巧用SSL实施安全提速

　　号称“茶叶百货公司”的茶叶连锁销售企业漳州天福茶业有限公司在短短的几年时间里，已经发展成为店面近千家，遍布全国的大型连锁集团。但随着连锁店以及员工的快速增加，如何通过网络对全国各地的EPR和POS系统数据进行有效地管理，以及如何让网络为集团的运作和发展提供更加安全、快捷、有力的支持，成为集团管理层急待解决的难题。

　　集团的IT负责人表示，为了实现安全、可控、可管理的集团运作模式，采用SSL VPN技术开展分支机构的互联势在必行。作为项目的实施方，凹凸网络科技为该集团提供了以Succendo 5000 SSL VPN解决方案，从确保企业内部各项数据的安全传输，到负载均衡机制的应用，再到整个网络便捷操作和维护以使用周期，都全面地解决了天福茶业的实际网络需求难题。

　　据了解，凹凸网络科技的Succendo系列SSL VPN可以让移动用户利用各种不同的浏览器快速地链接到企业网络，只要透过支援SSL加密协定就可以存取内部网络上的资源及程式，能够有效突破防火墙、NAT甚至是Proxy Cache 等网络安全设备的链接限制。在安全管控方面，新方案可以对用户的电脑进行全面的安全状态检查和修复，再加上详细的动态授权机制，确保用户的主机环境符合企业的安全策略要求。

　　记者发现，对于像天福茶业集团这样的大型连锁机构来说，连锁店、移动办公人员相当分散，要确保集团的高效运作，就必须及时地把各地分公司及连锁店的数据安全的传到总公司的服务器，便于管理层及时应对。因此，在方案设计中采用2台Succendo 5000 SSL VPN，并通过心跳线连接到核心交换机，来实现天福各地分公司、连锁店、移动办公人员随时、随地、安全的连线到集团总部网络进行资源的存取。

　　据悉，当分公司、连锁店、移动办公人员透过SSL VPN连线到天福集团总部网络时，设备会检测分公司、连锁店、移动办公人员所使用的电脑是否符合天福集团的安全策略，如果符合，则允许接入到天福集团总部网络，如果不符合，则拒绝接入到天福集团总部网络并给出提示信息。另外，为了进一步提升系统的稳定性和可用性，Succendo 5000 SSL VPN通过A10 EX2100负载均衡设备实现负载均衡。

　　值得一提的是，分公司、连锁店、移动办公人员透过Succendo 5000 SSLVPN存取内部资源时不需要安装任何客户端软件，大大减少了维护、培训费用。