瞻博网络为中粮集团提供安全的移动办公解决方案

　　“事实证明，瞻博网络公司的SSL VPN解决方案是一套完整的安全移动办公解决方案，不仅为中粮集团很好的满足了在家办公、出差办公等移动办公需求，而且充分保证了安全性。瞻博公司及其代理商的专业水平和优质服务也为我们留下了深刻的印象。”中粮集团项目负责人在对项目实施成效给予了充分的肯定，这些也是中粮集团在多家竞标企业中最终选择了瞻博公司的原因。

　　粮油食品关系到国计民生，也是国家经济的重要命脉之一。中粮集团有限公司(简称“中粮集团”)作为大型的国资委企业和行业龙头企业，肩负着重大责任。

　　中粮集团是中国最大的粮油食品进出口公司和实力雄厚的食品生产商，享誉国际粮油食品市场。在与大众生活息息相关的农产品贸易、生物质能源开发、食品生产加工、地产、物业、酒店经营以及金融服务等领域成绩卓越。1994年以来，中粮集团一直位列《财富》世界500强企业。

　　伴随着历年来的持续、快速发展，中粮集团的企业规模和人员规模都在不断扩大，对企业办公网络的应用需求和应用方式也日益深化和丰富。特别是在现代商业环境下，要求员工不论是在家，还是在异地出差，都能随时随地接入网络办公。提高商务、办公效率和服务质量，这也已成为中粮集团网络应用的一个发展趋势和显著特点。为进一步提高企业竞争力，为国家经济发展和人民生活做出更大贡献，中粮集团将解决移动办公问题作为了网络建设和向网络应用要效益的一个重要项目。

　　移动办公与安全性需“兼得”

　　目前，中粮集团总部有移动办公需求的人员已达数百人，此外，员工在出差情况下也需要远程接入办公网络处理业务，预计未来需要通过VPN介入企业内部网络以实现移动办公的人员规模将达到1000人。

　　但中粮集团考虑的不仅仅是解决移动办公问题，因为这势必带来对网络安全性的更严峻挑战。如果不能对接入的主机和人员实现有效的控制和管理，将对网络数据的安全性造成巨大威胁;此外，接入的主机还可能成为病毒传播的源头和网络攻击的发起者，对此，必须要有充分、主动的安全措施加以有效的防御。

　　因此，中粮集团将移动办公与安全性综合考虑，对项目提出了综合性的需求：

　　一、 通过VPN解决移动办公和远程接入需求;

　　二、 通过对VPN进行加密实现链路的数据安全;

　　三、 实现对用户帐户的统一管理和对活动目录(AD域)的管理;

　　四、 实现基于证书的用户管理，确保只有获得了企业颁发的证书的人员才能实现VPN接入;

　　五、 对VPN接入实现有效的安全防护，当用户接入到企业内部网络的时候，任何蠕虫、病毒，以及攻击的威胁都不能通过VPN网络传递到企业内部的网络中。

　　六、 在实现以上要求的基础上，追求网络管理的简单性，以降低管理成本;

　　七、 从用户应用的角度出发，为用户提供简单、快捷、轻松的接入方式。

　　移动办公与安全性，以及其他条件的综合要求增加了项目实施的难度。特别是中粮集团要求高性价比的解决方案，希望通过一个完整的解决方案同时解决多方面的项目需求，而这也正是许多方案供应商无法逾越的障碍，因为传统的VPN解决方案无法同时解决移动办公和安全性的问题，而额外部署安全产品无疑会增加客户的投入成本，并会在部署难度、管理难度方面带来一系列的问题。因此，瞻博公司的SSL VPN作为一个完整的安全移动办公解决方案具有突出的优势，完全契合中粮集团的要求。

　　瞻博完整解决方案全面解决问题

　　传统的VPN接入手段配置复杂，运维成本高，而且缺乏对客户端点安全的评估手段，难以保证端到端的安全性。与之相比，瞻博公司的SSL VPN具有系统简单，应用简单，安全性高，建设和运维成本低的的突出特点和显著优势，将移动办公、远程接入和安全性完美的融合为一体，为客户带来更多价值的全新体验：

