安全挑战

　　在市场经济的格局下，经历创新发展、重组、并购孕育出了一批大型企业，促进了产业蓬勃发展，也决定了企业分支多、分散广的特点。时至今日，网络和应用系统对大型企业产生了深彻的影响，企业运转空前依赖各类应用系统与数据系统。保障业务畅通、应用服务顺利下延成为大型企业持续发展、做大做强的关键，总部和分支网络进行连接问题需要妥善解决。

　　传统跨区域的组网观念是租用专线，独享专线资源的同时也存在一些弊端，其一、专线带宽扩容费用持续攀升;其二、专线不提供数据传输保护;其三、受接入方式的局限，外出人员不能远程接入办公、及时处理业务。

　　除此之外，大型企业面对更加复杂的内部信息安全问题与分支接入管理问题，如：企业互联网边界威胁防护、跨企业总部与分支的病毒传播及接入企业过程监控等。

　　解决方案

　　针对上述大型机构分支接入面临的安全挑战和问题，天融信提出了大型企业接入解决方案，采用天融信IPSEC VPN 和VONE(IPSEC/SSL VPN多合一网关)相结合，建立分支与总部、移动办公及家庭办公与分支的IPSEC VPN链接，同时提供应用级SSL VPN访问，满足大型企业总部与分支、远程办公等全时业务访问及协同工作的要求。此外，在总部部署一套天融信TopPolicy 安全设备策略集中管理平台，从全局角度统一管理和维护机构VPN系统。解决方案示意图如下：

　　图表 7大型机构分支接入解决方案

　　企业总部与分支机构互联

　　采用IPSEC VPN技术在总部和分支间建立互联网传输隧道，认证与加密技术提供商业数据加密传输，防范数据篡改活动与信息外泄。除此之外，天融信设计的IPSEC VPN不单单是防外患，同样注重化解安全内忧，集成的Clean VPN(隧道检测技术)针对传输隧道中流量进行深度检测，准确过滤病毒与恶意代码等安全风险，弥补了传统IPSEC VPN功能上的不足。

　　远程接入安全办公

　　在总部建立SSL VPN集中接入平台和集中管理，高性能的处理能力和多样化应用粘合技术，全面覆盖企业应用系统;组合使用认证技术强化了对接入者身份鉴别能力;终端状态检查和管理功能在终端接入事前、事中及事后的全周期实施安全控制，结合SSL VPN技术特点，更好的防范黑客攻击、病毒入侵事件发生。从而减少了多接入点、多边界引入的安全风险。

　　使用SSL VPN降低了对远程终端配置和软件安装，以及对终端人员操作能力的要求，并在远程终端浏览器与受访应用系统间提供端到端的双向传输隧道加密，满足家庭办公、出差办公等按需远程应用系统访问需求，并对智能手机终端接入提供良好支持。

　　企业互联网边界防护

　　面对互联网复杂环境下的安全威胁，单单考虑企业分支接入、远程办公接入安全是不够的，企业互联网边缘防护水平同样需要提高，防患于未然。天融信Top VPN系列(IPSEC VPN 和VONE)产品提供专业级防火墙，在对抗互联网攻击、控制网络连接和访问有着出色的表现，配合VPN功能使用，避免企业互联网安全短板问题。

　　统一监控与配置管理

　　再好用的系统，离开了人的管理和控制，一定难以应对复杂多变的挑战。天融信TopPolicy安全设备策略集中管理平台能全时监控TopVPN系列产品性能与隧道状态，可视化界面从全局定位展示故障点，同时提供设备远程维护与策略部署能力。

　　方案优势

　　本方案解决大型机构基于互联网组建专网要求，针对机构数据大集中模式提供灵活、安全的IPSEC VPN与SSL VPN组合服务。与此同时，考虑到不同机构应用系统分布情况、服务模式和远程办公终端数量，本方案还可为以下应用场景提供优质服务：

　　企业部分应用系统分散在各分支，数据定期汇总到总部。面对分支远程办公与业务交互需求以及远程终端隶属关系复杂等情况。天融信VPN产品提供IPSEC VPN与VRC客户端(IPSEC VPN客户端软件)组合，减少购置多功能VPN产品的费用。IPSEC VPN技术既满足总部和分支定期数据交换，同时解决了远程终端对特定机构应用系统的访问。

　　应用领域

　　政府

　　对于各政府单位来说，内部应用系统和数据信息属性特殊，具有一定的工作敏感性，不同行政级甚至同级不同处室知晓权和访问权泾渭分明，并且普遍情况下数据以明文传输，在共用网络中运行时，数据安全交换与资源授权访问既是基础要求又是关注重点，同时还考虑到抵御外部的安全威胁。针对分析的共性需求，天融信大型机构分支接入解决方案通过VPN技术在共用网络下，建立政府单位、部门的独立安全通道、形成专网环境，满足垂直或水平的网络隔离和数据加密传输以及边界防护要求，保护与工作秘密相关资源，防止各政府工作秘密信息外泄。本方在复杂的电子政务网环境，公安、司法、检察院、法院等司法机关得到普遍认可和实践。

　　机构

　　受地域、经济和技术的局限，大型机构的全国机构互联在实施到末节或偏远地区时往往需要投入大量财力、物力和人力，经常造成不必要的资源浪费，ROI极低。考虑互联网规模的不断扩大和广泛的覆盖能力以及低成本，天融信大型机构分支接入解决方案基于互联网，通过VPN技术解决大型机构网络未覆盖的部分分支的网络接入、业务贯通诉求。本方案为华润雪花啤酒集团、华能集团等大型企业用户搭建起跨互联网的的安全VPN网络。此外，在国家标准的指导下，本方案满足电子政务外网基于互联网开展覆盖地市级以下(含地市级)政府单位网络的要求。