深信服SSL VPN助长安汽车业务效率提升

　　2009年11月23日，长安汽车以“长安行天下——科技•品质•畅享生活”为主题，携旗下12款自主品牌车型亮相2009年广州车展，除隆重发布了悦翔两厢新车型外，还首次展出了CX30、奔奔Mini等全新车型，全景呈现了长安轿车自主研发实力和创新成果，也向世人展示了长安汽车向世界一流汽车高速迈进的强大信心和步伐。

　　长安汽车的信息化建设一样走在国内同行的前列，体现其作为世界一流汽车品牌的前瞻性。自2001年长安集团开始进行ERP系统的建设，2003年6月，ORACLE 的ERP系统全面上线，信息系统给长安集团带来了可观的经济效益。 2003年到2006年期间长安集团的领导层再次将目光转向了自己的供应链，通过销售管理、售后服务管理、备品备件、供应商管理等系统，整合了自己的上下游渠道，取得和供应商、经销商、服务商、消费者的共赢，构建起长安的价值链。

　　由于经销商与供应商遍布全国、分布在全国的销售人员以及经常出差的领导

　　也需要经常访问内部系统，因此应用系统的发布与使用一直困扰着长安集团的信息管理部门：

　　n 互联网上危机四伏，如何保证数据在传输期间的安全性?

　　n 接入人员众多，如何保证其身份的合法性?

　　n 接入人员身份级别不一，如何划分其访问授权?

　　n 接入人员IT水平不一，如何用最简便的方法实现访问?

　　n 互联网环境复杂，如何保证数据的快速传输?

　　经过长期调研以及与同行业交流，由于SSL VPN具有使用简便、安全性强、部署简单等特点，能够很好地满足长安集团的要求，最终，长安集团最终把目光定位于SSL VPN。

　　为了挑选到最合适的SSL VPN产品，长安集团开始了针对国际上主流SSL VPN产品为期3个月的选型测试。作为国内SSL VPN第一品牌，深信服科技的SSL VPN产品具有最快、最安全、最好用的技术特点，特别是访问速度遥遥领先于其他竞争对手。长安集团最终选择了与深信服进行合作。

　　部署情况：

　　如上图，深信服的SSL VPN设备部署在长安集团的内网区域，遍布全国的供应商、经销商、销售人员、出差人员都可以方便、快速、安全地通过SSL VPN隧道访问内部的业务系统，并通过以下手段解决了困扰长安集团的问题：

　　n SSL VPN(Security Socket Layer)是基于浏览器内嵌的安全协议,深信服SSL VPN通过DES、3DES、AES、MD5、RC4、RSA等算法能够对隧道内传输的数据进行加密，防止数据被窃听甚至篡改的风险;

　　n 深信服SSL VPN对接入人员能够实施详细的多因素身份认证手段(用户名\密码、USB KEY、动态令牌、短信认证、硬件特征码等)，长安集团通过采用用户名/密码+USB KEY的方式保证了接入人员的合法性;

　　n 深信服SSL VPN通过对就接入人员的身份识别，使其与相应的资源访问权限进行匹配，实现了访问权限的划分，避免了越权访问的危险;

　　n 深信服SSL VPN无需安装客户端，通过浏览器即能实现系统的登录与访问。通过通过单点登录功能，接入人员无需记住大量的应用系统登录密码，获得最好的访问体验;

　　n 深信服SSL VPN融入多种广域网加速技术，包括：基于Web的智能选路功能、选择性缓存动态Web页面、多线路复用技术、独有HTP加速传输技术、全网IP资源加速优化技术、资源服务器智能选择、C/S应用动态压缩技术等，这样使深信服科技的SSL VPN访问速度普遍要比业内的普通SSL VPN高出至少30%，获得了长安集团的一致好评。

　　通过此次合作，深信服SSL VPN协助长安集团实现了全国供应链、销售体系的整合，构建了最快、最安全、最好用的SSL VPN访问平台，从而为其走向国际一流汽车品牌提供了有效的后备支撑。