某石油化工股份公司财务系统基于SSL VPN设备远程数据加密传输解决方案

scanywhere

1、用户背景
   某石油化工股份有限公司（以下简称“中国石化”）是一家上中下游一体化、石油石化主业突出、拥有比较完备销售网络、境内外上市的股份制企业。中国石化是中国最大的石油产品（包括汽油、柴油、航空煤油等）和主要石化产品（包括合成树脂、合成纤维单体及聚合物、合成纤维、合成橡胶、化肥和中间石化产品）生产商和供应商，也是中国第二大原油生产商。

2、用户需求
总结用户需求如下：
l鉴于股份公司财务系统的重要性，需要对所有传输数据进行加密，保证数据传输过程中不被窃取；
lSSL VPN设备采用纯应用层的接入模式，需要对用户的权限管理，实现企业应用系统的资源细粒度的访问控制。

3、解决方案
   采用SSL VPN设备，解决网络数据传输安全， SSL VPN采用纯应用层的接入方式，支持细粒度的访问控制（页面级）。具体方案如下：
l实现用户的身份认证功能，支持LDAP认证、AD域等多种认证方式；
lSSLVPN实现对用户的权限管理，进行URL级别细粒度的访问控制；

4、用户收益
lSSL VPN设备部署简单灵活，安全易用，确保登录应用系统人员的身份的真实性、数据传输的机密性；
通过SSL VPN设备实现对应用系统的权限/授权的管理，弥补了应用系统本身授权功能的不足。





--------------------------------------------------------------------------------------------------  
      北京安软天地科技有限公司
  --- 专业的应用安全服务提供商，主要提供CA系统、SSL VPN设备，以及身份认证、电子签名、电子印章、文档保护、加密解密等解决方案，在金融、政府、电力、石油石化行业有大规模成熟应用。
  --- 公司网址：www.scanywhere.com
  --- 联系电话：010-67080263

[ 本帖最后由 scanywhere 于 2009-12-17 13:48 编辑 ]

scanywhere

大家一起交流探讨~

scanywhere

北京安软天地科技有限公司为您提供采用国际最领先的应用层技术的、成熟的SSL VPN产品。
在应用层隔离服务器，避免病毒、木马、蠕虫的威胁，满足远程（局域网或互联网）安全访问OA、财务、CRM等应用系统的需求，实现网页级细粒度访问控制。

scanywhere

某证券公司多应用系统基于SSL VPN设备远程数据加密传输解决方案
http://bbs.xtjc.com/thread-2715-1-1.html