福建金科信息技術(shù)股份有限公司(www.goldtech.com.cn)創(chuàng)建于1992年,以IT運(yùn)營(yíng)服務(wù)、IT系統(tǒng)集成、軟件開(kāi)發(fā)以及IT教育培訓(xùn)為主營(yíng)業(yè)務(wù),經(jīng)過(guò)近20年的發(fā)展,已成為年?duì)I業(yè)額1~1.5億,員工數(shù)逾170人,業(yè)績(jī)優(yōu)秀的IT運(yùn)營(yíng)服務(wù)提供商。福建金科信息技術(shù)股份有限公司總部位于福州,在北京、上海、廣州、成都等10多個(gè)全國(guó)主要城市設(shè)立分支機(jī)構(gòu)和技術(shù)服務(wù)網(wǎng)點(diǎn),秉承“創(chuàng)造服務(wù)、致力服務(wù)、奉獻(xiàn)服務(wù)、贏得服務(wù)”的理念,為用戶提供專業(yè)化的“金科服務(wù)”(GTS)。

  隨著福建金科信息技術(shù)股份有限公司業(yè)務(wù)快速發(fā)展,下屬分支機(jī)構(gòu)和終端設(shè)備的數(shù)量不斷增多,福建金科信息技術(shù)股份有限公司原有的公共互聯(lián)網(wǎng)接入和管理面臨巨大挑戰(zhàn)。據(jù)了解,由于之前福建金科信息技術(shù)股份有限公司總部和各分支機(jī)構(gòu)都擁有自己獨(dú)立的網(wǎng)絡(luò),常規(guī)溝通、電子辦公、信息傳遞等主要依賴網(wǎng)絡(luò)資源共享的方式進(jìn)行。當(dāng)網(wǎng)絡(luò)接入和信息交互變得越來(lái)越頻繁,蠕蟲(chóng)、病毒、間諜軟件、廣告軟件、特洛伊木馬、DoS攻擊、應(yīng)用嵌入式攻擊和應(yīng)用濫用等讓公司網(wǎng)絡(luò)面臨重大安全問(wèn)題,網(wǎng)絡(luò)共享數(shù)據(jù)的安全無(wú)法保障,公司信息安全迫在眉睫。此外,員工出差對(duì)移動(dòng)辦公需求也日益增加,急需安全穩(wěn)定的無(wú)線網(wǎng)絡(luò)接入方案來(lái)提高工作效率……

  為了讓各分支機(jī)構(gòu)網(wǎng)絡(luò)能夠安全接入公司總部,實(shí)現(xiàn)資源共享,擴(kuò)展應(yīng)用,提高生產(chǎn)率,同時(shí)降低通訊成本,福建金科信息技術(shù)股份有限公司綜合比較市場(chǎng)同類品牌產(chǎn)品和方案,決定選擇思科ASA 5500安全設(shè)備的遠(yuǎn)程接入VPN解決方案。思科作為全球網(wǎng)絡(luò)設(shè)備領(lǐng)域知名品牌,產(chǎn)品技術(shù)領(lǐng)先,性能穩(wěn)定,具有良好的擴(kuò)展性,不僅整體解決方案優(yōu)越,還可以獲得良好的投資保護(hù),是公司的最佳選擇。

  福建金科信息技術(shù)股份有限公司根據(jù)實(shí)際應(yīng)用需求,應(yīng)用思科集成VPN解決方案,各地分支機(jī)構(gòu)采用Cisco 1800、2800路由器作為VPN遠(yuǎn)程接入,對(duì)于移動(dòng)辦公、Soho辦公的員工則采用了SSL VPN網(wǎng)絡(luò)接入方案。如下圖所示:

