2022年电信行业VPN解决方案 .pdf

《2022年电信行业VPN解决方案 .pdf》由会员分享，可在线阅读，更多相关《2022年电信行业VPN解决方案 .pdf（3页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、1 SSLVPN 电信行业VPN 解决方案时间： 2004-7-4 14:40:27 来自：点击： 185 随 着 国 内 电 信 市 场 的 高 速 发 展 ， 各 大 运 营 商 如 电 信 、 网 通 、 联 通 等 等 都 在大 力 推 广 内 部 的 信 息 化 应 用 ，利 用 先 进 的 信 息 化 管 理 系 统 来 改 善 内 部 的 管 理 。同 时 ， 为 了 更 好 的 给 用 户 提 供 服 务 ， 也 逐 步 的 将 营 业 网 点 和 业 务 代 办 点 建 到了 众 多 的 场 所 。虽 然 运 营 商 自 身 有 着 丰 富 的 网 络 资 源 ，骨 干 网

2、络 完 全 可 以 通 过 自 有 的 DDN甚 至 光 纤 等 其 他 专 用 线 路 来 构 建 ， 但 如 何 实 现 各 移 动 用 户 随 时 安 全 的 接 入 内部 网 络 、 如 何 将 广 大 的 代 理 商 也 能 接 入 网 络 访 问 必 要 的 数 据 ， 成 为 了 运 营 商构 建 自 身 信 息 平 台 的 重 要 问 题 之 一 。随 着 近 期 各 种 宽 带 上 网 方 式 （ 如 ADSL ） 的 普 及 ， 新 型 的 移 动 接 入 方 式 也层 出 不 穷 ，众 多 的 运 营 商 开 始 采 用 Internet作 为 网 络 传 输 的 补 充

3、 平 台 、在 此 基础 上 构 建 安 全 方 便 的 VPN 虚 拟 网 络 。远 程 办 公 ， 远 程 营 业各 个 服 务 中 心 开 展 现 场 营 销 活 动 时 ，客 户 经 理 在 现 场 通 过 VPN 连 接 总 部获 得 营 业 信 息 ， 使 用 内 部 运 营 管 理 系 统 。 在 临 时 需 要 与 总 部 联 网 时 ， 不 必 架设 繁 琐 的 专 用 线 路 。 只 需 要 以 任 意 方 式 接 入 Internet即 可 。领 导 在 外 出 差 或 在 家 办 公 时 ，只 要 能 上 网 、安 装 VPN 客 户 端 软 件 ，就 可 以登 陆 内

4、 部 办 公 系 统 ， 及 时 审 批 公 文 和 处 理 业 务 。员 工 休 假 或 出 差 时 ，也 能 及 时 通 过 VPN 客 户 端 、连 接 到 内 部 办 公 系 统 获 取公 司 信 息 。实 现 效 果 : 原 来 各 营 业 厅 的 客 户 经 理 在 进 行 现 场 销 售 活 动 时 ， 开 通 业 务 必 须 要 到 营 业名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 3 页 - - - - - - - - - 2 厅 内 、很 不 方

5、便 ，使 用 iGate SSL VPN，可 以 在 户 外 现 场 直 接 开 通 业 务 ，大 大提 高 效 率 并 提 升 了 运 营 商 的 形 象 。原 来 领 导 和 员 工 外 出 办 公 ， 只 能 通 过 Modem拨 号 接 入 到 办 公 网 ， 速 度 很 慢 ，使 用 iGate SSL VPN 后 ， 可 以 通 过 宽 带 接 入 办 公 网 ， 速 度 大 大 提 高 ， 提 高 了工 作 效 率 。 通 过 对 接 入 授 权 的 配 置 ， 提 供 给 不 同 用 户 不 同 的 权 限 ， 加 强 了 办公 网 的 内 部 安 全 。连 接 合 作 伙 伴

6、 、 远 程 维 护替 代 原 来 的 Modem接 入 方 式 或 专 线 接 入 方 式 ， 将 代 理 商 接 入 到 计 费 网 络 ，使 代 理 商 可 以 在 授 权 范 围 内 自 行 开 通 和 查 询 所 代 理 的 业 务 。电 信 机 房 维 护 人 员 通 过 VPN ， 远 程 维 护 电 信 设 备 。原 来 领 导 和 员 工 外 出 办 公 ， 无 法 连 接 到 办 公 网 办 公 ， 使 用 iGate SSL VPN后 ， 无 论 何 时 ， 何 地 ， 采 用 任 何 设 备 均 可 访 问 内 部 资 源 ， 提 高 了 工 作 效 率 。工 程 人

7、员 和 运 维 人 员 可 以 远 程 维 护 机 房 设 备 ，大 大 提 高 工 作 效 率 。在iGate 上 有 严 格 的 接 入 限 制 和 授 权 ， 保 证 远 程 用 户 接 入 的 安 全 性 。安 全 性 充 分 满 足 了 运 营 商 的 需 要 ：VPN 网 络 的 安 全 性 有 三 层 含 义 ： 一 是 数 据 传 输 的 安 全 ； 二 是 用 户 接 入 的安 全 ；三 是 对 内 网 资 源 的 访 问 安 全 。一 般 来 说 ，所 有 的 VPN 产 品 都 会 通 过 数据 加 密 技 术 来 保 障 数 据 传 输 的 安 全 ， 也 会 通 过

