当前位置 >> 首页 >> 解决方案
解决方案
 
 
 
解决方案
思科企业集成VPN解决方案

某建筑公司创建于2000年,主要以房地产为主营业务,经过近10年的发展,已成为业内知名企业,员工数约1000多人。公司总部位于上海,在北京、深圳、武汉、杭州等多个全国主要城市设立分公司或工程办公点。 为满足内部的信息化需要,总部和各个分公司都建设有独立的网络,对外用于访问Internet互联网,对内则通过不同的办公网络来满足企业信息办公和业务处理的需要。

随着公司业务快速发展,下属分公司和终端设备的数量不断增多,公司原有的公共互联网接入和管理面临巨大挑战。据了解,由于之前公司总部和各分支机构都拥有自己独立的网络,常规沟通、电子办公、信息传递等主要依赖网络资源共享的方式进行。当网络接入和信息交互变得越来越频繁,蠕虫、病毒、间谍软件、广告软件、特洛伊木马、DoS攻击、应用嵌入式攻击和应用滥用等让公司网络面临重大安全问题,网络共享数据的安全无法保障,公司信息安全迫在眉睫。此外,员工出差对移动办公需求也日益增加,急需安全稳定的无线网络接入方案来提高工作效率„. 

为了让各分支机构网络能够安全接入公司总部,实现资源共享,扩展应用,提高生产率,同时降低通讯成本,建筑公司综合比较市场同类品牌产品和方案,决定选择思科ASA 5500安全设备的远程接入VPN解决方案。

公司根据实际应用需求,应用思科集成VPN解决方案,各地分支机构采用Cisco 1800、2800路由器作为VPN远程接入,对于移动办公出差在外的员工则采用了SSL VPN网络接入方案。如下图所示: 

由于Easy VPN提供的灵活性,扩展性,公司内部并不需要对原来部署的业务系统进行任何更改,建立的是增强型可定制连接,让用户几乎可以访问任何应用,就好像自己与总部局域网建立了实际连接一样,因此选择Easy VPN作为分支机构的接入方式。然而对于经常出差以及移动办公硬需求较强的员工,采用了SSL VPN的解决方案,SSL VPN不需预装VPN 客户端软件,兼容性好,操作方便,自动下载的完全通道客户端,提供安全桌面为终端提供保护,并且提供良好的VPN客户端的部署和管理,大大降低了对桌面软件的维护成本。 

在实际应用中,思科 ASA 5500 系列集成的防御功能可以在通道终点采取适当的检测和威胁防御措施,破坏其恶意传播,这些安全服务集成到VPN平台,既能提供威胁防御VPN解决方案,又不会增加设备、设计、部署或运作的复杂性。在设备维护和管理方面,思科提供了ASA 5500 统一简单的管理平台 (ASDM),以及Web管理与综合命令行界面 (CLI)。Web界面简洁,功能全面,比如:AAA\SSL VPN \IPsec VPN\认证管理等等,并且通过 Cisco 安全管理器可以实现多台设备进行分布式部署。 

通过思科集成VPN的解决方案,公司员工整体的工作效率显著提升,随时随地接入公司网络,访问相应信息资源,数据信息安全也得到了充分保障。解决方案中应用到的ASA是一个集成安全平台,原来需要多种安全产品、多个安全设备才能解决的问题,一台ASA 5500就能全部解决,拥有了良好的投资保护。 

现在,公司员工可以随时接入网络,不仅大大提高工作效率,同时还能迅速响应客户需求,为之提供更贴近的服务,用户满意度也随之提升。 

 
南京网络公司网站建设   © 2010-2013 江苏天脉科技实业有限公司. All rights reserved.
苏ICP备13048785号 后台管理