西山煤電集團(tuán)使用深信服SSL VPN訪問手機(jī)OA系統(tǒng)
煤炭行業(yè)面臨的挑戰(zhàn)和需求
從十五規(guī)劃到十二五規(guī)劃,在國家重視煤炭信息化建設(shè)的情況下,信息化建設(shè)已經(jīng)成為各煤炭企業(yè)加強(qiáng)競(jìng)爭(zhēng)力的重要途徑。因煤炭信息化起步較晚,從煤炭生產(chǎn)過程的機(jī)械化和自動(dòng)化、管理過程的科學(xué)化和信息化程度都比較落后,所以信息化變成集團(tuán)的有力支撐平臺(tái),一方面要保障安全生產(chǎn),另一方面要促效益。
深信服煤炭行業(yè)方案介紹
深信服為煤炭企業(yè)提供安全和優(yōu)化業(yè)務(wù)的解決方案,如:為總部與分支機(jī)構(gòu)提供安全的互聯(lián)互通,保障分支機(jī)構(gòu)及出差員工能夠快速安全地接入總部核心業(yè)務(wù)系統(tǒng);在核心業(yè)務(wù)系統(tǒng)訪問上,劃分訪問權(quán)限并確保用戶登入的身份安全;對(duì)生產(chǎn)網(wǎng)和互聯(lián)網(wǎng)提供應(yīng)用層防護(hù),預(yù)防互聯(lián)網(wǎng)訪問產(chǎn)生的風(fēng)險(xiǎn);解決鏈路帶寬分配不合理,服務(wù)器性能負(fù)載過大等問題。
背景介紹
西山煤電(集團(tuán))有限責(zé)任公司(簡(jiǎn)稱西山集團(tuán))是山西焦煤集團(tuán)的子公司,是全國最大的煉焦煤生產(chǎn)基地、全國首批循環(huán)經(jīng)濟(jì)試點(diǎn)單位,擁有全國最大的燃用洗中煤坑口電廠。西山集團(tuán)現(xiàn)有22座礦井、9座選煤廠、3座發(fā)電廠、3座焦化廠和機(jī)電修造、建筑建材、商貿(mào)服務(wù)等生產(chǎn)經(jīng)營單位。
西山煤電作為一家上市企業(yè),集團(tuán)領(lǐng)導(dǎo)非常重視信息化建設(shè),2010年前集團(tuán)與下屬煤礦已經(jīng)通過千兆光纖實(shí)現(xiàn)互聯(lián),并建設(shè)了瓦斯監(jiān)控系統(tǒng)、人員定位系統(tǒng)、產(chǎn)量監(jiān)控系統(tǒng)等業(yè)務(wù)系統(tǒng),分支機(jī)構(gòu)通過總部統(tǒng)一上互聯(lián)網(wǎng),同時(shí)通過防火墻上的板卡式VPN實(shí)現(xiàn)了遠(yuǎn)程移動(dòng)辦公,通過深信服的上網(wǎng)行為管理進(jìn)行用戶上網(wǎng)認(rèn)證、流量控制、審計(jì)記錄等。在集團(tuán)2010年信息化建設(shè)中,一項(xiàng)重點(diǎn)工作是建設(shè)集團(tuán)的OA系統(tǒng),不但實(shí)現(xiàn)內(nèi)部電腦、外部電腦安全訪問,還需要實(shí)現(xiàn)集團(tuán)領(lǐng)導(dǎo)及工作人員出差時(shí)可以通過智能手機(jī)便捷訪問。
需求分析
在開發(fā)手機(jī)OA系統(tǒng)過程中,軟件開發(fā)商遇到了一個(gè)難題:西山煤電之前采用的防火墻上帶的板卡式VPN不支持智能手機(jī)接入手機(jī)版的OA系統(tǒng)。如果將OA系統(tǒng)直接發(fā)布在公網(wǎng)上,再終端用戶身份認(rèn)證、數(shù)據(jù)傳輸過程中的安全性無法保證,很可能受到黑客的攻擊。如何能夠?qū)崿F(xiàn)出差的辦公人員通過智能手機(jī)安全快速的接入訪問手機(jī)版OA系統(tǒng)是軟件開發(fā)商及西山煤電信息中心需要解決的問題。
解決方案
經(jīng)過西山煤電信息中心的調(diào)研,發(fā)現(xiàn)深信服的SSL VPN可以支持智能終端遠(yuǎn)程接入,支持所有智能手機(jī)系統(tǒng)的B/S應(yīng)用,包括塞班、iPhone、黑莓等。在調(diào)研過程中發(fā)現(xiàn)深信服SSL VPN還擁有大量的運(yùn)營商及金融行業(yè)用戶,如河北聯(lián)通、廣西移動(dòng)、遼寧移動(dòng)、浙江移動(dòng)、河北移動(dòng)、廣東聯(lián)通、中國人民銀行、中國農(nóng)業(yè)銀行等,這兩個(gè)行業(yè)的客戶在信息化這方面對(duì)所使用產(chǎn)品要求都非常嚴(yán)格,深信服SSL VPN能夠擁有這么多高端客戶證明技術(shù)值得信賴。因此西山煤電最終采用了深信服的中高端SSL VPN網(wǎng)關(guān)并開通了1000移動(dòng)接入授權(quán)。部署情況如下:
應(yīng)用效果
自2010年5月份部署使用至今,深信服SSL VPN一直運(yùn)行穩(wěn)定,集團(tuán)用戶接入使用非常方便。2010年下半年iPad火遍了中國,西山煤電也有大量辦公人員購買了iPad,這些人員出差使用iPad也可以通過深信服SSL VPN接入訪問OA系統(tǒng)。SSL VPN功能的使用便捷性得到了西山煤電領(lǐng)導(dǎo)的好評(píng)。
附:深信服煤炭行業(yè)部分知名用戶簽約列表