8、用 户 名 密 码 或 其 他 的 证 书 认 证方 式 等 等 ， 来 保 证 用 户 接 入 的 安 全 。 但 对 内 网 资 源 的 访 问 安 全 ， 则 很 多 VPN产 品 都 没 有 妥 善 的 考 虑 。运 营 商 的 内 部 网 络 资 源 繁 多 ， 也 极 其 重 要 。 所 以 首 先 必 须 保 证 合 法 的 用 户才 能 接 入 到 网 络 中 来 ， 其 次 、 对 每 个 接 入 的 用 户 ， 都 必 须 设 置 相 应 的 访 问 权限 ， 只 允 许 访 问 授 权 范 围 内 的 网 络 资 源 。iGate SSL VPN 采 用 了 基 于 硬

9、件 的 身 份 认 证 技 术 来 解 决 用 户 的 接 入 认 证 问 题 ，即 ikey 身 份 验 证 令 牌 。只 有 在 客 户 端 插 入 ikey ，输 入 PIN 码 ，通 过 认 证 ，才可 访 问 被 授 权 的 资 源 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 3 页 - - - - - - - - - 3 另 外 ，iGate SSL VPN还 增 强 了 对 内 网 的 安 全 设 置 ，保 障 了 第 三 个 层 次 内 网 资 源

10、访 问 的 安 全 。尤 其 是 接 入 的 VPN 用 户 并 非 是 内 部 工 作 人 员（ 如 供 应商 、客 户 、合 作 伙 伴 等 ）时 ，对 VPN 用 户 访 问 权 限 需 要 更 严 格 的 设 定 。iGate提 供 了 对 内 网 访 问 权 限 的 基 于 角 色 的 设 定 ， 可 以 对 不 同 的 用 户 分 配 不 同 的 权限 规 则 ，避 免 内 部 出 现 的 安 全 隐 患 ，一 个 合 法 的 VPN 用 户 接 入 总 部 后 ，他 对总 部 资 源 的 访 问 权 限 能 够 被 限 定 在 一 个 很 小 的 范 围 内 ， 例 如 总 部

11、有 多 个 应 用系 统 （ 如 OA、 财 务 、 HR 、 CRM 等 等 ） ， 一 个 普 通 的 业 务 人 员 在 联 入 VPN后 只 能 访 问 OA 或 CRM ， 而 公 司 领 导 则 可 以 同 时 访 问 所 有 的 应 用 系 统 ， 所 有的 这 些 权 限 都 可 以 通 过 简 单 的 配 置 迅 速 完 成 ，极 大 的 方 便 了 IT 安 全 部 门 的 管理 工 作 。对 移 动 用 户 的 支 持 非 常 方 便 易 用 ：移 动 用 户 不 可 能 带 着 硬 件 设 备 来 接 入 公 司 VPN 网 络 ， 有 些 低 端 的 VPN 产品 解

12、 决 移 动 用 户 的 方 式 是 直 接 调 用 操 作 系 统 自 带 的 VPN 功 能 ， 采 用 PPTP 虚拟 拨 号 的 方 式 接 入 总 部 ， 只 有 基 本 的 用 户 名 密 码 验 证 ， 安 全 级 别 非 常 低 ； 另外 不 能 同 时 访 问 内 网 和 Internet ， 也 造 成 了 极 大 的 不 便 。iGate SSL VPN对 移 动 用 户 提 供 了 强 大 的 支 持 ，并 且 支 持 “ 移 动 IP” 。移 动用 户 不 但 能 够 接 入 企 业 VPN 网 络 ，而 且 能 够 获 取 与 在 局 域 网 内 时 相 同 的 内

13、 网IP 地 址 ，并 能 够 通 过 该 IP 地 址 与 内 部 网 络 相 互 通 信 。这 就 使 得 移 动 用 户 不 但可 以 访 问 企 业 网 络 ， 同 时 在 外 出 时 、 也 能 够 被 局 域 网 所 找 到 ， 完 全 象 在 同 一个 局 域 网 内 一 样 。 ikey身 份 验 证 令 牌 可 以 将 移 动 用 户 的 安 全 策 略 存 储 在 类 似 U 盘 的 USB Key中 ， 这 样 移 动 用 户 随 身 携 带 标 识 自 己 身 份 和 存 储 了 对 应 安 全 策 略 配 置 信 息 的ikey ， 可 以 在 任 何 一 台 电 脑 安 全 的 接 入 到 总 部 。 用 户 只 需 要 插 入 ikey ， 输 入PIN 码 就 可 以 完 成 接 入 ， 做 到 了 VPN 客 户 端 零 配 置 ， 和 使 用 银 行 取 款 机 一 样安 全 方 便 。 简 单 易 用 性 达 到 极 点 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 3 页 - - - - - - - - -