凹凸科技為貴州移動打造遠程接入訪問平臺
2006/12/12
貴州移動下設(shè)9個地、州、市級分公司，76個縣級分公司。經(jīng)營網(wǎng)點遍布全省各地，自辦和委托代辦的移動通信終端銷售、修理、交費、辦理業(yè)務(wù)的營業(yè)點（廳）近4000個,網(wǎng)絡(luò)已覆蓋到全省100%的鄉(xiāng)鎮(zhèn)、主要風景旅游區(qū)和公路、鐵路沿線，全省的移動通信網(wǎng)絡(luò)已初具規(guī)模。
貴州移動在擴大網(wǎng)絡(luò)覆蓋面的同時，不斷提高高密度話務(wù)區(qū)的雙層網(wǎng)絡(luò)覆蓋和室內(nèi)覆蓋率，積極開展優(yōu)化工作，不斷提高網(wǎng)絡(luò)運行質(zhì)量。為此，貴州移動還斥巨資建成了業(yè)務(wù)運營支撐系統(tǒng)（BOSS系統(tǒng)）。
數(shù)目龐大的客戶群和合作伙伴需要連接通信服務(wù)平臺獲得相應(yīng)服務(wù)，安全、快速的響應(yīng)成為通信公司對用戶提供高質(zhì)量服務(wù)的承諾和保障。經(jīng)過反復(fù)測試，貴州移動決定采用凹凸科技公司Succendo
SSL VPN搭建遠程安全訪問平臺。
為何選擇凹凸科技
貴州移動選擇凹凸科技并非出于偶然，而是基于對凹凸科技公司以及Succendo品牌的信賴。作為1995年創(chuàng)立于美國硅谷的高科技公司，凹凸科技經(jīng)過十年高速成長，已經(jīng)發(fā)展成為擁有數(shù)百名員工、業(yè)務(wù)遍及全球的安全廠商。
凹凸科技總部位于美國硅谷，設(shè)計研發(fā)中心和商務(wù)營銷部門分布在美洲、歐洲、亞洲等14個國家和地區(qū)，擁有世界一流的技術(shù)研發(fā)隊伍、商務(wù)發(fā)展團隊以及運營系統(tǒng)，能夠給客戶提供功能全面、性能超群的解決方案以及完善的技術(shù)支持服務(wù)。
優(yōu)越的產(chǎn)品以及在業(yè)內(nèi)享有良好的聲譽，凹凸科技贏得了許多知名廠商的合作機會，如IBM、明基、戴爾、NEC、SONY、夏普、聯(lián)想等。凹凸科技的公司實力使貴州移動毫不猶豫地選擇它作為自己的合作伙伴。
近年來，依靠強大的研發(fā)團隊，凹凸科技開發(fā)出高速網(wǎng)安全系統(tǒng)和遠程接入系統(tǒng)Succendo SSL VPN。Succendo SSL VPN部署在企業(yè)網(wǎng)絡(luò)內(nèi)部，實現(xiàn)對遠端訪問的集中控制和保護，解決分布式企業(yè)隨時、隨地安全接入的訪問需求。
Succendo SSL VPN采用先進地設(shè)計架構(gòu)，能實現(xiàn)方便而安全的遠程局域網(wǎng)接入和訪問。在用戶訪問結(jié)束后，客戶端會自動對遺留在本地的內(nèi)容進行清除，真正做到"0"
痕跡。
Succendo SSL VPN創(chuàng)新的體系架構(gòu)使它的性能與普通SSL VPN或遠程訪問系統(tǒng)相比有了質(zhì)的飛躍，它絲毫不會對企業(yè)的網(wǎng)絡(luò)性能產(chǎn)生任何瓶頸似的影響。使得貴州移動的分支機構(gòu)以及業(yè)務(wù)伙伴都可以通過Scuuendo更加安全方便地訪問內(nèi)部網(wǎng)絡(luò)資源。
Succendo在貴州移動成功應(yīng)用
貴州移動具有非常強大的業(yè)務(wù)量和高訪問量，在其業(yè)務(wù)運營支撐系統(tǒng)（BOSS系統(tǒng)）中，形成了計費、結(jié)算、財務(wù)處理、財務(wù)管理、業(yè)務(wù)管理和客戶服務(wù)、系統(tǒng)管理和統(tǒng)計分析等幾大功能模塊，設(shè)備數(shù)量龐多，連接非常復(fù)雜。
對于分支機構(gòu)、移動用戶、合作伙伴等的遠程連接需求，傳統(tǒng)的組網(wǎng)技術(shù)在遠程訪問和安全方面的局限性，難以滿足貴州移動數(shù)據(jù)業(yè)務(wù)高速發(fā)展以及"三網(wǎng)合一"的需要，而Succendo