　　一、 瞻博公司的SSL VPN解决方案提供了丰富的身份认证手段，具有强大的端点安全强制审查机制;

　　二、 可为用户建立不同的登录域，通过AD域管理，实现了根据用户的属性授权，按访问权限访问不同的网络资源，保证了资源的安全性;

　　三、 基于以上手段对接入的主机和用户实现了有效管理，使该方案具有高度的安全特性;

　　四、 实现轻松的网络管理维护，降低运维、管理成本;

　　五、 部署简单，与原有网络轻松融合，保护了客户投资;

　　六、 强大的扩展性，满足客户网络应用的未来发展的需求;

　　七、 对于需要移动办公和远程接入的用户来说，SSL VPN同样是最佳的选择，不需安装客户端，直接通过浏览器访问，使用便捷。

　　项目应用的瞻博SA4000是瞻博公司基于其领先的SSL VPN技术开发的大中型企业级产品。该产品提供经济高效并且可通过任何标准Web浏览器访问的远程及合作伙伴外联网接入。基于获奖的IVE平台，SA 4000 可提供丰富的接入权限管理功能，使用户能够安全接入企业或校园内联网，并无需更改基础设施、无需部署DMZ、也无需安装软件代理。

　　因此，中粮集团的不同员工可根据不同授权各取所需，充分利用其所需的资源，同时遵守企业网的安全策略，实现了网络资源应用价值的最大化与安全性保障。如果环境需要，软件许可还能提供内建的、能够对各种数据进行压缩的功能，以及SSL 加速，从而进一步提高性能。

　　为保护中粮集团网络有效抵御蠕虫、特洛伊木马、间谍软件、键盘记录及其他恶意软件的各类入侵，瞻博公司在网络边缘还部署了入侵检测与防护产品IDP 50。

　　瞻博的IDP产品提供简便易用的全面防护功能，能够抵御各种已知和未知的应用层及网络层威胁。当以串联方式部署时，瞻博IDP产品可在网络层和应用层攻击产生任何损害前有效识别并终止它们，从而最大限度地减少与入侵相关的时间和成本。

　　此外，瞻博IDP的另一大特点是提供了强大的管理功能和简单的管理方式。能够及时发现和记录在管理员不知情的情况下擅自添加到网络中的流氓服务器和应用的相关信息，让管理员可以察看网络特定应用和资产的使用状态，从而了解这些应用和资产在何时被何人以何种方式使用。管理员可通过IDP执行其应用使用策略，或检查其网络和资源应用状况是否满足其所期望的应用策略要求。基于规则的集中管理方法能够细粒度地控制系统行为、便捷地接入大量日志记录，并可全面定制报告。IDP 还配置了更为完善的定义和分析功能，以了解构成攻击的因素。

　　瞻博方案的价值得到充分体现

　　在项目实施过程中，瞻博网络和代理商北京中天光华科技有限公司紧密配合，不仅为中粮集团提供了优秀的方案和产品，更是在整个项目的过程中提供了优质的专家型服务，确保项目实施效果完全达到了预期目标，得到了中粮集团及其员工的高度肯定，不仅实现了移动办公的需求，而且使网络的整体安全性能得到了极大的提升。此外，在项目成本、简化管理和应用便利性等方面也为企业和员工带来了一系列附加价值。

　　瞻博为中粮集团提供的完美的方案及服务，再次证明和充分体现了瞻博公司SSL VPN作为完整的安全移动办公解决方案所具有的卓越价值，很好地展现了瞻博公司在理念、技术、产品、服务等多方面的业界领先地位。

　　通过项目实施，中粮集团的网络应用效能迈上了一个新的台阶，为企业提高竞争力、创造更佳业绩提供了重要支持。在此基础上，中粮集团将为国家经济发展和人民生活做出更大贡献，实现了企业与国家及人民利益的共赢。