随着信息化的(de)發展，為(wèi)提高(gāo)企業的(de)工作效率，建立一(yī)個基于互聯網的(de)遠程安全接入平台成為(wèi)衆多企業的(de)首要工作。如(rú)何保障遠程用戶安全、快速地(dì)訪問內(nèi)網業務系統？看聯投集團借助深信服SSL VPN，盡顯移動辦公新精彩！

随着信息化的(de)發展，聯投集團為(wèi)了不斷提高(gāo)企業的(de)工作效率、增強企業的(de)競争力以及降低(dī)不必要的(de)運營成本，急需構建一(yī)個基于互聯網的(de)遠程安全接入平台。考慮到中國移動總部內(nèi)網存在衆多業務系統、帳号口令、權限管理(lǐ)等複雜情況，聯投集團最終決定采用4A系統建設方案。如(rú)何保障遠程用戶訪問4A系統的(de)安全，成為(wèi)此次方案建設的(de)重點。

注：4A系統就是集中統一(yī)的(de)賬号（Account）管理(lǐ)、授權（Authorization）管理(lǐ)、認證（Authentication）管理(lǐ)和(hé)安全審計（Audit））

經過層層對比和(hé)考核，中國移動總部最終決定采用深信服SSL VPN對內(nèi)部業務系統訪問進行安全加固。将深信服SSL VPN部署在聯投集團業務網（OA網），實現安全、便捷、高(gāo)效的(de)移動辦公。

認證和(hé)傳輸多重安全，層層把關

在接入企業內(nèi)網時，聯投集團利用深信服SSL VPN平台提供的(de)豐富的(de)認證方式和(hé)混合的(de)認證保護機制，用戶在接入時需要通過4A賬戶及捆綁的(de)手機短(duǎn)信驗證才能遠程接入4A系統，保證接入人員的(de)身份合法性。

同時，深信服SSL VPN支持多種國際常用加密算法及SM1、SM2、SM3、SM4國密算法，對傳輸數據進行VPN加密，為(wèi)業務數據打造一(yī)條“專屬隧道(dào)”，保障數據安全。

“零”安裝、“零”配置，暢快使用

遠程辦公人員無需在終端安裝任何客戶端軟件，隻需要通過浏覽器訪問相關域名，并輸入用戶名密碼，即可(kě)高(gāo)度安全地(dì)接入企業內(nèi)網，實現“零”安裝、“零”配置辦公。

同時通過單點登錄技術，實現一(yī)次遠程登錄認證，即可(kě)訪問相應的(de)業務系統，提高(gāo)用戶體驗。

細緻的(de)權限劃分，跟越權Say NO!

聯投集團內(nèi)部有着多個核心關鍵業務系統，而這些核心關鍵業務系統使用者情況不一(yī)，深信服SSL VPN提供細緻的(de)權限劃分，為(wèi)不同的(de)接入人員劃分不同的(de)訪問權限，防止越權訪問。