(luò)的安全控制等,但在每個節(jié)點部署網(wǎng)絡(luò)安全設(shè)備,不僅僅增加了IT信息投資,而且在日常網(wǎng)絡(luò)中也增加了故障節(jié)點,比如,部署的防火墻、VPN等設(shè)備,每個節(jié)點的故障都將影響公司的業(yè)務(wù)連續(xù)性。思科ASA5500系列自適應(yīng)安全設(shè)備提供了一種模塊化平臺,可根據(jù)需求選購ASA服務(wù)功能模塊,在IT信息化的過程中具有良好的彈性,例如部署IPS加強網(wǎng)絡(luò)的入侵監(jiān)控時候,只需要另外選夠IPS服務(wù)模塊便可實現(xiàn)整網(wǎng)絡(luò)的IPS部署,IT信息化也有很好的投資保護(hù)。”