冰峰SSL VPN虛擬站點技術(shù)助力重慶地稅提升網(wǎng)絡(luò)安全

用戶需求挖掘

1）操作簡單、管理方便。移動辦公時間地點的變動性以及終端用戶的非專業(yè)性決定不僅要求網(wǎng)絡(luò)系統(tǒng)的搭建簡單易行，而且要求系統(tǒng)尤其是終端的使用、維護和管理簡單方便。

2）具有多重身份認證機制。移動辦公的特點，決定了不僅上網(wǎng)的地點經(jīng)常變動，而且上網(wǎng)的終端也可能出現(xiàn)變化，提供多重身份認證機制對于確保通信和數(shù)據(jù)的安全是必要的。

3）提供網(wǎng)絡(luò)安全保障。互聯(lián)網(wǎng)上日益嚴重的病毒和惡意攻擊，不僅會導(dǎo)致網(wǎng)絡(luò)不暢甚至宕機情況的發(fā)生，嚴重的還導(dǎo)致機密信息的泄露和系統(tǒng)的破壞，所以在方案設(shè)計時，要充分考慮到系統(tǒng)的防御和抗攻擊能力。

4）提供分角色控制手段。目前移動用戶的數(shù)量就有600多人，而且隨著系統(tǒng)的擴大和應(yīng)用的增加，移動用戶也將不斷增加。面對動輒上千的并發(fā)要求，不同部門角色的應(yīng)用需求變得多樣化。各部門接入訪問的相互獨立，是保障移動辦公系統(tǒng)穩(wěn)定運行的重要手段。

用戶實施體驗

在不改變原有網(wǎng)絡(luò)架構(gòu)的情況下對原有網(wǎng)絡(luò)的擴充，市局和直屬機構(gòu)和區(qū)縣局繼續(xù)采用專線連接，VPN建設(shè)在專線中形成分級分權(quán)的安全保護及線路備份應(yīng)用。而移動安全接入則采用SSL VPN作為接入基礎(chǔ)，其具有極大的靈活性和安全性，尤其適合移動辦公的需要。

冰峰網(wǎng)絡(luò)為重慶市地稅局提供的移動辦公接入網(wǎng)絡(luò)解決方案主要具備以下特點：

1）簡單易用，使用靈活，維護方便。用戶可以直接使用瀏覽器訪問各種Web應(yīng)用、客戶端/服務(wù)器應(yīng)用、電子郵件和文件共享，并可通過設(shè)備內(nèi)建Update功能輕松實現(xiàn)軟件升級。系統(tǒng)還具有自動撥號、斷線自動恢復(fù)功能，在線路恢復(fù)正常后VPN可在10秒內(nèi)愈合。所有這些特點，都大大方便了系統(tǒng)管理員的管理控制工作，減少了運行維護的工作量。

2）多重身份認證機制，確保網(wǎng)絡(luò)安全可靠。系統(tǒng)可強制施行客戶端安全策略，并提供了基于角色(用戶名密碼)、USB KEY安全認證方式、硬件特征碼等多種訪問控制，實現(xiàn)與第三方認證的無縫接合。

3）提供全面高效的網(wǎng)絡(luò)安全保障策略。除了為用戶提供專業(yè)的虛擬專用網(wǎng)絡(luò)安全，冰峰VPN從產(chǎn)品規(guī)劃之初，就在產(chǎn)品中預(yù)置了防火墻策略及抗攻擊能力。可通過IP-MAC綁定策略防止ARP攻擊，并以最快的速度定位內(nèi)網(wǎng)攻擊源的位置信息。

4）冰峰VPN設(shè)備可建立多個虛擬站點，每個虛擬站點均可針對不同部門的用戶，設(shè)定不同的訪問接入界面。系統(tǒng)則自動根據(jù)用戶權(quán)限將不同的用戶分配到不同的應(yīng)用服務(wù)器上，有效降低了應(yīng)用服務(wù)器的負荷，充分提升用戶的IT應(yīng)用價值。

虛擬站點技術(shù)

冰峰網(wǎng)絡(luò)針對如今客戶對于遠程登陸越來越多的需求，推出虛擬站點技術(shù)，該技術(shù)可為不同用戶提供不同的遠程接入界面。

冰峰VPN設(shè)備可建立多個虛擬站點，每個虛擬站點均可設(shè)置不同的域名、IP端口，并配置相互獨立的應(yīng)用服務(wù)器、Web接口，同時提供不同的訪問權(quán)限和訪問隧道。對IT運維人員來說，這就相當于是虛擬了多 VPN的配置環(huán)境，每一個不同的配置環(huán)境針對不同應(yīng)用的用戶。而對接入用戶來說，不同類型用戶的登陸界面都是完全不相同的。用戶以自己的權(quán)限進行訪問時，系統(tǒng)會自動將用戶分配到其權(quán)限范圍內(nèi)的VPN虛擬站點，允許用戶通過該站點進行訪問。

通過虛擬站點方式，可為所有用戶根據(jù)權(quán)限提供完全不同的登陸和訪問體驗。

用戶應(yīng)用效果

1）全市所有處級以上領(lǐng)導(dǎo)及市地稅局和區(qū)縣地稅局局長及部份業(yè)務(wù)科長的筆記本電腦，共約600多個用戶，均可通過SSL技術(shù)，經(jīng)過身份認證和筆記本的硬件地址(MAC地址)認證，根據(jù)不同的線路接入系統(tǒng)進行數(shù)據(jù)交互。因系統(tǒng)部署時具備了多角色認證和主動式防御功能，能保證安全的被授權(quán)機器才可以進行訪問，有效的提高了整個移動辦公網(wǎng)絡(luò)的安全性。

2）冰峰SSL VPN設(shè)備和系統(tǒng)的部署，為重慶地稅局及下屬區(qū)縣地稅局的領(lǐng)導(dǎo)和業(yè)務(wù)負責人提供了在任意時間、任何地點進行訪問的能力，大大提高了業(yè)務(wù)系統(tǒng)的應(yīng)用效率，確保各項工作的順利開展和稅務(wù)系統(tǒng)服務(wù)水平的提高。

3）作為政府單位的應(yīng)用系統(tǒng)，重慶地稅局每天收到的各類未知源請求達百萬計，冰峰SSL VPN從安全出發(fā)，在做好各級防護的同時，其虛擬站點技術(shù)不僅針對接入用戶的訪問權(quán)限進行分配，還使得各應(yīng)用服務(wù)器相互獨立，最大限度降低全局數(shù)據(jù)泄露的風險。為保障用戶的關(guān)鍵應(yīng)用，全面提升IT應(yīng)用價值。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]