安全、快速移动办公方案

目前，政府、金融、企事业单位、企业集团等组织的内网业务系统趋于专业，相应的业务系统越来越多，一般的企事业单位常用OA、ERP、CRM、财务软件、审批系统、政务系统、专业业务系统等，各种业务运营对网络操作的依赖越来越高。伴随企事业单位规模的增长，其分支机构数量进一步增多，地域进一步分散、灵活的办公场所催生了大量的移动办公需求。然而中国电信运营商的南北分布、复杂的网络环境，给移动办公的安全接入与快速传输带来了不可忽视的困难。如何让移动办公的用户安全接入总部业务内网、快速操作业务系统并进行数据传输、让合适的人用合适的系统？

一、我们面临哪些问题？

某企业刚购置了价值不菲的CRM及OA系统，用以实现企业内部的无纸化办公、规范企业的办公制度，统一客户资源的管理，这大大提升了办公效率。然而该企业领导经常出差、公司有数百名员工驻外，让领导与驻外员工也能用上总部的CRM与OA系统成了该企业网络管理部门的重大难题，因为：

1、销售人员遍布全国各地，没有固定的办公场所，他们每次访问内部系统的终端和网络不一，没有局域网环境，他们无法使用CRM来更新客户信息，也无法利用OA系统来实现办公自动化。

2、公司领导经常出差办公，火车站、飞机场等地方没有快速的网络接入，这导致领导访问内部应用系统速度很慢；甚至有这种情况出现：领导出国考察，他们通过跨国线路访问总部服务器时，速度太慢。

3、公司领导、驻外员工IT知识水平不一，移动办公时，如何保证他们的接入安全，让总部内网业务系统不受非法接入，让合适的人使用合适的业务系统。

出现以上问题，究其根本，主要来自于该企业信息化建设方面的漏洞：

1、业务内网无法对接入用户进行 的身份认证：领导、驻外人员接入业务内网时，现有的网络设备无法 识别其身份，并根据身份认证来分配系统资源，如领导可以进行电子文件审批，查询财务系统；而业务人员只能使用CRM、OA等。

2、现有的网络设备无法保证从终端到应用服务器的链路安全：互联网环境复杂，计算机木马、黑客控制、帐号密码盗窃事件频频发生，企事业单位现有的安全设备对员工远程接入后，从终端到组织内网的数据传输、业务通讯的信息安全无法保证，数据容易被窃取。

3、业务接入速度、传输速度太慢：目前南电信北网通的运营商布局，南北跨运营商访问的丢包问题、远程接入的延时问题，这些不稳定的网络环境严重影响了移动办公的接入速度，员工、领导因为访问速度过慢而导致内部应用系统的使用率大降，有些业务系统甚至成为了摆设。

二、移动办公解决方案：

1、SSL VPN远程接入解决方案

通过部署SSL VPN，驻外员工、领导等在只要能上网，通过台式机、笔记本甚至PDA，都能随时随地办公。SSL VPN可以通过用户名/密码认证、短信认证、动态令牌、USB－Key等组合方式，实现接入用户的安全认证；通过VPN专线、客户端安全检测技术，可确保远程接入用户计算机终端的安全；而深信服SSL VPN自身的加密技术，可以保证数据在公网上安全传输。

当用户的网络规模扩大，移动接入需求增加时，SSL VPN的集群功能可使用户并不需要购买更高端的设备来替换原有的SSL VPN，而只需在增加移动接入用户数目的基础上，购买相应型号的SSL VPN，和原有SSL VPN结合起来使用，即可平衡多个SSL VPN之间的负载，帮助设备以 大效率工作，用以满足移动接入用户数增加，原有设备的处理能力 不足的问题。

2、移动加速解决方案

通过部署广域网优化设备，利用其特有的互联网优化功能，不但能够通过客户端方式安全接入总部实现移动办公，而且能够提高访问速率。广域网优化设备支持对移动办公的用户数据传输进行广域网优化，通过在客户端安装广域网移动加速软件，深信服广域网优化设备在电脑上划分出一定大小的硬盘空间，一部分用作加速系统，一部分用于存储数据碎片。当用户通过移动加速客户端链接到总部内网时，其电脑上的移动加速软件发挥广域网优化解决方案，对冗余数据、传输协议和应用协议做优化，从而达到数据传输加速的效果。用户只需进行简单的配置，即可实现移动办公的加速效果。

目前，SSL VPN移动办公解决方案已经在中国移动总部、中国人民银行总行等大型机构中得到大规模运用；而深信服广域网优化设备已经在中集集团、广州立白、chinadaily等集团的应用效果也受到了客户的一致肯定，其移动加速功能更是满足了专业业务系统接入的移动办公、跨国线路、南北互方线路移动办公的要求。

珠海易云科技有限公司专业技术团队为您企业提供专业、周全的企业网络安全解决方案，提供企业与事业单位网络服务提速解决方案，并提供深信服产品免费上门试用，欢迎来电咨询：0756－2280670/2280671