隨著“互聯(lián)網(wǎng)+”的襲來，越來越多的企業(yè)將內(nèi)部系統(tǒng)對公網(wǎng)開放，以滿足分支機構(gòu)辦公、員工出差訪問內(nèi)網(wǎng)資源，以及客戶接入等需求。但內(nèi)部系統(tǒng)的防護能力弱，接入時的安全不能得到保障，以及內(nèi)部系統(tǒng)二次開發(fā)帶來的成本高，周期長的問題，是IT管理者必須要面臨的問題。為幫用戶解決這些問題，深信服推出了SSL VPN遠程接入解決方案，完美保障了對外業(yè)務(wù)的安全。

深信服SSL VPN擁有豐富的認證機制和傳輸加密手段，并且適用于各種平臺，支持所有的網(wǎng)絡(luò)應(yīng)用，能夠保障業(yè)務(wù)系統(tǒng)端到端的安全。

安徽電信正是深信服SSL VPN的用戶之一。部署于安徽電信總部的兩臺深信服SSL VPN設(shè)備，在內(nèi)網(wǎng)和外網(wǎng)之間樹立起一道堅實的安全屏障，有效地降低了安全風險，并且實現(xiàn)了安全、便捷的移動接入，為開放至互聯(lián)網(wǎng)的諸多服務(wù)保駕護航。

無需二次開發(fā)，移動辦公更便捷

移動辦公是當下移動互聯(lián)網(wǎng)的熱門應(yīng)用方向之一，用手機、平板等移動平臺辦公成為了業(yè)務(wù)發(fā)展的一大趨勢。深信服SSL VPN可支持安卓、IOS等主流移動智能操作系統(tǒng)，實現(xiàn)對移動辦公業(yè)務(wù)的安全防護。通過深信服統(tǒng)一業(yè)務(wù)安全接入平臺，用戶無需進行二次開發(fā)，只要在移動終端上下載深信服EasyConnect 客戶端，即可立即享受到安全快捷的高品質(zhì)移動辦公體驗。

雙因素認證+傳輸加密，安全防護無死角

由于CRM系統(tǒng)中有大量保密的客戶信息數(shù)據(jù)，網(wǎng)上營業(yè)廳、校園網(wǎng)等系統(tǒng)更需對惡意登錄嚴加防范，因此，用戶在接入內(nèi)部系統(tǒng)時，需要得到高標準的安全保障。深信服SSL VPN為安徽電信提供以短信認證為主的雙因素認證方式，外網(wǎng)用戶需要提供短信驗證碼才能接入內(nèi)網(wǎng)系統(tǒng)，在這種情況下，即使用戶名/密碼不慎被盜，非法分子也無法登錄。同時，深信服SSL VPN對數(shù)據(jù)進行高強度加密傳輸，為數(shù)據(jù)打造一條專用的數(shù)據(jù)傳輸“隧道”，有效降低了數(shù)據(jù)被竊聽的風險。

2秒實現(xiàn)無縫切換，保障系統(tǒng)穩(wěn)定可靠

系統(tǒng)在運行的過程中，可能會由于物理等原因出現(xiàn)故障。并且部分業(yè)務(wù)系統(tǒng)為純公網(wǎng)應(yīng)用，一旦VPN系統(tǒng)中斷，業(yè)務(wù)就會受阻?？紤]到這種情況，安徽電信采用了深信服SSL VPN高可靠性容錯方案，將兩臺VPN設(shè)備集群部署，既能在單機故障時，無需用戶重新登錄，2秒鐘實現(xiàn)設(shè)備無縫切換，又能提前響應(yīng)日后的擴容需求，保障系統(tǒng)的穩(wěn)定可靠。

安微電信的用戶表示，深信服SSL VPN解決方案不但能實現(xiàn)外網(wǎng)用戶的安全穩(wěn)定接入，構(gòu)建端到端的安全防護體系，還能夠?qū)⒂脩粼L問日志、資源訪問日志、安全日志等記錄報表以圖形的方式展現(xiàn)，降低運維人員的工作量。同時SSL VPN在傳輸鏈路和數(shù)據(jù)上進行了優(yōu)化，幫助我們更高效地開展移動辦公，提升了用戶的訪問體驗。