凹凸科技為貴州移動(dòng)打造遠(yuǎn)程接入訪(fǎng)問(wèn)平臺(tái)
2006/12/12
貴州移動(dòng)下設(shè)9個(gè)地、州、市級(jí)分公司，76個(gè)縣級(jí)分公司。經(jīng)營(yíng)網(wǎng)點(diǎn)遍布全省各地，自辦和委托代辦的移動(dòng)通信終端銷(xiāo)售、修理、交費(fèi)、辦理業(yè)務(wù)的營(yíng)業(yè)點(diǎn)（廳）近4000個(gè),網(wǎng)絡(luò)已覆蓋到全省100%的鄉(xiāng)鎮(zhèn)、主要風(fēng)景旅游區(qū)和公路、鐵路沿線(xiàn)，全省的移動(dòng)通信網(wǎng)絡(luò)已初具規(guī)模。
貴州移動(dòng)在擴(kuò)大網(wǎng)絡(luò)覆蓋面的同時(shí)，不斷提高高密度話(huà)務(wù)區(qū)的雙層網(wǎng)絡(luò)覆蓋和室內(nèi)覆蓋率，積極開(kāi)展優(yōu)化工作，不斷提高網(wǎng)絡(luò)運(yùn)行質(zhì)量。為此，貴州移動(dòng)還斥巨資建成了業(yè)務(wù)運(yùn)營(yíng)支撐系統(tǒng)（BOSS系統(tǒng)）。
數(shù)目龐大的客戶(hù)群和合作伙伴需要連接通信服務(wù)平臺(tái)獲得相應(yīng)服務(wù)，安全、快速的響應(yīng)成為通信公司對(duì)用戶(hù)提供高質(zhì)量服務(wù)的承諾和保障。經(jīng)過(guò)反復(fù)測(cè)試，貴州移動(dòng)決定采用凹凸科技公司Succendo
SSL VPN搭建遠(yuǎn)程安全訪(fǎng)問(wèn)平臺(tái)。
為何選擇凹凸科技
貴州移動(dòng)選擇凹凸科技并非出于偶然，而是基于對(duì)凹凸科技公司以及Succendo品牌的信賴(lài)。作為1995年創(chuàng)立于美國(guó)硅谷的高科技公司，凹凸科技經(jīng)過(guò)十年高速成長(zhǎng)，已經(jīng)發(fā)展成為擁有數(shù)百名員工、業(yè)務(wù)遍及全球的安全廠(chǎng)商。
凹凸科技總部位于美國(guó)硅谷，設(shè)計(jì)研發(fā)中心和商務(wù)營(yíng)銷(xiāo)部門(mén)分布在美洲、歐洲、亞洲等14個(gè)國(guó)家和地區(qū)，擁有世界一流的技術(shù)研發(fā)隊(duì)伍、商務(wù)發(fā)展團(tuán)隊(duì)以及運(yùn)營(yíng)系統(tǒng)，能夠給客戶(hù)提供功能全面、性能超群的解決方案以及完善的技術(shù)支持服務(wù)。
優(yōu)越的產(chǎn)品以及在業(yè)內(nèi)享有良好的聲譽(yù)，凹凸科技贏得了許多知名廠(chǎng)商的合作機(jī)會(huì)，如IBM、明基、戴爾、NEC、SONY、夏普、聯(lián)想等。凹凸科技的公司實(shí)力使貴州移動(dòng)毫不猶豫地選擇它作為自己的合作伙伴。
近年來(lái)，依靠強(qiáng)大的研發(fā)團(tuán)隊(duì)，凹凸科技開(kāi)發(fā)出高速網(wǎng)安全系統(tǒng)和遠(yuǎn)程接入系統(tǒng)Succendo SSL VPN。Succendo SSL VPN部署在企業(yè)網(wǎng)絡(luò)內(nèi)部，實(shí)現(xiàn)對(duì)遠(yuǎn)端訪(fǎng)問(wèn)的集中控制和保護(hù)，解決分布式企業(yè)隨時(shí)、隨地安全接入的訪(fǎng)問(wèn)需求。
Succendo SSL VPN采用先進(jìn)地設(shè)計(jì)架構(gòu)，能實(shí)現(xiàn)方便而安全的遠(yuǎn)程局域網(wǎng)接入和訪(fǎng)問(wèn)。在用戶(hù)訪(fǎng)問(wèn)結(jié)束后，客戶(hù)端會(huì)自動(dòng)對(duì)遺留在本地的內(nèi)容進(jìn)行清除，真正做到"0"
