赛蓝科技SSLVPN海南电网成功应用案例

　　 海南电网介绍

　　海南电网公司是中国南方电网有限责任公司全资子公司，下辖19个供电分公司、1个直属电厂（清澜电厂）以及试验研究所、电力设计院、物资公司、电力培训中心等9个直属企业，公司长期职工人数8325人。

　　海南电网公司遇到的问题

　　随着电子商务应用的普及，各个行业在互联网上来实现业务的开通，费用的缴纳，企业运营信息的发布等等已经被越来越广泛的应用，电子商务、电子银行等等多种基于Internet的商务业务正如火如荼的展开。

　　海南电网公司员工人数众多，组织结构庞大，日常信息交流频繁。在日常的工作中，海南电网经常需要进行全省供电分公司及相关分支机构与总部的数据实时交换和视频点播。为了更安全、便捷地解决这些工作难题，海南电网曾经在前期试用过IPSEC VPN。但后来发现，这种VPN在某些地点受到某些地区ISP影响，或者网络设备的影响，使用户不能正常访问公司总部的内部信息资源。而且，IPSEC VPN的远程配置、管理和维护都十分复杂，并没有使用户彻底感受到电子信息化所带来的便捷。

　　深圳赛蓝科技的产品――Cylan

　　Cylan SSL VPN的简单、安全、易用和高效引起了海南电网的关注，并开始被实施应用于海南电网总部，与其分支机构应用（无须安装任何客户端）。

　　深圳赛蓝科技公司成立于1999年3月，主要从事计算机、网络及其他高品质、符合客户需要的信息产品开发、技术支持和服务工作。CYLAN SSL VPN是该公司于2002年年底推出的面向中小型企业用户的嵌入式VPN产品。

　　CYLAN SSL VPN的应用和技术说明

　　1、应用简单

　　CYLAN SSL VPN的应用十分简单。在海南电网公司，CYLAN SSL VPN应用并部署在企业的内部核心交换机上，对海南电网原有网络并不会造成任何影响，而只仅仅是在边界防火墙上做了一个地址转换。

　　CYLAN SSL VPN的网络拓扑图如下：

　　

　　2、访问方便

　　使用CYLAN SSL VPN，将带来很大的方便。海南电网公司应用了CYLAN SSL VPN之后，远程移动用户和供电局的分支只需要通过INTERNET 远程连接公司的域名，经过CYLAN SSL VPN进入到海南电网企业内部网络中，就可以轻松使用电网总部的办公自动化OA和视频点播系统的访问服务了。

　3、SSL安全加密

　　CYLAN SSL VPN应用也具有很高的安全性。在远程用户连接到公司域名的过程中，都需要输入经过SSL 设置的密码，并通过LDAP和分组访问认证策略和授权，避免了信息的对外泄露。

　　4、终端无要求

　　CYLAN SSL VPN产品应用于虚拟局域网中，还使得信息交流不受远程用户终端的影响。CYLAN SSL VPN是基于应用层设计的远程接入产品，是为远程办公项目综合解决方案设计的，所以它超越了传统的VPN解决方案。海南电网公司的下属分公司和企业，无论地处哪个地区、使用任何标准的Web浏览器，都能够通过INTERNET远程连接公司的域名，访问海南电网公司总部的相关信息，而且也不需要安装任何客户端软件。

　　5、简化维护

　　使用了CYLAN SSL VPN，还可以省下网络信息日常维护管理的麻烦。海南电网公司总部只需要进行总部信息的维护，而各个分公司和企业则不再需要一一对自身的信息系统进行维护。

　　客户应用效果

　　使用了CYLAN SSL VPN，解决了海南电网前期遇到的信息交换受地区ISP影响或网络设备影响，用户不能正常访问公司总部的内部信息资源的问题。同时，由于CYLAN SSL VPN安全、稳定、可靠，易于管理和维护，相比较而言大大减少了使用IPSec的运营维护成本，又提高了系统的安全性，使IT管理人员和办公人员的工作效率大大的提高。

原文转自：http://www.ltesting.net