北控水務(wù)集團(tuán)是在香港上市的集投資、設(shè)計、建設(shè)、運(yùn)營和管理于一體的大型水務(wù)集團(tuán)公司,以“領(lǐng)先的綜合水務(wù)系統(tǒng)解決方案提供商”為戰(zhàn)略定位,以市場為基礎(chǔ),以資本為依托,以技術(shù)為先導(dǎo),以管理為核心,專注于以污水為核心的水務(wù)行業(yè)和環(huán)保行業(yè)。2008年,北控水務(wù)經(jīng)過一系列的資本運(yùn)作和同業(yè)并購之后,截止到目前,已在北京、廣東、浙江、四川、湖南、山東、廣西、海南及貴州等省市擁有了6座自來水廠和24座污水處理廠,控制的水處理能力總規(guī)模達(dá)487.75萬噸/日,初步實現(xiàn)了全國性的投資布局。
現(xiàn)階段,北京水務(wù)集團(tuán)領(lǐng)導(dǎo)審時度勢,為了加強(qiáng)集團(tuán)管理,提高企業(yè)市場競爭力,建立完善高速快捷的網(wǎng)絡(luò)信息化集團(tuán),特選定了惠爾頓公司為其提供的Socks5 VPN解決方案,將集團(tuán)下各分支機(jī)構(gòu)用戶有機(jī)的組成一個虛擬的大局域網(wǎng),實時、快速的訪問公司總部相應(yīng)的應(yīng)用發(fā)布的數(shù)據(jù),方便集團(tuán)統(tǒng)一集中有效的管理。
采用惠爾頓公司推薦的e地通設(shè)備部署在公司總部,公司各個分支機(jī)構(gòu)通過e地通設(shè)備訪問到應(yīng)用服務(wù)器的數(shù)據(jù),統(tǒng)一高效的組成一個虛擬局域網(wǎng)。整個網(wǎng)絡(luò)就像在局域網(wǎng)里面一樣,大大提高了訪問的安全性與速度性。同時亦保證下面各分支的用戶同步訪問公司總部應(yīng)用服務(wù)器,集中統(tǒng)一管理,大大提高集團(tuán)工作效率。
#p#副標(biāo)題#e#
【解決方案】
網(wǎng)絡(luò)隔離
利用e地通設(shè)備將應(yīng)用服務(wù)器和外網(wǎng)隔離開來,客戶端機(jī)器使用代理協(xié)議機(jī)制訪問e地通設(shè)備,在由e地通設(shè)備根據(jù)客戶端機(jī)器所具有的權(quán)限向服務(wù)器調(diào)取所需資源,從而保障了應(yīng)用服務(wù)器的安全。
策略路由
e地通設(shè)備支持雙線路接入、智能策略路由可以徹底解決北網(wǎng)通、南電信的尷尬局面,從而更好的方便用戶對公司總部數(shù)據(jù)實時、快速的訪問。
內(nèi)容過濾
e地通設(shè)備可對下面的用戶訪問外網(wǎng)的數(shù)據(jù)進(jìn)行URL地址的過濾、文件類型的過濾、關(guān)鍵字的過濾,并可分帶寬、分級別、的進(jìn)行QOS帶寬控制。
傳輸?shù)陌踩?/p>
e地通帶用業(yè)界領(lǐng)先的Socks 5VPN技術(shù),輔以高強(qiáng)度的AES128加密算法和SHA1-96數(shù)據(jù)完整性算法,確保數(shù)據(jù)在通道中傳輸?shù)陌踩6鴩鴥?nèi)首創(chuàng)的Socks5 VPN技術(shù),屏蔽網(wǎng)絡(luò)底層,常見的蠕蟲,病毒,木馬無法通過網(wǎng)絡(luò)層傳輸。
認(rèn)證的安全
如果無法區(qū)分真假用戶,所有的安全保障措施都是空中樓閣;而通過用戶名密碼、USB-Key等雙身份認(rèn)證技術(shù),則能夠強(qiáng)化認(rèn)證的安全,尤其是通過將用戶帳號和接入終端設(shè)備的硬件(如CPU、主板、硬盤等硬件信息)特征綁定的技術(shù),將進(jìn)一步提升認(rèn)證的安全性。
權(quán)限的安全
領(lǐng)導(dǎo)和普通員工的接入,第三方合作伙伴的接入,都需要嚴(yán)格的權(quán)限控制,而e地通可以精細(xì)到應(yīng)用級別的權(quán)限劃分,有效控制了資源的訪問行為。
高效的傳輸速率
使用e地通遠(yuǎn)程接入客戶端,員工能夠使用任何便攜設(shè)備安全地訪問公司所有的應(yīng)用,其訪問速度和應(yīng)用的功能如同在局域網(wǎng)中一樣。員工可以在移動的環(huán)境下接收和更新客戶資源系統(tǒng)、供應(yīng)鏈系統(tǒng)以及其他的業(yè)務(wù)資料,加強(qiáng)與供應(yīng)商和合作伙伴之間的密切聯(lián)系。先進(jìn)的策略路由技術(shù),可以解決企業(yè)間普遍存在的不同運(yùn)營商線路的傳輸瓶頸問題。
【解決方案】
采用W1000PG(二合一硬件設(shè)備),將設(shè)備部署在公司總部,通過e地通W1000PG將公司各個分支機(jī)構(gòu)通過此設(shè)備訪問到應(yīng)用服務(wù)器的數(shù)據(jù)統(tǒng)一高效的組成一個虛擬局域網(wǎng)就像在局域網(wǎng)里面一樣大大提高了訪問的安全性與速度性。同時亦保證下面分支的用戶同步訪問公司總部應(yīng)用服務(wù)器,以達(dá)到協(xié)同辦公。
該產(chǎn)品集成防火墻,QOS,VLAN、內(nèi)容過濾等功能,支持多線路策略路由功能,實現(xiàn)內(nèi)部網(wǎng)的大網(wǎng)管理。支持劃分VLAN功能,將辦公和財務(wù)系統(tǒng)劃分不同的網(wǎng)段,管理內(nèi)部的訪問控制,客戶端采用純綠色、免安裝程序,方便客戶端操作人員使用,降低維護(hù)量。