重慶萬友軍工
重慶萬友經濟發展有限責任公司是中國兵器裝備集團公司西南兵器工業公司的全資子公司,于1996年由重慶萬友經濟技術實業開發總公司等七家國有公司合并成立。公司以汽車銷售及服務為主業,同時經營國際貿易、工程安裝、廣告等產業,參股萬友百盛廣場、交通銀行、光大銀行。汽車經營的品牌主要有長安微車及轎車、長安跨越汽車、金杯汽車、比亞迪汽車等。公司現有員工600多人,16個全資分(子)公司、1個合資公司,其銷售網點覆蓋了重慶20多個區縣,在廣西100多個銷售網點。隨著公司業務的拓展,工作量不斷加大,公司對信息化建設的要求也越來越高,也越來越迫切的希望可以建立一個信息共享、業務互動,系統的、先進的、安全的信息平臺,達到總部與各分部之間數據同步協同辦公。
【需求分析】
總部管理人員和各分支機構的用戶可以根據實際情況情況:方便、快捷的訪問分布在重慶各區縣分公司的DMS應用服務器發布的數據;細粒度的對下面的用戶進行管理,具體到某一個人;客戶端只有通過密鑰(key)認證才能與應用服務器進行連接。
網絡拓撲圖:
說明:
1, 客戶端定制,每個按鈕控制一個分公司的“跳板”地址。
2, 6個分公司授權用戶VPN的用戶和密碼是一樣的,只要一把KEY就能訪問。
3, 點擊相應的分公司按鈕,VPN客戶端根據“跳板”地址連接到相應的分公司網絡。
4, 由于各分公司網絡復雜,設備采用旁路部署,不用改變現有網絡的拓撲。
服務器安全隔離
利用e地通設備將應用服務器和外網隔離開來,客戶端機器使用代理協議機制訪問e地通設備,在由e地通設備根據客戶端機器所具有的權限向服務器調取所需資源,從而保障了應用服務器的安全。
傳輸的安全
e地通帶用業界領先的Socks 5VPN技術,輔以高強度的AES128加密算法和SHA1-96數據完整性算法,確保數據在通道中傳輸的安全。而國內首創的Socks 5VPN技術,屏蔽網絡底層,常見的蠕蟲,病毒,木馬無法通過網絡層傳輸。
認證的安全
如果無法區分真假用戶,所有的安全保障措施都是空中樓閣;而通過用戶名密碼、USB-Key等雙身份認證技術,則能夠強化認證的安全。
權限的安全
領導和普通員工的接入,第三方合作伙伴的接入,都需要嚴格的權限控制,而e地通可以精細到應用級別的權限劃分,有效控制了資源的訪問行為。
【效果分析】
該產品集成防火墻,QOS,VLAN、內容過濾等功能,支持多線路策略路由功能,可實現內部網的大網管理,客戶端采用純綠色、免安裝程序,方便客戶端操作人員使用,降低維護量。以前也考慮過其他的解決方案,由于安裝實施復雜,并且需要規劃網絡而無法解決,采用惠爾頓e地通以后安裝實施的問題得以解決,而且不用規劃網絡,充分體現了e地通網絡適應性強和易用的特點。