安全性极高的第三方网络接入解决方案

IT

企事业单元的IT支持系统一样平常由内部网络app开发

+第三方营业网络组成。现在许多企事业单元的第三方营业网络占有着越来越主要的位置，怎样使用VPN手艺，组建宁静经济的第三方接入网络，让上游供应商、下层署理商品级三方机构可以高效使用营业系统，不停优化企事业单元的营业流程？ 
一、第三方营业接入的配景 
现在的企事业单元的内部网络主要有OA、ERP、CRM等系统，卖力处置惩罚、优化内部营业流程；而第三方营业网络则主要解决企业与客户、互助同伴、监视机构及其他的第三方单元举行营业数据的交互（如税务行业的网上报税、统计行业的工业直报、银行行业的网上银行、制造行业的供应系统等）。 为相识决第三方的接入问题，企事业单元需要建设一套宁静、经济的营业网络。此类业 务往往存在着以下几个特点：
1、第三方互助同伴、客户疏散，网络接入疏散庞大
此类接入用户往往比力疏散，遍布省市、天下甚至全球的网络当中，企事业单元在处置惩罚这类第三方互助同伴接入会见时，组建的网络成本高昂，实行和维护庞大。

2、对第三方接入的宁静认证问题
现在企事业单元的营业系统一样平常以明文方式举行数据传输，若是直接把营业系统接口开放在公网上，就会给企事业单元带来数据遭窃或入侵内网的风险；若是将营业系统放在企事业单元内网，对第三方职员接入时，若是无法对接入职员的身份做准确的认证，这也会带来严重的宁静隐患。

3、第三方接入职员会见方式多元化
事实上，许多第三方互助单元、监视机构的营业互助相对牢固，一样平常由牢固的公司电脑提倡毗连；但部门针对客户的营业则可能随时随地从PC、PDA、智能手机等方式提倡毗连。
现在，运营商、银行、证券、税务、质监、统计、审计、制造等行业的企业用户，都面临着上述问题。

二、笃信服针对第三方接入的解决方案
2005年，笃信服科技推出了全球第一台IPSec/SSL一体化VPN产物，现在已成为VPN领域的尺度设置。2008年，笃信服SSL VPN以31.1%的市场份额占有中国SSL VPN第一位。在建设第三方营业网络时，我们可以通过IPSec VPN、SSL VPN整合的方式组建宁静经济的网络互联，以利便第三方宁静接入。
如上图，整个方案只需投入一套VPN装备，部署完成后第三方单元就可以通过SSL VPN或IPSec VPN的方式宁静地接入企事业单元营业内网中。其中，对于有一定网络规模、需要牢固接入的第三方互助同伴或用户，可以在第三方网络中架构IPSec VPN装备，通过IPSec VPN将两个局域网毗连起来；而对于接入所在不牢固、有移动办公需求的用户，则可以使用SSL VPN的方式接入，从而知足营业的多元化。

 

事实上，笃信服系列VPN可实现开机自动运行、断线自动重连，可以保证VPN的不中断毗连，这样很好地顺应了第三方用户庞大纷歧的网络情况；而SSL VPN不需在客户端安装，对用户的手艺要求基本没有，这适合第三方用户或互助同伴数目不大、疏散较广的情形。

 

三、该方案给我们带来的价值
有用降低了企业的线路、硬件装备采购成本
 

接纳IPSec VPN、SSL VPN相联合的方式企事业单元可以在总部、大型分支机构部署硬件VPN而在规模较小、较为疏散的分支机构及小我私家用户，则通过SSL VPN的形式接入总部内网，这样可有用节约组网成本。而且这样一来，企事业单元可以将营业系统、服务器集中在总部以举行数据集中，这样可有用节约IT成本及维护，而且这种组网方式降低了企业对光纤、专线的依赖，大大降低了带宽成本。

 

让第三方接入更宁静可控
第三方互助同伴、用户由于营业互助等，其接入时，企事业单元必须得对其身份举行严酷认证，对差别权限的身份分配差别品级的营业会见权限，好比一样平常的供应商，我们只会让他们看到供销营业系统等，而不会让他会见CRM、财政系统等，让合适的人会见合适的资源。

 1/2    1 2 下一页 尾页