  欲獲知更多解決方案細(xì)節(jié),詢4006583883了解更多。

  由于Easy VPN提供的靈活性,擴(kuò)展性,公司內(nèi)部并不需要對(duì)原來(lái)部署的業(yè)務(wù)系統(tǒng)進(jìn)行任何更改,建立的是增強(qiáng)型可定制連接,讓用戶幾乎可以訪問(wèn)任何應(yīng)用,就好像自己與總部局域網(wǎng)建立了實(shí)際連接一樣,因此選擇Easy VPN作為分支機(jī)構(gòu)的接入方式。然而對(duì)于經(jīng)常出差以及移動(dòng)辦公硬需求較強(qiáng)的員工,采用了SSL VPN的解決方案,SSL VPN不需預(yù)裝VPN 客戶端軟件,兼容性好,操作方便,自動(dòng)下載的完全通道客戶端,提供安全桌面為終端提供保護(hù),并且提供良好的VPN客戶端的部署和管理,大大降低了對(duì)桌面軟件的維護(hù)成本。

  在實(shí)際應(yīng)用中,思科 ASA 5500 系列集成的防御功能可以在通道終點(diǎn)采取適當(dāng)?shù)臋z測(cè)和威脅防御措施,破壞其惡意傳播,這些安全服務(wù)集成到VPN平臺(tái),既能提供威脅防御VPN解決方案,又不會(huì)增加設(shè)備、設(shè)計(jì)、部署或運(yùn)作的復(fù)雜性。在設(shè)備維護(hù)和管理方面,思科提供了ASA 5500 統(tǒng)一簡(jiǎn)單的管理平臺(tái) (ASDM),以及Web管理與綜合命令行界面 (CLI)。Web界面簡(jiǎn)潔,功能全面,比如:AAASSL VPN IPsec VPN認(rèn)證管理等等,并且通過(guò) Cisco 安全管理器可以實(shí)現(xiàn)多臺(tái)設(shè)備進(jìn)行分布式部署。

  通過(guò)思科集成VPN的解決方案,福建金科信息技術(shù)股份有限公司員工整體的工作效率顯著提升,隨時(shí)隨地接入公司網(wǎng)絡(luò),訪問(wèn)相應(yīng)信息資源,數(shù)據(jù)信息安全也得到了充分保障。解決方案中應(yīng)用到的ASA是一個(gè)集成安全平臺(tái),原來(lái)需要多種安全產(chǎn)品、多個(gè)安全設(shè)備才能解決的問(wèn)題,一臺(tái)ASA 5500就能全部解決,擁有了良好的投資保護(hù)。

  現(xiàn)在,福建金科信息技術(shù)股份有限公司員工可以隨時(shí)接入網(wǎng)絡(luò),不僅大大提高工作效率,同時(shí)還能迅速響應(yīng)客戶需求,為之提供更貼近的服務(wù),用戶滿意度也隨之提升。

  福建金科信息技術(shù)股份有限公司廣州分公司技術(shù)部首席工程師劉永強(qiáng)這樣總結(jié)到:“通常企業(yè)的網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)時(shí)出于對(duì)整體的信息安全考慮,經(jīng)常在網(wǎng)絡(luò)的邊界部署防火墻、VPN、IPS等設(shè)備,加強(qiáng)網(wǎng)絡(luò)的安全控制等, 但在每個(gè)節(jié)點(diǎn)部署網(wǎng)絡(luò)安全設(shè)備,不僅僅增加了IT信息投資,而且在日常網(wǎng)絡(luò)中也增加了故障節(jié)點(diǎn),比如,部署的防火墻、VPN等設(shè)備,每個(gè)節(jié)點(diǎn)的故障都將影響公司的業(yè)務(wù)連續(xù)性。思科ASA 5500 系列自適應(yīng)安全設(shè)備提供了一種模塊化平臺(tái),可根據(jù)需求選購(gòu)ASA服務(wù)功能模塊,在IT信息化的過(guò)程中具有良好的彈性,例如部署IPS加強(qiáng)網(wǎng)絡(luò)的入侵監(jiān)控時(shí)候,只需要另外選夠IPS服務(wù)模塊便可實(shí)現(xiàn)整網(wǎng)絡(luò)的IPS部署,IT信息化也有很好的投資保護(hù)。”

分享到

dochannel

相關(guān)推薦