生物药业企业需求及解决方案.docVIP

w  目录 第1章 行业共性需求 1 1.1 内网网络管理【AC】 1 1.2 移动办公的安全接入【SSL】 1 1.1.1 专线加速优化【WOC】 2 1.1.2 链路负载均衡【AD】 2 1.2.4 服务器防护【AF】 3 第2章 典型客户案例 4 2.1 华润医药（SSL+WOC） 4 2.2 青岛海利尔集团（WOC） 5 行业共性需求 内网网络管理【AC】 医药/制药行业基于成本和工作效率的考虑，需要对内部员工的上网行为进行管控；重要的业务系统需要做带宽保证，保障流畅应用 对内部的网络进行有效的管理，包括上网行为的管理、监控审计和日志的存储： 上网行为及流量管理 上班时间内部用户的网络行为没有很好的管理、控制，长时间使用QQ聊天、收发私人邮件、浏览无关网页、在BBS、论坛上发帖等，不仅导致用户工作效率低下，还潜在可能向公网泄露机构内部机密信息，并可能因访问非法网站或发表言论招致法律风险；更有甚者肆意使用BT、PPLive等P2P工具下载电影等，严重吞噬有限的带宽资源，影响关键业务开展； 监控与审计 内网办公人员的上网行为没有得到很好管控，所以事后行为的审计成为企业面临的一个大问题。单纯的依靠人工进行审查，不但协调工作困难重重，造成周期冗长，而且统计的结果不一定是有效的，不能为企业的管理提供科学有效的管理依据。 海量的日志存储 内网人员通过Internet访问别的网站等，办公室就像网吧，没有制度，内网办公人员可以随心的再上班时间访问跟工作无关的网站、收发邮件等，可能造成信息的泄密等，怎么样在发现问题之后很快得到追溯，又是一个问题。 移动办公/分支的安全接入【SSL】 医药/制药企业和分销公司、医药连锁门店需要实现一定规模的VPN组网，通过VPN实现加密、安全、快速访问总部业务系统；移动办公人员需要一个安全的信息平台，实现远程访问公司总部财务软件、ERP、OA等业务系统。 方便快速接入 在外办公人员无需在终端安装任何客户端,通过在地址栏输入SSL VPN访问地址,就可以安全快速的接入总部访问资源，不需要在终端上安装任何客户端软件。访问过程中,SSL VPN为客户建立了一条VPN隧道,数据就在这个快速安全的隧道中进行传输。 安全接入、易于管理 医药/制药企业总部部署SSLVPN，实现总部和分销公司、医药连锁门店数据的加密传输，提高了安全性；并通过集中管理平台维护分支IPSEC VPN模块，降低了维护成本，深信服SSLVPN适应医药连锁门店多种网络环境的接入，包括3G等接入方式，提高了兼容性。 对于在外出差办公的员工而言，通过酒店Internet、3G等网络接入访问公司业务系统，往往容易遭成信息的泄露，尤其是财务系统，如何确保快速安全的接入，又是企业面临的一大问题。 应用系统的认证加固 对应用的保护，主要通过认证方式进行，防止越权访问，造成信息泄密。SSL VPN 具有多种混合认证方式，如短信认证，令牌，Key，第三方认证等，通过这些认证方式的“与或组合“，可以更好的保证应用系统的安全。 智能终端移动办公 远程应用发布，业务系统跨平台移植，通过iPad、iPhone、Android等智能终端平台访问公司内部系统，实现随时随地的移动办公，提升办公效率。 专线加速优化【WOC】 医药分支机构多，除了总部之外，下属有股份公司、生产工厂、医药连锁店、以及重要区域的分销公司。医药企业总部和分支的组网通过专线进行信息交互，即便采用了专线，但还是面临着如下问题： VPN组网 专线对地理环境要求也比较高，偏远地方是不可能铺设专线的，更何况专线租金贵，投资成本高，而且在一定程度上是不可以解决数据传输速度的问题 应用加速，削减专线数据 药业分销体系涉及到的分公司到总部都有套很大的网络和ERP服务器,主要是在分销网络类似MPLS的专线上跑ERP分销系统，随着分支规模的扩大，ERP业务系统的数据量传输增多，专线带宽紧张。 链路负载均衡【AD】 链路负载均衡 医药企业还开展电子商务正在从C/S转向B/S，将原有的业务转到互联网上，用于移动办公人员及分支，要求满足大并发的访问以及快速访问，若网站体验不佳（无法访问或速度慢等），引起更多的抱怨，给IT部施加压力等。 医药企业为了更好的满足业务系统数据的传输，总部出口，同时部署了电信、联通、移动等多条出口线路，而分支在访问总部业务系统时，对总部的接入选路选择缺失，带来分支不能选择最快的线路访问总部业务系统，总部虽然有多条出口线路但无法有效的利用出口线路资源。 服务器负载 医药行业的产品通过众多的分支机构（分销公司、连锁药店等）进行销售，分支需要通过分销系统、ERP系统等实时下单，调配商品等。对分销系统、ERP系统等服务器的稳定性、访问速度有很高的要求