系统集成论坛
标题:
某石油化工股份公司财务系统基于SSL VPN设备远程数据加密传输解决方案
[打印本页]
作者:
scanywhere
时间:
2009-12-17 14:19
标题:
某石油化工股份公司财务系统基于SSL VPN设备远程数据加密传输解决方案
本帖最后由 scanywhere 于 2010-3-2 17:03 编辑
1、
用户背景
某石油化工股份有限公司(以下简称“中国石化”)是一家上中下游一体化、石油石化主业突出、拥有比较完备销售网络、境内外上市的股份制企业。中国石化是中国最大的石油产品(包括汽油、柴油、航空煤油等)和主要石化产品(包括合成树脂、合成纤维单体及聚合物、合成纤维、合成橡胶、化肥和中间石化产品)生产商和供应商,也是中国第二大原油生产商。
2、
用户需求
总结用户需求如下:
l
鉴于股份公司财务系统的重要性,需要对所有传输数据进行加密,保证数据传输过程中不被窃取;
l
SSL VPN
设备采用纯应用层的接入模式,需要对用户的权限管理,实现企业应用系统的资源细粒度的访问控制。
3、
解决方案
采用
SSL VPN
设备,解决网络数据传输安全,
SSL VPN
采用纯应用层的接入方式,支持细粒度的访问控制(页面级)。具体方案如下:
l
实现用户的身份认证功能,支持
LDAP
认证、
AD
域等多种认证方式;
l
SSLVPN
实现对用户的权限管理,进行
URL
级别细粒度的访问控制;
4、
用户收益
l
SSL VPN
设备部署简单灵活,安全易用,确保登录应用系统人员的身份的真实性、数据传输的机密性;
通过
SSL VPN
设备实现对应用系统的权限
/
授权的管理,弥补了应用系统本身授权功能的不足。
----------------------------------------------------------------------------------------------------
北京安软天地科技有限公司
--- 专业的应用安全服务提供商,主要提供CA系统、SSL VPN设备,以及身份认证、电子签名、电子印章、文档保护、加密解密等解决方案,在金融、政府、电力、石油石化行业有大规模成熟应用。
--- 公司网址:
www.scanywhere.com
--- 联系电话:010-67080263
[
本帖最后由 scanywhere 于 2009-12-17 14:27 编辑
]
作者:
scanywhere
时间:
2009-12-24 15:04
大家一起交流探讨~
作者:
scanywhere
时间:
2010-3-2 17:05
作者:
韦片
时间:
2010-8-18 13:09
新人报道,大家多多关照
谢谢啦 呵呵
欢迎光临 系统集成论坛 (http://bbs.xtjc.com/)
Powered by Discuz! X3.1