痕跡。
Succendo SSL VPN創(chuàng)新的體系架構(gòu)使它的性能與普通SSL VPN或遠(yuǎn)程訪(fǎng)問(wèn)系統(tǒng)相比有了質(zhì)的飛躍，它絲毫不會(huì)對(duì)企業(yè)的網(wǎng)絡(luò)性能產(chǎn)生任何瓶頸似的影響。使得貴州移動(dòng)的分支機(jī)構(gòu)以及業(yè)務(wù)伙伴都可以通過(guò)Scuuendo更加安全方便地訪(fǎng)問(wèn)內(nèi)部網(wǎng)絡(luò)資源。
Succendo在貴州移動(dòng)成功應(yīng)用
貴州移動(dòng)具有非常強(qiáng)大的業(yè)務(wù)量和高訪(fǎng)問(wèn)量，在其業(yè)務(wù)運(yùn)營(yíng)支撐系統(tǒng)（BOSS系統(tǒng)）中，形成了計(jì)費(fèi)、結(jié)算、財(cái)務(wù)處理、財(cái)務(wù)管理、業(yè)務(wù)管理和客戶(hù)服務(wù)、系統(tǒng)管理和統(tǒng)計(jì)分析等幾大功能模塊，設(shè)備數(shù)量龐多，連接非常復(fù)雜。
對(duì)于分支機(jī)構(gòu)、移動(dòng)用戶(hù)、合作伙伴等的遠(yuǎn)程連接需求，傳統(tǒng)的組網(wǎng)技術(shù)在遠(yuǎn)程訪(fǎng)問(wèn)和安全方面的局限性，難以滿(mǎn)足貴州移動(dòng)數(shù)據(jù)業(yè)務(wù)高速發(fā)展以及"三網(wǎng)合一"的需要，而Succendo
SSL VPN則符合貴州移動(dòng)BOSS系統(tǒng)對(duì)低成本、高性?xún)r(jià)比和更高安全性地遠(yuǎn)程訪(fǎng)問(wèn)需求。
Succendo SSL VPN能夠保障貴州移動(dòng)的分支機(jī)構(gòu)、移動(dòng)用戶(hù)和合作伙伴等需要隨時(shí)連接總部部署的BOSS等系統(tǒng)獲得服務(wù)；保證網(wǎng)絡(luò)傳輸?shù)姆�(wěn)定性、安全性，以及可持續(xù)性，保證新設(shè)備的上線(xiàn)不可影響既有網(wǎng)絡(luò)服務(wù)；在用戶(hù)群分散、用戶(hù)技術(shù)背景參差不齊的前提下，提供簡(jiǎn)單易行的遠(yuǎn)程訪(fǎng)問(wèn)；即使面對(duì)海量訪(fǎng)問(wèn)需求，依然能夠提供有強(qiáng)大的吞吐能力。具體來(lái)說(shuō)，Succendo
SSL VPN搭建的遠(yuǎn)程接入平臺(tái)具有以下八個(gè)特點(diǎn)：
- 客戶(hù)端無(wú)需另安裝任何軟件，使用非常方便。
- 兩臺(tái)Succendo SSL VPN作HA熱備，同時(shí)提供負(fù)載均衡功能，放置在企業(yè)內(nèi)網(wǎng)。
- 防火墻上只需作一條DNAT的規(guī)則，映射443端口到兩臺(tái)SSL VPN設(shè)備即可；并且設(shè)備的上線(xiàn)不影響當(dāng)前任何業(yè)務(wù)的正常運(yùn)營(yíng)。
- 后臺(tái)BOSS服務(wù)器群（計(jì)費(fèi)結(jié)算系統(tǒng)、營(yíng)業(yè)帳務(wù)系統(tǒng)、客戶(hù)服務(wù)系統(tǒng)和決策系統(tǒng)等）對(duì)外網(wǎng)遠(yuǎn)程用戶(hù)來(lái)言都是直接屏蔽），用戶(hù)需要通過(guò)Succendo
SSL VPN的強(qiáng)大認(rèn)證體系后才會(huì)獲得相應(yīng)的服務(wù)列表。
