中信网络科技股份有限公司(iCITIC)是中国国际信托投资公司(简称中信公司)的一级子公司, 是以计算机软件和网络技术的研发与服务运营为主体业务的应用服务提供商(ASP)。
中信网络科技公司内部采用Lotus Notes办公自动化系统,已构建了很完整的Notes办公服务系统, Domino服务器上有企业的共享资源。内部员工的PC机上装有Notes的客户端,通过Notes平台,在公司内部,员工之间可以实现互通邮件、出差申请与审批、工作报告提交、读取公告栏、上传或下载文件等服务。内部员工如果要与公网连接,需要通过Proxy代理连接公网。
现在存在的问题是:对于出差员工不能在外地及时地收发内部的邮件,不能阅读公司的公告栏,不能下载文件等以前能在公司办公室享用的一切服务。对于分支机构与总部获得联系,也存在同样的问题。故其需求归纳如下:信息获得的及时性;信息获得的方便性;信息的安全性、保密性;
基于中信网络的现状中存在的弊端和中信对网络安全服务的更高要求,结合巨龙公司自主研发的神獒(hund)VPN产品,巨龙公司提出为中信公司量身定做的VPN网络安全解决方案,能够与中信公司现有网络系统无缝连接,达到数据传输的互通性和保密性。
依中信神獒VPN应用解决方案,我们将神獒(hund)VPN设备放在内外网的入口处,一个端口接公司内部的局域网,另一个端口接公网;管理员给出差员工(分支机构中的员工)授予一定的访问权限,出差员工(分支机构)连接Internet后通过VPN客户端连接VPN网关,根据给定的访问权限就可以访问总部私网中的Domino服务器,从而收发Notes上的邮件、及时阅读公司总部的公告栏、上传和下载文件,达到了同在办公室办公的员工访问Notes一样的效果,达到远程协同办公的效果。同时,中信神獒VPN应用解决方案的实施不影响企业内部原有采用Lotus Notes系统的正常运行,原有网络改动很小;并且减少了用于相关的网络设备和网络维护的资金及费用,简化网络;通过企业网进行远程管理和培训,达到企业管理的统一;加强了出差人员和分支机构与总部之间的联系,使之能更好地协同工作,提高工作效率;强大的提供基于策略的 VPN配置和监控,可以优化网络资源,同时保证数据传输的完整性、安全性;实现本地拨号接入的功能来取代远距离接入,从而显著降低远距离通信的费用;极大的可扩展性,简便地对加入网络的新用户进行调度。用户不需改变网络的原来架构,只须安装客户端软件并且设置此软件的一些参数即可,方便了集团的进一步扩展。
〈 中信网络科技股份有限公司用户反馈报告 〉
随着企业规模的扩大以及办公自动化程度的日益提高,出差员工需要能够在外地及时地收发内部邮件,阅读公司的公告栏,就象在公司办公室一样享用的一切服务。分支机构也存在着同样的问题。
针对目前网络存在的问题,中信公司于2001年10月开始全面使用巨龙公司自主研发的神獒VPN系统。该系统与企业内部网无逢结合的特性达到了数据通信的互通性、完整性、保密性、方便性。
神獒VPN系统操作方便,易于维护,设计合理,技术先进,实用性强,并且有较好的扩展性,不失为一套成熟的安全管理系统。
1