天津电力SSL VPN技术强化网络办公安全-VPN解决方案.doc

天津电力 SSL VPN 技术强化网络办公安全 -VPN 解决方案 案例背景 公司 : 天津电力 地点 : 天津市 行业 : 电力行业 VPN 解决方案 : ARRAY SPX 系列 VPN 产品 案例概述 天津电力系统肩负着天津地区工业、商业、居民用电的供电任务。为了保障全市供电安全，完善用电管理，天津电力系统已经建立了比较完整的内部网络。然而电力企业网络不仅要解决内网办公和远程办公问题，还要满足电力营销网点、电力合作企业通过外部互联网络接入电力网的要求。 一个完善的企业网络，应该在严格防止企业信息资源被非法窃取的同时，还为各类远程登录用户界定身份和设置相应的权限，对合法的访问要求提供方便，并且尽可能降低信息安全策略的实施和维护成本。而 ArrayNetworks 提供全套SSL VPN 接入解决方案，使访问者能够享受通过互联网 (Internet)方便访问企业内部信息资源的同时，还为网络管理人员提供可靠的信息安全防护功能。 最后天津电力决定引入 ArrayNetworks 虚拟网办公安全管理解决方案，进一步提升网络安全机制，以提高电力信息服务及管理水平。 需求详解 天津电力信息网络在建设过程中形成二个显著的特点：部分电力营销网点的网络规模比较小，与天津电力公司总部以及直属单位之间没有专线互联，需要通过 Internet 提供远程接入；电力职工在进行远程移动办公时需要通过互联网(Internet)获得必要的办公信息，又要能够方便安全地访问天津电力内部网络，以获得必要的办公资源。 为实现电力网的上述需求，就不仅需要解决接入问题，还要提供一整套安全、访问和控制机制。所以天津电力网的系统升级需求包括： 强有力的用户身份认证和安全机制，确保企业内部信息 网络免受非法用户的恶意访问和攻击； 强有力的访问控制机制，确保用户通过认证后只能访问到被授权允许的内容； 数据加密功能，避免敏感信息被窃取和篡改； 抵御针对安全、设备与系统软件集成方面的攻击，并对客户端提供安全脆弱性检查的功能。 方案实施 Array Networks 提供了业界最先进的以 Array SPX 系列产品为核心的 SSL VPN 解决方案。通过部署 Array SPX3000 系列产品，对天津电力的 12 个内部系统， 35 个类别的应用系统的访问方式进行了拓展，目前天津电力的员工，无 论在生产、管理、电力经