- 和用戶(hù)既有的SecuID Token系統(tǒng)作聯(lián)動(dòng)，這樣在SSL VPN設(shè)備上無(wú)需重新添加新用戶(hù)，實(shí)施非常方便，并且增強(qiáng)了認(rèn)證安全機(jī)制。
- 客戶(hù)端檢查機(jī)制：當(dāng)客戶(hù)端嘗試連接SSL VPN時(shí)候，網(wǎng)關(guān)會(huì)檢查客戶(hù)端是否已經(jīng)安裝了諾頓殺毒軟件，并且保證病毒庫(kù)為最新，否則不允許連接使用內(nèi)部服務(wù)。同時(shí)給用戶(hù)通告如何安裝和使用該殺毒軟件。限制管理員用戶(hù)只能從內(nèi)網(wǎng)登陸，降低管理員權(quán)限的泄漏風(fēng)險(xiǎn)。
- 為后臺(tái)多個(gè)同功能服務(wù)器提供負(fù)載均衡，保證服務(wù)的最大化使用，且實(shí)施非常簡(jiǎn)單。
- 不同用戶(hù)訪(fǎng)問(wèn)權(quán)限不同。如普通合作伙伴只能訪(fǎng)問(wèn)客戶(hù)服務(wù)系統(tǒng)，分支機(jī)構(gòu)可以訪(fǎng)問(wèn)營(yíng)業(yè)和帳務(wù)系統(tǒng)，領(lǐng)導(dǎo)層則可以訪(fǎng)問(wèn)決策系統(tǒng)等。多層次訪(fǎng)問(wèn)控制在Succendo
SSL VPN上高效進(jìn)行，有條不紊。
貴州移動(dòng)的收益
自從部署Sucendo SSL VPN以來(lái)，貴州移動(dòng)的遠(yuǎn)程訪(fǎng)問(wèn)系統(tǒng)運(yùn)行穩(wěn)定，訪(fǎng)問(wèn)功能強(qiáng)大，管理員和各層次用戶(hù)都反應(yīng)良好，完全實(shí)現(xiàn)了當(dāng)初的設(shè)計(jì)目標(biāo)，全面解決了貴州移動(dòng)分支機(jī)構(gòu)、合作伙伴的遠(yuǎn)程訪(fǎng)問(wèn)需求。
合作伙伴通過(guò)Sucendo SSL VPN訪(fǎng)問(wèn)貴州移動(dòng)內(nèi)網(wǎng)客戶(hù)服務(wù)系統(tǒng)，進(jìn)行業(yè)務(wù)查詢(xún)、申請(qǐng)、自動(dòng)辦理等。分支機(jī)構(gòu)可以安全訪(fǎng)問(wèn)營(yíng)業(yè)和賬務(wù)系統(tǒng)，進(jìn)行報(bào)表提交、營(yíng)業(yè)功能查詢(xún)等，而財(cái)務(wù)人員可以登陸計(jì)費(fèi)和結(jié)算系統(tǒng)，進(jìn)行各種賬務(wù)核算。公司決策層則可以隨時(shí)隨地安全登陸決策系統(tǒng)查看分析報(bào)告，業(yè)務(wù)總結(jié)以及進(jìn)行決策執(zhí)行和公告下發(fā)等。
值得一提的是，由于Sucendo SSL VPN提供強(qiáng)大的客戶(hù)端檢查機(jī)制，從而保證了客戶(hù)端主機(jī)的安全性，杜絕了傳統(tǒng)的IPsec VPN由于實(shí)現(xiàn)的是IP級(jí)別的訪(fǎng)問(wèn)，依然會(huì)傳播的病毒的弱點(diǎn)。
通過(guò)此次合作，凹凸科技為貴州移動(dòng)上交了一份滿(mǎn)意的答卷，也為凹凸科技更好的開(kāi)展西南地區(qū)業(yè)務(wù)奠定了良好的基礎(chǔ)。相信凹凸科技Succendo
SSL VPN在貴州移動(dòng)的成功實(shí)施，可以給其他電信運(yùn)營(yíng)商和大中型企業(yè)的業(yè)務(wù)遠(yuǎn)程接入網(wǎng)絡(luò)改造提供很好的借鑒意義。
CNET科技資訊網(wǎng)(www.cnetnews.com.cn)
相關(guān)鏈接: