天津财政局SSL应用方案.docVIP

CYLAN(赛蓝) SSL VPN 远程访问解决方案 天津财政局SSL应用方案 公司简介 随着天津市经济规模的不断扩大和财政收入的持续快速增长，天津市财政部门07年把解决民生问题作为保障重点，把更多的资金投向公共服务领域。2007年天津市区财政共安排资金458亿元，用于扩大就业和增加群众收入，确保城乡居民社会保障需要，提高人民群众教育医疗水平，改善城镇居民宜居生活环境。 天津市财政局是天津市人民政府综合管理经济的职能部门。为了扎实作好“有为、务实、高效、和谐、廉政”工作，财政局安全信息化在经济建设过程中发挥的作用也越来越明显，财政局也相当重视。 项目需求 　　信息化近年来已得到飞速发展，保障政府信息安全在某种程度上就是保障政治安全、经济安全。随着经济的不断发展，财政局装上了许多信息化系统软件，信息交流不断网络化、信息化，保障信息数据在公网上的安全传输已成为天津市财政局急待解决的问题。如何在不影响现有网络正常使用的情况下平滑升级现有网络，且达到相应的安全标准，使下属单位、出差员工、银行端能够随时随地访问天津财政系统，成为天津市财政局安全信息化升级的一个难点。 解决方案 　　天津市财政局随时随地安全访问网络升级方案极为复杂，但方案选择其实很简单：如果在现有防火墙网络增加VPN模块来实现升级，该方案不仅配置复杂、布署困难、维护量大、成本高，而且需中断现有网络的运行，实施周期长，造成不必要的经济损失。SSL VPN由于其优异的远程接入性能、灵活高强度的安全控制策略、简单易行的布署方式成为该解决方案的首选。在SSL VPN选择上，国内自主研发的产品相对较少，简单二合一WEB代理方式的SSL VPN显然不能满足高端客户对专业SSL VPN功能的要求，所以，CYLAN(赛蓝) SSL VPN成为天津市财政局随时随地安全访问网络升级的第一选择。 天津市财政局在中心安装一台CYLAN(赛蓝) SSL VPN，下属单位和移动办公人员通过IE浏览器访问上级单位的C/S、B/S应用系统，配套使用USB KEY 做CA强制身份认证，安全性极高。 　　网络拓扑图　　 CYLAN(赛蓝) SSL VPN产品特点 　　1、随时随地的安全接入：采用CYLAN(赛蓝) SSL VPN方案后，天津市财政局工作人员不论是在单位办公还是在外地出差，均可采用各种接入方式（如ADSL、CABLE、MODEM、CDMA、GPRS等）安全的接入财政局中心资源，安全高效地完成手中的工作。 　　2、灵活高强度的安全控制：CYLAN(赛蓝) SSL VPN采用专用的硬件平台；VPN帐号信息全部存储在本设备中，身份认证过程也在本设备完成，不需要第三方的设备（同时也支持第三方认证系统：如LDAP、WINDOWS域认证、国密办认证体系等）；身份认证采用目前最安全的X.509证书和数字签名RSA技术,可以确保用户的身份信息在公网上不被恶意篡改；其灵活的安全控制策略更是能控制到只许具体的用户访问具体资源甚至URL。且配套使用USB KEY 做CA强制身份认证，安全级别很高。 　　3、方便快揭的部署：CYLAN(赛蓝) SSL VPN的布署极其简单，只需安装维护中心一台VPN设备就行，无须安装客户端，中心SSL VPN的布署如同在内网增加一台上网PC。远程接入方式灵活多变，可采用WEB方式，也可采用客户端方式。 　　4、维护简便成本低：CYLAN(赛蓝) SSL VPN方案只需维护中心一台VPN设备。 应用效果 在不更改现有网络配置、不中断现有网络运行的情况下，平滑、无缝地升级了现有网络系统，升级后的网络安全性更高，控制更灵活，使天津市财政局与各下属单位的交流更高效、更安全、更方便，有效地提升了财政局安全信息化水平。使得财政局各公职人员能全身心地投入工作，为天津的经济发展、精神文明建设贡献自已的力量。