普天天衣网关税务单位成功案例-局域网解决方案.doc

普天天衣网关税务单位成功案例 -局域网解决方案 项目简介 某税务单位掌管了一个地区的税务。由于税务机构的机密性要求非常高，内部员工不允许私自连接 INTERNET。但是这种安全措施又影响了对远程税务服务器的访问。在确保数据安全的前提下某税务单位迫切需要一种对远程服务器访问的解决方案。 某税务单位的需求 要求内部网络与外部网络隔绝，避免内部资料外流 内部人员需要能够实时地到外部指定的服务器上存取数据及资讯 存取外部资讯人员需必需经过授权，在登录并输入密码无误后方能进行存取 所有登录存取需有日志纪录以备查询 该单位每若干分钟便对内部网络进行一次端口扫描，以确保网络安全，新增设备不得产生端口漏洞 高可靠性，可平滑扩容 具体网络结构图 如图所示：在税务单位的网络中用 VX 把内部使用者与税务数据库服务器隔离开来。使用者访问服务器之前首先需要登录交换单元，然后 VX2100 从交换单元上取走登录信息并且进行认证。只要通过认证的内部使用者才被允许访问相应的税务服务器。这个时候服务器不论是远程 还是本地的都通过 VX 发布，对使用者来说是无法得知服务器实际网络位置的。 由于内部使用者数量较大再加上对连接的速度，稳定性的要求，我们使用多台发布单元做负载均衡与 N+1 形式的冗余备份，可以完全确保数据安全连接可靠。 本案例中天衣 VX 系统的优势： 一体解决方案，同时满足内外网隔离，实时数据存取及日志查询的需求 高可靠性，方便管理，可扩展性佳 无端口扫描漏洞 支持中文介面 应用效果 在使用了 VX 以后成功的解决了内网隔离时无法访问远程服务器的问题。在使用中登录 VX 十分快捷简单，也不用担心安全问题。 VX 在安全性与易用性之间找到了完美的平衡，获得了多数使用者的称赞。