“SSL VPN孤岛”,国家发改委财务专网的**屏障

分享到:
191
下一篇 >

作为国务院的职能机构,中华人民共和国国家发展和改革委员会(以下简称“国家发改委”),是综合研究拟订经济和社会发展政策、进行总量平衡、指导总体经济体制改革的宏观调控部门,包括经济研究所、投资研究所、能源研究所等27个二级单位。

国家发改委

随着当前移动互联网的快速发展,财务**审计及访问互联网的需求也日益增加,国家发改委急需通过一整套解决方案实现各二级单位的业务专网(财务审计)及互联网的**、流畅访问。同时,相关的业务服务器都部署在国家电子政务外网,各二级单位访问互联网也必须通过政务外网平台为出口,实现正常、合规的互联网访问。

两网**隔离 操作简单人性化

根据国家电子政务外网的接入合规要求,终端接入至涉及业务的公共区时,必须断开其与互联网区的连接,以保证外网公共区与互联网区不会因为终端实现逻辑可达,*终实现两网**隔离的目的。

与此同时,从**性的角度考虑,终端必须通过使用外网标配的USB-KEY实现证书导入,只有携带正确证书的终端才可接入外网公共区,访问业务系统。在不需要访问公共区的财务审计服务器时,拔去USB-KEY即可正常访问互联网;从操作便捷性的角度考虑,终端拨入公共区的财务审计系统时,应尽量降低业务人员的操作流程和复杂性,使得业务访问操作简单及人性化。

“SSL VPN孤岛“ 灵活牢固的**屏障

锐捷网络提供的“SSL VPN孤岛”解决方案,**解决了国家发改委委属各二级单位财务**审计难题。在锐捷网络的协助下,发改委采用RG-WALL 1600-VE高性能VPN网关,结合多台锐捷路由器、汇聚交换机、接入交换机等设备,形成依托政务外网的**接入组网,实现了委属27个二级单位办公人员灵活、互斥的访问财务专网和政务外网公共区,**提升了财务审计及外网访问的应用体验。

RG-WALL 1600-V系列**网关

促“两网”隔离访问

作为国家发改委的长期合作伙伴,锐捷网络派出骨干力量,仔细调研实际需求。在反复沟通之后,锐捷的工程师对项目细节了然于胸,提出了“SSL VPN孤岛”解决方案,并*终凭借技术产品的**性、方案规划的严密性,顺利完成委财务专网的建设目标。

实现远程分支隔离访问

国家发改委的27个二级单位零散分布在北京市区内多个地点,必须通过SSL VPN技术实现数据加密式的灵活拨入;同时,VPN网关需要结合政务外网的USB-KEY实现对终端的证书规范性下发,保证接入外网终端的合规性。

另一方面,各二级单位终端的互联网访问需求也需要通过外网作为中继实现。在常规情况下,终端没有业务访问需求时,则可以正常通过外网互联网区访问Internet;当终端需要访问公共区业务服务器时,则使用USB-KEY结合锐捷RG-WALL 1600-VE VPN网关拨入外网公共区,此时,SSL VPN网关开启“孤岛”模式,屏蔽除公共区以外的资源访问,保证终端在拨入公共区处理业务时,如一个孤岛一样无法与外界任何资源通信,包括互联网,真正意义上做到**隔离和资源互斥。

傻瓜式操作提高用户体验

锐捷RG-WALL 1600系列VPN网关可以支持第三方证书导入,完全兼容政务外网使用的第三方USB-KEY。在用户使用时,只需将带有证书的USB-KEY插入终端,终端会自动弹出SSL VPN登录界面,并自动识别USB-KEY的证书内容,与SSL VPN网关上的证书库进行比对交互,确认其合法性后,才能颁发许可证书给该终端。

而上述看似复杂的数据交互,其完成实际只需1秒。用户只需在登录界面上点击“确认登录”即可与VPN网关建立加密的会话连接。随后,用户即可开始正常的业务访问,大大简化了用户的操作复杂度,提升了用户体验。

国家发改委财务专网的建设,从提出需求到产品测试再到*终采购应用,只用了不到两周的时间。值得一提的是,对于其它部委网络的分支**访问而言,该项目的成功也具有参考价值和借鉴意义。相关领导表示:“锐捷网络的反应速度、产品特性、方案的多元适配性等各方面的优势,都让我们看到了锐捷在行业内扎根多年的**实力。“

你可能感兴趣: 企业动态 图片 发改委 解决方案 服务器
无觅相关文章插件,快速提升流量