实现SSL VPN很简单

　　随着互联网应用技术的普及、远程办公模式的出现，天津电力的IT管理人员不仅面临着将多样性的远程办公模式作为企业内部办公网络环境的扩展和延伸，而且还需要满足为合作伙伴提供通过外部互联网络接入的需求，同时为各类远程办公的用户提供与其身份相符的访问内部信息的便利接入环境和条件。在使访问者能够享受通过互联网方便访问企业内部信息资源的同时，信息安全防护是网络管理人员必须要解决的问题。

　　两方面的考虑

　　天津电力的信息网络在建设的过程中就存在着以下两个方面需要扩展和解决的问题。

　　◆部分用电营销网点的网络规模比较小，与天津电力公司总部以及直属单位之间没有专线互联，需要通过Internet提供远程接入。

　　◆公司内部员工在进行移动办公时要求能够通过互联网既方便又安全地访问天津电力内部的信息网络。

　　如果企业内部网络要支持远程和移动接入系统，不仅需要解决上面所述的接入问题，还要提供以下的安全、访问和控制机制。

　　◆强有力的用户身份认证和安全机制，确保企业内部信息网络免受非法用户的恶意访问和攻击。

　　◆ 强有力的访问控制机制，确保用户通过认证后只能访问到被授权允许的内容。

　　◆数据加密功能，避免敏感信息被窃取和篡改。

　　升级无需改变

　　针对应用的特点，天津电力选择了Array Networks公司的以SPX系列产品为核心的SSL VPN解决方案，对天津电力的12个内部系统、35个类别应用的访问方式进行了拓展。目前天津电力的员工可以从Internet上的任何位置随时访问其内部系统应用，从而完善了企业移动办公的应用环境。

　　解决方案很顺畅地融合到了天津电力目前的网络架构中，基本没有更改目前用户的网络架构，对目前的系统应用没有作出任何更改，使得网络和应用的升级相当平滑。

　　天津电力SSL VPN解决方案

　　◆需求分析

　　天津电力的员工和合作伙伴希望利用远程办公模式访问企业内部资源

　　◆Array Networks SPX3000系列产品

　　◆应用效果

　　天津电力的员工可以根据VPN内部使用规定，从Internet上的任何位置随时访问其内部系统应用