SSL VPN技术方案建议
集团总部新疆区域大庆区域AD西安区域辽河区域Internet兰州区域西南区域洲际大厦勘探院 业务优势
项目由2006年7月-10月进行实施，于同年12月进行最终的验收。 采用ArrayNetworks的SSL VPN全局解决方案使的用户使用更加灵活方便，无论他身在何处，都是使用同一个域名接入，用户不需要关心他访问的是哪一个接入中心，以后随着业务扩展增加新的接入中心，对用户来说也是完全透明的。
的企业专网的建设已经非常成熟，遍及全国，通过专网访问速度很快，没有网通和电信之间的互连互通问题。采用GSLB的解决方案，将充分发挥中石油专网的优势，跨过了网通和电信之间的瓶颈障碍。
Array Networks是世界顶级的专业SSL VPN的厂家，产品设计主要针对高端市场，Array Networks SPX产品经过专门部门的严格产品安全测试和产品性能测试，在公开招标中以明显的优势击败了所有竞争对手，从而做为最佳远程安全接入产品和内部系统门户进入最核心、最重要的数据中心。
案例2 华为公司SSL VPN解决方案
客户概述
第 30页
SSL VPN技术方案建议
华为是一家全球领先的信息技术公司，信息系统的安全性是华为公司考虑
的首要问题，因此如何在开发的互联网上构筑安全的信息通道、如何对不同的用户进行身份认证和权限检查，进行有效的管理，同时保持客户操作的友好性是华为IT部门的主要需求。
华为的各大数据中心之间通过全球专线进行互连，但众多的办事处和工程人员、销售人员仅仅通过IPSec技术访问内网办公系统和各自部分的应用系统，安全程度不高，缺乏统一的安全控制，网络维护人员也很难处理使用IPSec技术带来的众多客户端软件、客户端环境问题。因此，在建设远程安全访问系统过程中，寻找一种更安全、更可靠的接入方式，提高内部系统的安全性，提高公司运作的整体效率，已经成为华为公司IT管理的第一大任务。
同时，华为公司的内部应用非常多，有数百台Lotus Notes服务器、WEB服务器及EMAIL服务器供员工使用，各部门还有独立的WEB服务器、应用系统、产品测试环境。如何满足这些需求的灵活有效部署和对外发布是对产品的适用性和性能的重大考验。
解决方案
SSL VPN＋Token令牌环进行远程安全接入的解决方案。
针对华为IT管理部门目前提出的系统要求，Array Networks提出了以Array
Array SSL VPN SPX系列产品将SSL VPN转换成一种安全高效的核心业务安
第 31页
SSL VPN技术方案建议
全访问的解决方案。它在提供华为全球员工的便捷访问的同时，保证了内部网络和核心数据资源免受各种攻击。该平台采用了一套简化的集成方法，集网络安全和Web优化应用于一体，包括SSL VPN，身份管理，应用层防火墙，安全文件共享和非Web应用支持、网络层VPN等多种功能。
业务优势
Array Networks SPX远程接入解决方案可以为华为公司提供一个最安全、最
快速、最容易布署的VPN接入解决方案，有效解决了以前使用IPSec技术所带来的安全性、可维护性、可控制性的固有弊端。同时，Array Networks SPX在B/S、C/S等各种应用方面与客户的复杂环境无缝结合，体现了Array Networks SPX产品强大功能对各种用户环境的深入理解和经验。
附录3 Array SSL VPN产品在国内第三方的评测介绍
1. 浙江移动
2005年，浙江移动邀请SSL VPN的主流厂家进行交流，包括Array，Juniper和F5等。并对其产品进行了严格的测试，在这次测试中，Array的SPX产品以优异的性能和功能击败了所有的竞争者，尤其在关键的并发用户数的测试项目上，Array以绝对的优势领先，最后赢得了并发14000用户的国内SSL VPN最大案例。 2. 广东邮科院
2005年，广东移动委托广东邮科院对主流SSL VPN产品进行测试，广东邮科院是电信界的权威测试机构，拥有大量专业的测试设备，最后Array凭借着在测试中的优异表现赢得了广东移动的项目。 3. 华为公司
2005年，华为公司选型SSL VPN产品，同样对Array，Juniper和F5等主流厂家的产品进行测试对比。华为是世界级的电信设备供应商，他们有自己
第 32页
SSL VPN技术方案建议
的测试方案和设备。在这次测试中，Array在页面响应时间，新近用户连接等多项数据上领先于其他对手，最终赢得了用户。 4. 网络世界
2005年，第三方媒体网络世界邀请主流SSL VPN厂家进行产品测试，本次测试从产品性能、功能和安全性等多方面进行综合评测。Array的产品在这次测试中再一次领先其他竞争者，无论在并发用户，新建连接，实际吞吐量等测试，还是产品功能测试中，Array都获得了最高的评价，最后Array的SPX产品获得了网络世界实验室的编辑推荐奖。
第 33页