VPN產(chǎn)品在石化行業(yè)應(yīng)用案例

客戶背景

     該名客戶是一家跨國石油公司，在1999年正式進(jìn)入中國市場并成立獨(dú)資企業(yè)。公司業(yè)務(wù)涵蓋石油、天然氣以及乙烯等化工原料的生產(chǎn)、配送、銷售，是國內(nèi)最大的液化石油氣體（LPG）進(jìn)口商。公司是第一家為國內(nèi)用戶提供液化天然氣干線以及終端服務(wù)，唯一一家獲得國內(nèi)航空燃料業(yè)務(wù)經(jīng)營許可，與各大航空公司以及各省市機(jī)場成立戰(zhàn)略合作伙伴關(guān)系的外資企業(yè)；公司還與中石油、中石化等國內(nèi)大型石油化工企業(yè)合作，在廣州、遼寧、珠海等省市成立合資公司，并在全國范圍內(nèi)為用戶提供優(yōu)質(zhì)的產(chǎn)品和服務(wù)。

     客戶的廣州總部，以及設(shè)于香港、珠海、遼寧的分公司隨時(shí)有存取總部信息系統(tǒng)資源的需要。此外，其遼寧分公司下設(shè)113個(gè)油氣站，其POS系統(tǒng)需要接入遼寧公司的營運(yùn)管理系統(tǒng)作數(shù)據(jù)集中。其珠海分公司提供天然氣供給市內(nèi)消費(fèi)者，并使用信息系統(tǒng)與當(dāng)?shù)卮�理商作費(fèi)用崴鬩約翱突Ч叵倒芾懟Ｏ愀鄯止?局饔?滴袷歉?愀鄣緋Ч┯θ加妥鞣⒌纈猛荊??蠊┣笏?獎(jiǎng)匭胗辛己玫男?鰨?虼誦枰?畔⑾低持С址止?居氳緦??局?淶姆延媒崴閿牘┯α垂芾懟?

     客戶面臨的挑戰(zhàn)

     由于網(wǎng)絡(luò)通信在客戶的業(yè)務(wù)運(yùn)營中日益重要，它覺得有需要構(gòu)建一個(gè)安全的信息訪問環(huán)境，預(yù)防來自邊界及內(nèi)部的威脅于未然。具體而言，客戶面臨的安全挑戰(zhàn)如下：

    容許4地公司接入互聯(lián)網(wǎng)，避免高成本的專線接入方式，但必需確保邊界的高度安全

    分支繁多：113個(gè)油氣站POS系統(tǒng)有效連接公司營運(yùn)管理系統(tǒng)

    安全連接合作伙伴信息系統(tǒng)

    提供多ISP鏈路的支持，保障基于互聯(lián)網(wǎng)/內(nèi)聯(lián)網(wǎng)的業(yè)務(wù)流程的正常運(yùn)行

    出差人員安全訪問/合法使用企業(yè)內(nèi)部資源

    解決方案介紹

    Check Point 與其OPSEC (Open Platform for Security) 伙伴i-Security 攜手合作，為這名石油公司客戶提供一個(gè)可以保障其邊界及內(nèi)部安全的整合安全方案，其具體所用設(shè)備包括Check Point VPN-1 Pro for Enterprises、i-Security SP-4500及i-Security SP-4032安全平臺(tái) 。

    方案的設(shè)計(jì)是廣州總部安裝兩臺(tái)i-Security SP-4500安全平臺(tái)連同Check Point VPN-1 Pro作雙機(jī)冗余，并配置了雙ISP連接互聯(lián)網(wǎng)，同時(shí)提供VPN網(wǎng)關(guān)供分支/合作伙伴/出差員工使用。香港、遼寧、珠海分公司都部署了i-Security SP-4032連同Check Point VPN-1 Pro, 并與總部配置了站點(diǎn)到站點(diǎn)的VPN，透過互聯(lián)網(wǎng)把總部和分公司安全的連接起來。

    具體實(shí)施如下：

    分公司之間以VPN方式連接－避免專線接入的高成本

    多個(gè)ISP鏈路備份，為企業(yè)提供安全、可靠、平穩(wěn)的電子商務(wù)平臺(tái)

    Check Point VPN-1 Pro提供安全管理、攻擊檢測及流量整形(Traffic Shaping)技術(shù)，它并采用INSPECT智能化偵察技術(shù)，一方面確保在互聯(lián)網(wǎng)上進(jìn)行的商務(wù)通信的隱私，同時(shí)可阻擋未經(jīng)授權(quán)的訪問

    選用運(yùn)行Check Point安全操作系統(tǒng)SecurePlatform的i-Security安全平臺(tái)，.其熱插拔電源冗余/硬盤鏡像冗余/端口熱備份使得系統(tǒng)不會(huì)因?yàn)橛布�故障而中斷運(yùn)行。

    遼寧分公司下設(shè)的113個(gè)油氣站除部分地處偏遠(yuǎn)的以GPRS方式上網(wǎng)，其余均通過撥號(hào)方式連接互聯(lián)網(wǎng)，節(jié)省了管理Modem 池的成本；113個(gè)油氣站均通過VPN連接到遼寧分公司，確保信息安全。

 

 Check Point/i-Security方案的優(yōu)點(diǎn)    Check Point VPN-1 Pro 整合了Check Point 的先進(jìn)安全技術(shù)FireWall-1及VPN-1，可以支持所有類型的部署，包括遠(yuǎn)程訪問、站點(diǎn)對站點(diǎn)連接及外聯(lián)網(wǎng)VPN等。    本方案集成了Check Point 先進(jìn)的INSPECT(狀態(tài)檢測)和AI（Application Intelligence, 應(yīng)用智能）技術(shù)，使得數(shù)據(jù)流量在操作系統(tǒng)內(nèi)核、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層之間被檢測，為企業(yè)提供了高性能的、應(yīng)用級(jí)的保護(hù)。     Check Point安全管理架構(gòu)(Smart Management)可實(shí)現(xiàn)對防火墻和VPN策略的集中式管理，方便、快捷�？偛�、各地分公司防火墻以及VPN接入統(tǒng)一在總部Smart Center進(jìn)行集中式管理。     Security SP-4500內(nèi)部集成了Check Point最新版本的VPN-1產(chǎn)品，提供卓越的攻擊保護(hù)、嚴(yán)格的訪問控制、大規(guī)模的集中管理能力以及非常詳盡系統(tǒng)日志記錄功能。

【VPN產(chǎn)品在石化行業(yè)應(yīng)用案例】相關(guān)文章：

產(chǎn)品營銷策劃書案例08-12

虛擬專用網(wǎng)（VPN）——走出校園的校園網(wǎng)08-07

校企合作產(chǎn)品研發(fā)制作案例淺析08-16

預(yù)算管理運(yùn)行體系的新模式應(yīng)用與發(fā)展案例研究08-07

案例法在高校鋼琴四手聯(lián)彈教學(xué)中的應(yīng)用08-15

多媒體案例教學(xué)法在PLC課程中的應(yīng)用初探08-17

數(shù)學(xué)教案－《幾倍求和應(yīng)用題》教學(xué)案例08-16

教學(xué)案例在高中歷史課堂中的應(yīng)用探索08-21

案例教學(xué)法在思想政治課中的應(yīng)用08-24

案例教學(xué)法在中職市場營銷教學(xué)中的應(yīng)用08-24