北京住总集团应用深信服SSL VPN打造安全信息平台

北京住总集团成立于1983年5月，是以科技研发为先导，房地产开发为龙头，建安施工为主体，文体、商贸、现代服务相结合，跨地区、跨行业、跨所有制、跨国经营的大型企业集团，位居中国企业500强前列，问鼎“全球225家最大国际承包商”。集团所属30多家子公司和合资、合作企业，总资产100多亿元，净资产20多亿元，年开复工能力近千万平方米、竣工能力400多万平方米、投资开发规模100多万平方米、经营额100多亿元。业务遍及上海、海口、拉萨数十个中心城市和亚洲、非洲等30多个国家和地区。

北京住总集团在高速发展的同时，引入了一批现代化的IT应用系统来支撑集团的业务发展，同时在财务管理方面准备增加ERP、资金系统来搭建财务工作平台，以连接全国120多个分支机构，使财务工作的组织性、高效性都提高到一个新的高度。对于整个集团的运作来说，财务数据的重要性不言而喻，而现有的网络部署无法提供数据传输的安全保密机制。现代社会各个业务的运营都需要相应的财务流程的支持，一旦信息网络出现问题中断将直接导致整个集团的业务停滞。同时，ERP系统和资金系统的服务器坐落在北京的集团总部，各分支在访问总部应用及进行数据传输时经常会面临着跨地区、跨运营商的互联网络环境，各项操作的延迟直接影响了财务人员的工作效率，间接的拖滞了整个集团的业务进程。

为了保证整个集团财务工作安全、稳定、高效的进行，北京住总集团通过对多种安全远程接入方案的综合考虑和多个品牌的深入对比调查，最终选择了深信服SSL VPN远程接入方案解决整个集团财务系统的安全远程接入。

在集团总部部署1台深信服SSL VPN用于ERP系统和资金系统的安全加密发布，下属二级单位和三级单位近600名财务人员直接通过浏览器与总部之间建立SSL VPN加密通道，实现应用的安全、快速、便捷的访问。具体部署拓扑如下：

 
深信服SSL VPN很好的满足了北京住总集团的网络建设高要求，许多特色功能给北京住总集团留下了深刻的印象。对于一个庞大的集团企业来说，网络的管理同样需要切合整个集团的组织架构，深信服SSL VPN支持多达16级的管理分级管理建立，通过合理划分集团总部、二级单位及三级单位的管理权限和设备各个配置模块的管理权限，实现系统管理的有序性。终端访问的安全性和接入身份的确定性同样为北京住总集团的财务系统建设重点考虑的，深信服SSL VPN支持VPN专线功能，在用户终端处实现接入自动断绝互联网的其余连接，真正打造“财务专线”，避免了网络不安全因素以客户终端为跳板入侵到集团总部的风险；同时，深信服SSL VPN支持主从账号绑定功能，通过SSL VPN账号和应用账号的绑定，防止账号窜用所造成的越权访问。
深信服SSL VPN从用户安全认证接入、用户细致权限划分、数据传输安全及加速、资源安全发布、系统分级管理五大方面提供全方位的整体解决方案，为北京住总集团打造一个安全、系统、快速、稳定的“信息金网”。