天津市電力公司作為國有大型企業,擔負著整個天津地區電網規劃建設和供電服務任務,供電面積達1.19萬平方公里。隨著天津電力的業務發展與信息化建設的不斷完善,需要建立更為完善的遠程接入系統,為用戶提供更高質量的電力服務。
遠程辦公 安全第一
遠程辦公成為天津電力業務發展的重要需求之一,企業領導、各類機關管理人員和技術人員,以及一些合作伙伴,都希望能利用遠程辦公模式訪問到企業內部相應的信息資源。
天津市電力公司科技信息部副主任韓強表示,作為電力企業,遠程辦公作為企業內部辦公網絡環境的延伸,需要滿足復雜的應用需求。而且還要為合作伙伴提供通過外部互聯網接入的需求,在對遠程辦公的用戶提供訪問內部信息服務的同時,還需要對其身份進行驗證,只有身份相符的用戶才可以順利訪問內部信息。
由于電網分部廣泛,部分用電營銷網點的網絡規模比較小,與天津電力公司總部以及直屬單位之間沒有專線互聯。而有些網點地處農村,比較偏遠,無法實現光纖接入,需要通過Internet提供遠程接入。
“曾經我們用軟件方式的IPSec VPN,通過代理實現遠程辦公。而隨著業務不斷發展,對系統提出了新的需求,IPSec VPN已經不能適應業務的發展需要。從連接速度、性能和安全等方面也不能為現有的業務提供保障。”韓強回憶說。
“我們為了選擇VPN的網絡接入方案,專門舉辦了專家論證會議,邀請了國電信息中心、中國信息安全產品測評認證中心、電力科技咨詢服務中心等相關機構的領導和專家。”
經過一番研究討論之后,與會專家認為通過SSL VPN實現遠程接入網絡和移動辦公,是相對完善而且安全的,可以安全可靠的滿足業務需求,而且這種方式實施容易、管理方便。
自由通信 互聯互通
只有100%的應用再加上100%的SSL VPN才能算是真正的企業核心應用,SSL VPN不是一種單獨的技術,也不是一種單獨的應用,而應當是一種輔助技術,是對各種企業應用捆綁非常緊密的一種技術。
天津電力根據自身的應用特點,在經過競標考核之后,最終選擇了Array Networks SPX 3000系列SSL VPN解決方案。通過部署SPX 3000系列產品,對天津電力的12個內部系統、35個類別的應用的訪問方式進行了拓展。
目前天津電力的員工可以根據天津電力的VPN內部使用規定,從Internet上的任何位置隨時訪問其內部系統應用,從而完善了企業移動辦公的應用環境。
韓強表示,在天津電力的網絡架構中,Array Networks 的SPX解決方案不需要對目前用戶的網絡架構進行更改,對目前的系統應用沒有做出任何更改,可以很順暢地融合進來。
網絡和應用的升級相當平滑,為天津電力的業務和辦公應用系統提供了一個易部署、可靠而且能夠滿足未來應用需求的SSL VPN解決方案。
“在信息安全技術層面,應該部署的基礎設施設備全部部署,而且該雙就雙。這次我們就部署了兩臺SPX 3000 SSL VPN,對于將來的發展需求,已經綽綽有余了。像VPN這種設備,我們首先重視其安全性,其次我們還關注該設備對客戶端的維護是否便捷、檢測機制是否完善等等。”韓強充滿信心地說。
截至到2005年10月31日為止,天津電力公司所屬的31個基層單位,已實現全部互聯互通,信息系統廣域網絡覆蓋率達到100%。