思科遠程接入方案助福建金科網絡安全

2023-07-23 18:40:18

　　福建金科信息技術股份有限公司創建於1992年，以IT運營服務、IT系統集成、軟體開發以及IT教育培訓為主營業務，經過近20年的發展，已成為年營業額1～1.5億，員工數逾170人，業績優秀的IT運營服務提供商。福建金科信息技術股份有限公司總部位於福州，在北京、上海、廣州、成都等10多個全國主要城市設立分支機構和技術服務網點，秉承「創造服務、致力服務、奉獻服務、贏得服務」的理念，為用戶提供專業化的「金科服務」(GTS)。

　　隨著福建金科信息技術股份有限公司業務快速發展，下屬分支機構和終端設備的數量不斷增多，福建金科信息技術股份有限公司原有的公共網際網路接入和管理面臨巨大挑戰。據了解，由於之前福建金科信息技術股份有限公司總部和各分支機構都擁有自己獨立的網絡，常規溝通、電子辦公、信息傳遞等主要依賴網絡資源共享的方式進行。當網絡接入和信息交互變得越來越頻繁，蠕蟲、病毒、間諜軟體、廣告軟體、特洛伊木馬、DoS攻擊、應用嵌入式攻擊和應用濫用等讓公司網絡面臨重大安全問題，網絡共享數據的安全無法保障，公司信息安全迫在眉睫。此外，員工出差對移動辦公需求也日益增加，急需安全穩定的無線網絡接入方案來提高工作效率……

　　為了讓各分支機構網絡能夠安全接入公司總部，實現資源共享，擴展應用，提高生產率，同時降低通訊成本，福建金科信息技術股份有限公司綜合比較市場同類品牌產品和方案，決定選擇思科ASA5500安全設備的遠程接入VPN解決方案。思科作為全球網絡設備領域知名品牌，產品技術領先，性能穩定，具有良好的擴展性，不僅整體解決方案優越，還可以獲得良好的投資保護，是公司的非常好的選擇。

　　福建金科信息技術股份有限公司根據實際應用需求，應用思科集成VPN解決方案，各地分支機構採用Cisco1800、2800路由器作為VPN遠程接入,對於移動辦公、Soho辦公的員工則採用了SSLVPN網絡接入方案。如下圖所示：

　　欲獲知更多解決方案細節，詢4006583883了解更多。

　　由於EasyVPN提供的靈活性，擴展性，公司內部並不需要對原來部署的業務系統進行任何更改，建立的是增強型可定製連接，讓用戶幾乎可以訪問任何應用，就好像自己與總部區域網建立了實際連接一樣，因此選擇EasyVPN作為分支機構的接入方式。然而對於經常出差以及移動辦公硬需求較強的員工，採用了SSLVPN的解決方案，SSLVPN不需預裝VPN客戶端軟體,兼容性好，操作方便,自動下載的完全通道客戶端,提供安全桌面為終端提供保護，並且提供良好的VPN客戶端的部署和管理，大大降低了對桌面軟體的維護成本。

　　在實際應用中，思科ASA5500系列集成的防禦功能可以在通道終點採取適當的檢測和威脅防禦措施，破壞其惡意傳播，這些安全服務集成到VPN平臺，既能提供威脅防禦VPN解決方案，又不會增加設備、設計、部署或運作的複雜性。在設備維護和管理方面，思科提供了ASA5500統一簡單的管理平臺(ASDM)，以及Web管理與綜合命令行界面(CLI)。Web界面簡潔，功能全面，比如：AAA\\SSLVPN\\IPsecVPN\\認證管理等等，並且通過Cisco安全管理器可以實現多臺設備進行分布式部署。

　　通過思科集成VPN的解決方案，福建金科信息技術股份有限公司員工整體的工作效率顯著提升，隨時隨地接入公司網絡，訪問相應信息資源，數據信息安全也得到了充分保障。解決方案中應用到的ASA是一個集成安全平臺，原來需要多種安全產品、多個安全設備才能解決的問題，一臺ASA5500就能全部解決，擁有了良好的投資保護。

　　現在，福建金科信息技術股份有限公司員工可以隨時接入網絡，不僅大大提高工作效率，同時還能迅速響應客戶需求，為之提供更貼近的服務，用戶滿意度也隨之提升。

　　點擊如下網址，下載查看更多行業網絡解決方案：

　　福建金科信息技術股份有限公司廣州分公司技術部首席工程師劉永強這樣總結到：「通常企業的網絡規劃設計時出於對整體的信息安全考慮，經常在網絡的邊界部署防火牆、VPN、IPS等設備，加強網絡的安全控制等，但在每個節點部署網絡安全設備，不僅僅增加了IT信息投資，而且在日常網絡中也增加了故障節點，比如，部署的防火牆、VPN等設備，每個節點的故障都將影響公司的業務連續性。思科ASA5500系列自適應安全設備提供了一種模塊化平臺，可根據需求選購ASA服務功能模塊，在IT信息化的過程中具有良好的彈性，例如部署IPS加強網絡的入侵監控時候，只需要另外選夠IPS服務模塊便可實現整網絡的IPS部署，IT信息化也有很好的投資保護。」