冰峰SSL VPN虛擬站點技術助力重慶地稅提升網絡安全

用戶需求挖掘

1）操作簡單、管理方便。移動辦公時間地點的變動性以及終端用戶的非專業(yè)性決定不僅要求網絡系統(tǒng)的搭建簡單易行，而且要求系統(tǒng)尤其是終端的使用、維護和管理簡單方便。

2）具有多重身份認證機制。移動辦公的特點，決定了不僅上網的地點經常變動，而且上網的終端也可能出現(xiàn)變化，提供多重身份認證機制對于確保通信和數據的安全是必要的。

3）提供網絡安全保障�；ヂ�(lián)網上日益嚴重的病毒和惡意攻擊，不僅會導致網絡不暢甚至宕機情況的發(fā)生，嚴重的還導致機密信息的泄露和系統(tǒng)的破壞，所以在方案設計時，要充分考慮到系統(tǒng)的防御和抗攻擊能力。

4）提供分角色控制手段。目前移動用戶的數量就有600多人，而且隨著系統(tǒng)的擴大和應用的增加，移動用戶也將不斷增加。面對動輒上千的并發(fā)要求，不同部門角色的應用需求變得多樣化。各部門接入訪問的相互獨立，是保障移動辦公系統(tǒng)穩(wěn)定運行的重要手段。

用戶實施體驗

在不改變原有網絡架構的情況下對原有網絡的擴充，市局和直屬機構和區(qū)縣局繼續(xù)采用專線連接，VPN建設在專線中形成分級分權的安全保護及線路備份應用。而移動安全接入則采用SSL VPN作為接入基礎，其具有極大的靈活性和安全性，尤其適合移動辦公的需要。

冰峰網絡為重慶市地稅局提供的移動辦公接入網絡解決方案主要具備以下特點：

1）簡單易用，使用靈活，維護方便。用戶可以直接使用瀏覽器訪問各種Web應用、客戶端/服務器應用、電子郵件和文件共享，并可通過設備內建Update功能輕松實現(xiàn)軟件升級。系統(tǒng)還具有自動撥號、斷線自動恢復功能，在線路恢復正常后VPN可在10秒內愈合。所有這些特點，都大大方便了系統(tǒng)管理員的管理控制工作，減少了運行維護的工作量。

2）多重身份認證機制，確保網絡安全可靠。系統(tǒng)可強制施行客戶端安全策略，并提供了基于角色(用戶名密碼)、USB KEY安全認證方式、硬件特征碼等多種訪問控制，實現(xiàn)與第三方認證的無縫接合。

3）提供全面高效的網絡安全保障策略。除了為用戶提供專業(yè)的虛擬專用網絡安全，冰峰VPN從產品規(guī)劃之初，就在產品中預置了防火墻策略及抗攻擊能力�？赏ㄟ^IP-MAC綁定策略防止ARP攻擊，并以最快的速度定位內網攻擊源的位置信息。

4）冰峰VPN設備可建立多個虛擬站點，每個虛擬站點均可針對不同部門的用戶，設定不同的訪問接入界面。系統(tǒng)則自動根據用戶權限將不同的用戶分配到不同的應用服務器上，有效降低了應用服務器的負荷，充分提升用戶的IT應用價值。

虛擬站點技術

冰峰網絡針對如今客戶對于遠程登陸越來越多的需求，推出虛擬站點技術，該技術可為不同用戶提供不同的遠程接入界面。

冰峰VPN設備可建立多個虛擬站點，每個虛擬站點均可設置不同的域名、IP端口，并配置相互獨立的應用服務器、Web接口，同時提供不同的訪問權限和訪問隧道。對IT運維人員來說，這就相當于是虛擬了多 VPN的配置環(huán)境，每一個不同的配置環(huán)境針對不同應用的用戶。而對接入用戶來說，不同類型用戶的登陸界面都是完全不相同的。用戶以自己的權限進行訪問時，系統(tǒng)會自動將用戶分配到其權限范圍內的VPN虛擬站點，允許用戶通過該站點進行訪問。

通過虛擬站點方式，可為所有用戶根據權限提供完全不同的登陸和訪問體驗。

用戶應用效果

1）全市所有處級以上領導及市地稅局和區(qū)縣地稅局局長及部份業(yè)務科長的筆記本電腦，共約600多個用戶，均可通過SSL技術，經過身份認證和筆記本的硬件地址(MAC地址)認證，根據不同的線路接入系統(tǒng)進行數據交互。因系統(tǒng)部署時具備了多角色認證和主動式防御功能，能保證安全的被授權機器才可以進行訪問，有效的提高了整個移動辦公網絡的安全性。

2）冰峰SSL VPN設備和系統(tǒng)的部署，為重慶地稅局及下屬區(qū)縣地稅局的領導和業(yè)務負責人提供了在任意時間、任何地點進行訪問的能力，大大提高了業(yè)務系統(tǒng)的應用效率，確保各項工作的順利開展和稅務系統(tǒng)服務水平的提高。

3）作為政府單位的應用系統(tǒng)，重慶地稅局每天收到的各類未知源請求達百萬計，冰峰SSL VPN從安全出發(fā)，在做好各級防護的同時，其虛擬站點技術不僅針對接入用戶的訪問權限進行分配，還使得各應用服務器相互獨立，最大限度降低全局數據泄露的風險。為保障用戶的關鍵應用，全面提升IT應用價值。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]