凹凸科技助力贵州移动远程接入访问
2007-07-29   网络

贵州移动下设9个地、州、市级分公司，76个县级分公司。经营网点遍布全省各地，自办和委托代办的移动通信终端销售、修理、交费、办理业务的营业点（厅）近4000个,网络已覆盖到全省100%的乡镇、主要风景旅游区和公路、铁路沿线，全省的移动通信网络已初具规模。

贵州移动在扩大网络覆盖面的同时，不断提高高密度话务区的双层网络覆盖和室内覆盖率，积极开展优化工作，不断提高网络运行质量。为此，贵州移动还斥巨资建成了业务运营支撑系统（BOSS系统）。数目庞大的客户群和合作伙伴需要连接通信服务平台获得相应服务，安全、快速的响应成为通信公司对用户提供高质量服务的承诺和保障。经过反复测试，贵州移动决定采用凹凸科技公司Succendo SSL VPN搭建远程安全访问平台。

为何选择凹凸科技

贵州移动选择凹凸科技并非出于偶然，而是基于对凹凸科技公司以及Succendo品牌的信赖。作为1995年创立于美国硅谷的高科技公司，凹凸科技经过十年高速成长，已经发展成为拥有数百名员工、业务遍及全球的安全厂商。凹凸科技总部位于美国硅谷，设计研发中心和商务营销部门分布在美洲、欧洲、亚洲等14个国家和地区，拥有世界一流的技术研发队伍、商务发展团队以及运营系统，能够给客户提供功能全面、性能超群的解决方案以及完善的技术支持服务。优越的产品以及在业内享有良好的声誉，凹凸科技赢得了许多知名厂商的合作机会，如ibm、明基、戴尔、nec、sony、夏普、联想等。凹凸科技的公司实力使贵州移动毫不犹豫地选择它作为自己的合作伙伴。

近年来，依靠强大的研发团队，凹凸科技开发出高速网安全系统和远程接入系统Succendo　SSL VPN。Succendo SSL VPN部署在企业网络内部，实现对远端访问的集中控制和保护，解决分布式企业随时、随地安全接入的访问需求。Succendo SSL VPN采用先进地设计架构，能实现方便而安全的远程局域网接入和访问。在用户访问结束后，客户端会自动对遗留在本地的内容进行清除，真正做到“0” 痕迹。

Succendo SSL VPN创新的体系架构使它的性能与普通SSL VPN或远程访问系统相比有了质的飞跃，它丝毫不会对企业的网络性能产生任何瓶颈似的影响。使得贵州移动的分支机构以及业务伙伴都可以通过Scuuendo更加安全方便地访问内部网络资源。

Succendo在贵州移动成功应用

贵州移动具有非常强大的业务量和高访问量，在其业务运营支撑系统（BOSS系统）中，形成了计费、结算、财务处理、财务管理、业务管理和客户服务、系统管理和统计分析等几大功能模块，设备数量庞多，连接非常复杂。对于分支机构、移动用户、合作伙伴等的远程连接需求，传统的组网技术在远程访问和安全方面的局限性，难以满足贵州移动数据业务高速发展以及"三网合一"的需要，而Succendo SSL VPN则符合贵州移动BOSS系统对低成本、高性价比和更高安全性地远程访问需求。

Succendo SSL VPN能够保障贵州移动的分支机构、移动用户和合作伙伴等需要随时连接总部部署的BOSS等系统获得服务；保证网络传输的稳定性、安全性，以及可持续性，保证新设备的上线不可影响既有网络服务；在用户群分散、用户技术背景参差不齐的前提下，提供简单易行的远程访问；即使面对海量访问需求，依然能够提供有强大的吞吐能力。具体来说，Succendo SSL VPN搭建的远程接入平台具有以下八个特点：

1， 客户端无需另安装任何软件，使用非常方便。

2， 两台Succendo SSL VPN作HA热备，同时提供负载均衡功能，放置在企业内网。

3， 防火墙上只需作一条DNAT的规则，映射443端口到两台SSL VPN设备即可；并且设备的上线不影响当前任何业务的正常运营。

4， 后台BOSS服务器群（计费结算系统、营业帐务系统、客户服务系统和决策系统等）对外网远程用户来言都是直接屏蔽），用户需要通过Succendo SSL VPN的强大认证体系后才会获得相应的服务列表。

5， 和用户既有的SecuID Token系统作联动，这样在SSL VPN设备上无需重新添加新用户，实施非常方便，并且增强了认证安全机制。

6， 客户端检查机制：当客户端尝试连接SSL VPN时候，网关会检查客户端是否已经安装了诺顿杀毒软件，并且保证病毒库为最新，否则不允许连接使用内部服务。同时给用户通告如何安装和使用该杀毒软件。限制管理员用户只能从内网登陆，降低管理员权限的泄漏风险。

7， 为后台多个同功能服务器提供负载均衡，保证服务的最大化使用，且实施非常简单。

8， 不同用户访问权限不同。如普通合作伙伴只能访问客户服务系统，分支机构可以访问营业和帐务系统，领导层则可以访问决策系统等。多层次访问控制在Succendo SSL VPN上高效进行，有条不紊。

贵州移动的收益

自从部署Sucendo SSL VPN以来，贵州移动的远程访问系统运行稳定，访问功能强大，管理员和各层次用户都反应良好，完全实现了当初的设计目标，全面解决了贵州移动分支机构、合作伙伴的远程访问需求。

合作伙伴通过Sucendo SSL VPN访问贵州移动内网客户服务系统，进行业务查询、申请、自动办理等。分支机构可以安全访问营业和账务系统，进行报表提交、营业功能查询等，而财务人员可以登陆计费和结算系统，进行各种账务核算。公司决策层则可以随时随地安全登陆决策系统查看分析报告，业务总结以及进行决策执行和公告下发等。

值得一提的是，由于Sucendo SSL VPN提供强大的客户端检查机制，从而保证了客户端主机的安全性，杜绝了传统的IPsec VPN由于实现的是IP级别的访问，依然会传播的病毒的弱点。