按照政府网络管理的要求,政府内网和外网必须物理隔离、以保障含有国家机密信息的“内网”的绝对安全。但随着电子政务、网上政府、政府自身的信息化业务系统等的发展,政府与自身各分支机构、外界相关单位信息交互的“外网”安全和互连互通就变得更为必要。
政府部门的相关局、处往往遍布于城市的各区县,也经常需要与所管辖的事业单位交互信息。同时,政府人员的出差移动办公需求也日益迫切。很多政府机构往往采取最传统的“远程拨号”方式实现远程机构的网络接入和访问,但速度和质量很差、安全性实际也缺乏保障。
基于宽带Internet的VPN互联方式以其低成本、高效率的解决方案正日益受到推崇。而深信服科技的Sinfor DLAN VPN又以其多项独创的技术,极高的性价比应用于越来越多的政府及事业单位。
某公安分局负责某城市西区的安全保卫工作,其下辖十五个派出所,分别分散在这个区的不同地方。2003年,购买了一套较完善的公安管理系统,却一直无法解决各派出所与分局的信息共享、实时远程访问。综合考虑应用成本、安全性、使用质量等因素, 使用VPN产品解决了该问题,并实现如下应用效果:
下属各派出所可以将每天的业务信息同步录入至总部的服务器中
分局领导或相关人员在外出差时,可随时利用当地的网络条件接入总部,查询各种业务数据,实时获取信息
远程视频监控某些重要地点部署后的VPN网络结构如下:
支持广泛,使用简单
支持各种上网方式(采用ADSL、宽带上网方式效果更佳), 不需要再拉DDN专线或申请固定IP,支持两端动态IP寻址。将复杂的功能用简单的界面体现出来口,使得没有经过专业训练的人员也可以维护复杂的网络,从而减少维护成本和减少维护不当带来的安全风险。
高安全性
传输数据加密:所有经过Internet传输的数据经过了加密处理,防止数据被侦听或篡改
接入密码鉴权:对接入用户采取双重密码验证,对授权密钥采用A3算法进行鉴权验证;内置RADIUS服务,完成对接入分支、移动的用户名,密码认证。只有总部授权的分支以及移动用户,才能接入单位总部局域网
特殊的硬件捆绑加密技术:Sinfor DLAN创新性的采用了深信服科技专利技术-基于硬件身份的鉴权体系,将用户账号与其所在计算机硬件信息进行绑定,即便用户账号意外泄露,由于非法用户无法使用与此账号事先绑定的那台计算机,不会因此造成非法用户接入。对于远程移动办公人员,由于计算机存在失窃或被非法使用的可能性,深信服科技还对移动用户采用了基于硬件USB KEY的身份验证机制,利用DKEY这种USB的便携设备的唯一ID号作为其使用VPN的许可方式,使得只有指定人员使用指定账号及指定计算机接入总部访问指定资源成为可能,极大的提高了VPN的整体安全性。
高效率
高效的加解密算法和强大的“流压缩”技术使得Sinfor DLAN VPN对实际带宽的利用率高达130%,在传输Word、BMP等文档和SQL查询等数据时表现尤为出众,远远超出一般VPN产品70%-80%的传输效率。
深圳市宝安区财政局
宝安区财政局选用“Sinfor DLAN VPN 软件”,搭建了一个高效安全的 VPN 平台,在财政局和其所属的培训中心建立了一条安全加密的数据传输隧道, 解决公文阅览系统 (c/s 结构 ) 的异地同步使用,大大提高了宝安区财政局的工作效率。在起到信息化建设带头作用的同时,宝安区财政局将更快更好的服务于人民群众和企业。与此同时“ Sinfor 网网通 VPN 软件”以其快捷方便的实施,以及易于拓展的特性,解决了 其他乡镇分点后期需要跟财政局的一些系统应用服务器联网的问题。
深圳市金融电子结算中心
深圳金融电子结算中心是经中国人民银行总行批准成立的全国首家金融电子结算中心,是一家建设跨银行现代化支付系统、银行卡综合信息交换中心的专业金融电子化机构。中心以深银联、金融联开创了我市金融合作的新局面,依靠多个结算业务品种向社会提供了方便快捷的金融结算服务。
为了解决各业务系统的远程应用,实现全中心所有人员根据权限随时随地应用中心内部系统的资源,对总部各种业务系统的数据进行远程的查询、修改、调用,实时地进行远程办公、在家办公。深圳金融电子结算中心经过严格调研、选型,中心的各级领导、专家组对SINFOR DLAN的安全、高效、稳定、扩展性等方面非常满意,实施应用效果相当良好。现在,SINFOR网网通已经成为支撑深圳金融电子结算中心(金融联)的所有办公人员移动办公的安全互联VPN平台。