SSL VPN則符合貴州移動BOSS系統(tǒng)對低成本、高性價比和更高安全性地遠程訪問需求。
Succendo SSL VPN能夠保障貴州移動的分支機構(gòu)、移動用戶和合作伙伴等需要隨時連接總部部署的BOSS等系統(tǒng)獲得服務(wù)；保證網(wǎng)絡(luò)傳輸?shù)姆�(wěn)定性、安全性，以及可持續(xù)性，保證新設(shè)備的上線不可影響既有網(wǎng)絡(luò)服務(wù)；在用戶群分散、用戶技術(shù)背景參差不齊的前提下，提供簡單易行的遠程訪問；即使面對海量訪問需求，依然能夠提供有強大的吞吐能力。具體來說，Succendo
SSL VPN搭建的遠程接入平臺具有以下八個特點：
- 客戶端無需另安裝任何軟件，使用非常方便。
- 兩臺Succendo SSL VPN作HA熱備，同時提供負載均衡功能，放置在企業(yè)內(nèi)網(wǎng)。
- 防火墻上只需作一條DNAT的規(guī)則，映射443端口到兩臺SSL VPN設(shè)備即可；并且設(shè)備的上線不影響當前任何業(yè)務(wù)的正常運營。
- 后臺BOSS服務(wù)器群（計費結(jié)算系統(tǒng)、營業(yè)帳務(wù)系統(tǒng)、客戶服務(wù)系統(tǒng)和決策系統(tǒng)等）對外網(wǎng)遠程用戶來言都是直接屏蔽），用戶需要通過Succendo
SSL VPN的強大認證體系后才會獲得相應(yīng)的服務(wù)列表。
- 和用戶既有的SecuID Token系統(tǒng)作聯(lián)動，這樣在SSL VPN設(shè)備上無需重新添加新用戶，實施非常方便，并且增強了認證安全機制。
- 客戶端檢查機制：當客戶端嘗試連接SSL VPN時候，網(wǎng)關(guān)會檢查客戶端是否已經(jīng)安裝了諾頓殺毒軟件，并且保證病毒庫為最新，否則不允許連接使用內(nèi)部服務(wù)。同時給用戶通告如何安裝和使用該殺毒軟件。限制管理員用戶只能從內(nèi)網(wǎng)登陸，降低管理員權(quán)限的泄漏風險。
- 為后臺多個同功能服務(wù)器提供負載均衡，保證服務(wù)的最大化使用，且實施非常簡單。
- 不同用戶訪問權(quán)限不同。如普通合作伙伴只能訪問客戶服務(wù)系統(tǒng)，分支機構(gòu)可以訪問營業(yè)和帳務(wù)系統(tǒng)，領(lǐng)導(dǎo)層則可以訪問決策系統(tǒng)等。多層次訪問控制在Succendo
SSL VPN上高效進行，有條不紊。
貴州移動的收益
自從部署Sucendo SSL VPN以來，貴州移動的遠程訪問系統(tǒng)運行穩(wěn)定，訪問功能強大，管理員和各層次用戶都反應(yīng)良好，完全實現(xiàn)了當初的設(shè)計目標，全面解決了貴州移動分支機構(gòu)、合作伙伴的遠程訪問需求。
合作伙伴通過Sucendo SSL VPN訪問貴州移動內(nèi)網(wǎng)客戶服務(wù)系統(tǒng)，進行業(yè)務(wù)查詢、申請、自動辦理等。分支機構(gòu)可以安全訪問營業(yè)和賬務(wù)系統(tǒng)，進行報表提交、營業(yè)功能查詢等，而財務(wù)人員可以登陸計費和結(jié)算系統(tǒng)，進行各種賬務(wù)核算。公司決策層則可以隨時隨地安全登陸決策系統(tǒng)查看分析報告，業(yè)務(wù)總結(jié)以及進行決策執(zhí)行和公告下發(fā)等。
值得一提的是，由于Sucendo SSL VPN提供強大的客戶端檢查機制，從而保證了客戶端主機的安全性，杜絕了傳統(tǒng)的IPsec VPN由于實現(xiàn)的是IP級別的訪問，依然會傳播的病毒的弱點。
通過此次合作，凹凸科技為貴州移動上交了一份滿意的答卷，也為凹凸科技更好的開展西南地區(qū)業(yè)務(wù)奠定了良好的基礎(chǔ)。相信凹凸科技Succendo
SSL VPN在貴州移動的成功實施，可以給其他電信運營商和大中型企業(yè)的業(yè)務(wù)遠程接入網(wǎng)絡(luò)改造提供很好的借鑒意義。
CNET科技資訊網(wǎng)(www.cnetnews.com.cn)
相關(guān)鏈接: