系统集成论坛

标题: 某石油化工股份公司财务系统基于SSL VPN设备远程数据加密传输解决方案 [打印本页]

作者: scanywhere    时间: 2009-12-17 15:38
标题: 某石油化工股份公司财务系统基于SSL VPN设备远程数据加密传输解决方案
本帖最后由 scanywhere 于 2010-1-18 16:00 编辑

1、用户背景
   某石油化工股份有限公司(以下简称“中国石化”)是一家上中下游一体化、石油石化主业突出、拥有比较完备销售网络、境内外上市的股份制企业。中国石化是中国最大的石油产品(包括汽油、柴油、航空煤油等)和主要石化产品(包括合成树脂、合成纤维单体及聚合物、合成纤维、合成橡胶、化肥和中间石化产品)生产商和供应商,也是中国第二大原油生产商。

2、用户需求
总结用户需求如下:
l鉴于股份公司财务系统的重要性,需要对所有传输数据进行加密,保证数据传输过程中不被窃取;
lSSL VPN设备采用纯应用层的接入模式,需要对用户的权限管理,实现企业应用系统的资源细粒度的访问控制。

3、解决方案
   采用SSL VPN设备,解决网络数据传输安全, SSL VPN采用纯应用层的接入方式,支持细粒度的访问控制(页面级)。具体方案如下:
l实现用户的身份认证功能,支持LDAP认证、AD域等多种认证方式;
lSSLVPN实现对用户的权限管理,进行URL级别细粒度的访问控制;

4、用户收益
lSSL VPN设备部署简单灵活,安全易用,确保登录应用系统人员的身份的真实性、数据传输的机密性;
通过SSL VPN设备实现对应用系统的权限/授权的管理,弥补了应用系统本身授权功能的不足。










---------------------------------------------------------------------------------------------------------------
      北京安软天地科技有限公司
  --- 专业的应用安全服务提供商,主要提供CA系统、SSL VPN设备,以及身份认证、电子签名、电子印章、文档保护、加密解密等解决方案,在金融、政府、电力、石油石化行业有大规模成熟应用。
  --- 公司网址:www.scanywhere.com
  --- 联系电话:010-67080263
作者: scanywhere    时间: 2009-12-24 15:00
大家一起交流探讨~
作者: scanywhere    时间: 2010-1-18 16:00
不错的方案  顶哦~~
作者: scanywhere    时间: 2010-2-25 14:52





欢迎光临 系统集成论坛 (http://bbs.xtjc.com/) Powered by Discuz! X3.1