首页 > 文章 > 正文

在线办公专题 | 远程接入业务系统解决方案

2020-04-08 13:46:59   来源:网络安全和信息化>

产品简介


随着信息化发展,企业纷纷上线各种办公和业务系统,如OA(办公自动化系统)、ERP(企业资源计划)、CRM(客户关系管理系统) 、BPM(业务流程管理系统)、费控系统等,为了让员工在外出差、或因特殊情况无法到达公司时,也能使用业务系统开展远程办公,企业迫切需要打破现有网络边界,建立业务系统的远程接入通道。

然而,由于企业内部业务系统本身缺乏安全防护能力,以及外部复杂的终端及网络环境,开放远程办公,给企业带来的诸多挑战:

安全性问题:开放远程办公后,企业内网业务系统暴露在互联网上,安全风险激增。
便捷性问题:远程办公接入过程复杂,导致远程办公难以发挥价值。
兼容性问题:业内操作系统版本、终端类型、浏览器类型越来越多,兼容性挑战大。
 
深信服SSL VPN为企业远程接入业务系统开展远程办公提供端到端的安全防护,并通过各种优化技术,充分保障远程办公用户的使用体验,满足企业各种场景下的业务系统安全接入:

在该方案中,企业可以根据需要选择部署深信服SSL VPN硬件设备或vSSL软件作为远程办公的统一安全接入平台,为需要访问企业内网业务系统的远程办公终端提供统一的安全接入保护;可以为分公司、办事处提供从分支机构连入企业总部的专用VPN通道;可以为不具备VPN设备的中小企业提供按需使用的云上SSL VPN,满足企业各种场景下的远程办公接入。

具体部署场景:

1. 部署硬件SSL VPN设备

建设诉求:中长期使用,高并发、高稳定性。

适用场景:业务系统位于内部数据中心或托管机房的客户。

2. 部署虚拟化版vSSL软件

建设诉求:战疫期间短期使用,远程快速交付、灵活扩容。

适用场景:1)业务系统位于本地数据中心,具备深信服超融合、VMware、华为、华三等虚拟化环境的客户;2)业务系统部署在阿里云、腾讯云、华为云等公有云环境的客户。

3. 使用SaaS版SSL VPN服务

建设诉求:战疫期间短期使用,远程快速交付,不希望投入较多建设成本。
适用场景:业务系统位于本地数据中心,但不具备虚拟化环境的企业,希望能按需使用远程办公,并发访问用户在100人以内。

 


优势和特色


1. 统一安全接入平台

以SSL /IPSec二合一VPN网关作为基础,融合EasyConnect(应用虚拟化)、EMM(企业移动管理)、L3VPN等多种终端的安全接入方式,通过构建一套统一平台,满足业务系统的多场景远程办公接入,帮助用户在任何时间、 任何地点、使用任何终端都能安全、快速地接入业务系统。

2. 端到端的安全防护体系

业内领先的加密技术、多种用户认证方式、终端安全检查、主从账号绑定、客户端零痕迹等特色功能,保障用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,全方位保障业务系统的远程办公安全接入。

3. 良好的用户体验

全面支持Windows、MAC、Linux、中标麒麟等操作系统、支持所有浏览器、支持各种主流移动终端,不改变用户使用习惯;通过协议优化、流缓存、多线路智能选路等技术,保障用户快速接入访问,全面保障用户的远程办公体验。
 

使用方式


私有云;公有云;其他
 

客户群体


中小企业;大型企业
 

抗“疫”优惠


为减轻政企事业单位在战“疫”期间远程办公接入的压力,深信服为广大用户免费提供远程业务接入方案,提供最高20000 并发、默认3 个月期免费授权(可根据疫情实际情况调整),帮助用户快速上线、扩容VPN 接入。
 

成功案例


福耀集团(全称福耀玻璃工业集团股份有限公司)是专注于汽车安全玻璃和工业技术玻璃领域的大型跨国集团,为其提供全球OEM配套服务和汽车玻璃全套解决方案。随着福耀集团业务的逐渐扩大,对于远程移动办公的需求也越来越迫切,原来集团的人员只能在办公网访问集团的OA、PLM、ERP、MES等业务,但是越来越多的员工希望在出差以及在家里的时候能够进行业务的操作;集团开发了很多的移动App来开展业务,为了保证移动接入的安全性,通过业界对比和调研,最终选择深信服SSLVPN移动办公解决方案。整体解决方案为:
 
1. 在集团内网部署一套SSLVPN设备,对于需要移动办公的员工采用多因子认证,绑定员工移动接入的电脑硬件特征码,设置定时修改登录密码,一段时间未登录就锁定账号,通过多种接入认证和安全策略保障移动接入的安全性;

2. 针对不同业务部门的员工开放不同的业务访问权限,基于业务最小化开放原则,保障员工接入后访问业务资源的安全性;

3. 通过SSLVPN自带的访问审计功能,对员工通过SSLVPN接入后访问业务资源的操作进行审计,保障后续的业务溯源;

4. 针对移动App,采用SSLVPN中的EMM方案,对现有的App进行自动化封装,完成应用与VPN接入SDK集成,保护业务数据在传输过程中不被窃取和篡改,并且对企业移动业务服务器进行有效的安全防护,避免移动业务服务器暴露在Internet上,防止业务服务器被扫描和攻击。

与此同时,集团用户接入人员的终端环境多种多样,操作系统有Windows、Linux、MAC OS等,浏览器有IE、Firefox、Opera、Safari、Chrom等,深信服SSLVPN凭借完美的兼容性,为福耀集团用户提供最好的使用体验。

在本次新型冠状病毒爆发期间,福耀集团也响应国家号召,减少人员聚集办公,大部分员工采用在家远程办公的模式;深信服免费为福耀集团国内9个事业部(制造公司)分别部署了虚拟化SSLVPN,为事业部的财务部、销售部、物流部、计划、工艺等部门提供远程办公的解决方案。

点评:深信服在VPN 领域一直处于领先地位,在远程办公接入场景,深信服SSL VPN 不断创新,提供更有价值的安全保障和用户体验,助力企业信息化发挥更大价值。



免责声明:本网站(www.365master.com)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。电话:010-88558043)

相关热词搜索:在线办公 远程接入 深信服

上一篇:在线办公专题 | 深信服桌面云(aDesk)解决方案
下一篇:在线办公专题 | 通达云OA

扫码关注公众号

扫码订阅杂志

扫码下载2020年《混合多云行业应用调查报告》

扫码参与有奖调查