隨著信息化的發展,為提高企業的工作效率,建立一個基于互聯網的遠程安全接入平臺成為眾多企業的首要工作。如何保障遠程用戶安全、快速地訪問內網業務系統?看聯投集團借助深信服SSL VPN,盡顯移動辦公新精彩!
隨著信息化的發展,聯投集團為了不斷提高企業的工作效率、增強企業的競爭力以及降低不必要的運營成本,急需構建一個基于互聯網的遠程安全接入平臺??紤]到中國移動總部內網存在眾多業務系統、帳號口令、權限管理等復雜情況,聯投集團最終決定采用4A系統建設方案。如何保障遠程用戶訪問4A系統的安全,成為此次方案建設的重點。
注:4A系統就是集中統一的賬號(Account)管理、授權(Authorization)管理、認證(Authentication)管理和安全審計(Audit))
經過層層對比和考核,中國移動總部最終決定采用深信服SSL VPN對內部業務系統訪問進行安全加固。將深信服SSL VPN部署在聯投集團業務網(OA網),實現安全、便捷、高效的移動辦公。
認證和傳輸多重安全,層層把關
在接入企業內網時,聯投集團利用深信服SSL VPN平臺提供的豐富的認證方式和混合的認證保護機制,用戶在接入時需要通過4A賬戶及捆綁的手機短信驗證才能遠程接入4A系統,保證接入人員的身份合法性。
同時,深信服SSL VPN支持多種國際常用加密算法及SM1、SM2、SM3、SM4國密算法,對傳輸數據進行VPN加密,為業務數據打造一條“專屬隧道”,保障數據安全。
“零”安裝、“零”配置,暢快使用
遠程辦公人員無需在終端安裝任何客戶端軟件,只需要通過瀏覽器訪問相關域名,并輸入用戶名密碼,即可高度安全地接入企業內網,實現“零”安裝、“零”配置辦公。
同時通過單點登錄技術,實現一次遠程登錄認證,即可訪問相應的業務系統,提高用戶體驗。
細致的權限劃分,跟越權Say NO!
聯投集團內部有著多個核心關鍵業務系統,而這些核心關鍵業務系統使用者情況不一,深信服SSL VPN提供細致的權限劃分,為不同的接入人員劃分不同的訪問權限,防止越權訪問。