解決方案

【SSL VPN】大企業(yè)廣域網(wǎng)組建方案

【SSL VPN】大企業(yè)廣域網(wǎng)組建方案--企業(yè)行業(yè)

   發(fā)布時間:2012-10-29 

在競爭激烈的市場環(huán)境中,眾多的企事業(yè)單位都不約而同地采用各種手段來壓縮運(yùn)營成,提升自己的競爭力。作為IT經(jīng)理,大家都希望整合已有的IT資源,大家都使用了越來越多的服務(wù)器和軟件系統(tǒng)來處理業(yè)務(wù),然而,在新時期,企事業(yè)單位的應(yīng)用系統(tǒng)(如ERP、CRM、OA等)如何擴(kuò)展到遠(yuǎn)程分支機(jī)構(gòu)中去,成為企業(yè)頭疼的問題。
  除了分支機(jī)構(gòu)外,第三方供應(yīng)商、合作伙伴、出差人員也需要接入到總部,面對各種不同的應(yīng)用系統(tǒng),應(yīng)該如何選擇一種高效、經(jīng)濟(jì)、靈活的安全接入方式?


一、實現(xiàn)業(yè)務(wù)互聯(lián)網(wǎng)絡(luò)面臨的難題
  1、分支互聯(lián)方式難定
  段先生是某企業(yè)的網(wǎng)絡(luò)管理員,目前準(zhǔn)備將該企業(yè)下屬的20個分支機(jī)構(gòu)和總部互聯(lián),但是到底該選擇什么方式來互聯(lián)呢?鋪設(shè)光纖或者局域網(wǎng)布線,不現(xiàn)實,因為有很多分支機(jī)構(gòu)不在本地;租用運(yùn)營商的鏈路,成本高,分支太多,也不劃算;將內(nèi)部網(wǎng)絡(luò)的應(yīng)用服務(wù)器全部映射在互聯(lián)網(wǎng)出口處,不安全,風(fēng)險太大。
  段先生的困惑是非常典型的。如何根據(jù)企業(yè)現(xiàn)有的規(guī)模、業(yè)務(wù)特點來選擇合適的網(wǎng)絡(luò)互聯(lián)方式,這是很多網(wǎng)絡(luò)管理者一直所苦惱的問題。
  2、專線成本居高不下
  陳先生是某海運(yùn)集團(tuán)的財務(wù)高管,隨著國內(nèi)外貿(mào)企業(yè)業(yè)績的下滑,該集團(tuán)的海運(yùn)業(yè)務(wù)也受到了重大影響,當(dāng)整理本季度的財務(wù)報表時,陳先生發(fā)現(xiàn):公司每個月的專線租賃費(fèi)用一直保持在6位數(shù)。
  通過專線接入可以有效地將企事業(yè)單位的各個分支連接起來,可其高昂的租賃費(fèi)用則是大家選擇時不得不考慮的問題。
  3、遠(yuǎn)程接入難以解決
  劉小姐是某公司的業(yè)務(wù)經(jīng)理,現(xiàn)在上海出差參加一個行業(yè)會議,突然接到公司小李的電話,由于客戶需要提前到貨,現(xiàn)在需要劉小姐緊急審批發(fā)貨訂單,而當(dāng)劉小姐到酒店打開電腦時才想起不能連接到公司內(nèi)網(wǎng)。
  劉小姐所遇到的困惑也是眾多長期出差人員所面臨的最為尷尬的問題,如何通過一種安全、便捷、經(jīng)濟(jì)的遠(yuǎn)程接入方式,訪問公司內(nèi)部的應(yīng)用系統(tǒng)?這是我們在建設(shè)可擴(kuò)展的網(wǎng)絡(luò)時所必須要考慮的問題。         

二、網(wǎng)神網(wǎng)絡(luò)互聯(lián)解決方案
  1、典型案例介紹
                                      
  某組織有三個分支機(jī)構(gòu),均在省外,其中兩個規(guī)模相對較大。為了提升信息化建設(shè)水平,提高現(xiàn)有的業(yè)務(wù)效率,公司最近購買了ERP系統(tǒng)、財務(wù)系統(tǒng)和OA系統(tǒng),需要各個分支機(jī)構(gòu)接入總部訪問這些系統(tǒng)。
  若利用專線接入的方式將該組織的三個分支連接起來,按照2M的專線來算的話,預(yù)計每月交給運(yùn)營商的租金約為1.5萬元,三年內(nèi)的投資則為54萬元。
  網(wǎng)神為用戶提出了更高性價比的解決方案,通過在總部和各分支機(jī)構(gòu)部署IPSec/SSL 二合一VPN設(shè)備,通過該組網(wǎng)方式不僅可以有較快的訪問速度,同時由于所有的數(shù)據(jù)都以加密方式傳輸,很好地保證了傳輸?shù)陌踩浴6遥镁W(wǎng)神SSL VPN,我們可以很好地實現(xiàn)移動辦公需求。投資減低為原來的10%。
  2、該解決方案帶來的價值優(yōu)勢
         整合VPN解決方案
  網(wǎng)神SecSSL 安全接入網(wǎng)關(guān),提供集成化一體化IPsec/SSL VPN解決方案,單一設(shè)備同時提供IPsec和SSL兩種VPN 組網(wǎng)方式,單一設(shè)備就可以適應(yīng)于各種用戶組網(wǎng)需求。
安全的訪問過程
  網(wǎng)神IPSec/SSL VPN可以通過VPN技術(shù)將互聯(lián)網(wǎng)上傳輸?shù)臄?shù)據(jù)加密后封裝在隧道中,有效地保障了數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸?shù)倪^程中不被竊取。且多種用戶身份認(rèn)證方式,保證了合法用戶安全地接入。
細(xì)致的權(quán)限劃分
  通過細(xì)致的權(quán)限劃分,網(wǎng)神整個網(wǎng)絡(luò)互聯(lián)方案使得整個訪問過程都是在相應(yīng)的權(quán)限分配下進(jìn)行,有效地保障了整個訪問過程的可控性。
擴(kuò)展的移動辦公體驗
  該方案可以為合作伙伴、組織駐外人員、出差人員提供一種安全、可控、便捷的遠(yuǎn)程接入方式,訪問總部的各種系統(tǒng)資源。

上一篇: 【網(wǎng)神NSG下一代安全網(wǎng)關(guān)】邊界網(wǎng)絡(luò)安全解決方案
下一篇: 【IPSEC VPN】IPSEC VPN備份隧道 確保用戶鏈路的高可靠性
长垣县| 竹山县| 临颍县| 陆丰市| 山阳县| 防城港市| 淮阳县| 临泽县| 伊宁市| 手游| 天全县| 周宁县| 大宁县| 太仓市| 德格县| 微山县| 兴仁县| 枣强县| 新龙县| 通州区| 镇沅| 股票| 玉田县| 云浮市| 龙海市| 项城市| 昭觉县| 盐津县| 宁陵县| 九台市| 阜阳市| 达尔| 吴忠市| 白玉县| 杭锦旗| 衡阳市| 会昌县| 江门市| 米林县| 朝阳区| 峡江县|