Billion Biguard S3000在广东省建筑设计院移动办公的应用

前言

广东省建筑设计研究院成立于1952年，是我国最早成立的大型综合性工程勘察、设计、研发、咨询单位之一，具有国家颁发的城乡规划编制、工程勘察、建筑工程设计、市政行业设计、工程咨询、建筑装饰设计与施工、建筑智能化系统工程设计、风景园林工程设计、工程建设监理(包括招标代理)、建筑（含市政）工程施工图审查等甲级资质以及地下铁道建筑设计、交通工程设计资质。目前该院现有各类专业技术人员逾千人，其中中国工程院院士1名，国家工程设计大师2名，经国务院批准享受政府津贴的专家16名，教授级高工27名，高级职称人员195名，国家各类执业注册人员220名，科研开发、设计技术力量雄厚，形成了由工程院院士、设计大师为学术带头人的高素质设计人才集团。本院现有9个综合建筑设计研究所，并设有市政工程、机电设备、机场等专业设计研究院（所）、勘察所、施工图审查中心、高级建筑结构分析中心，拥有地铁设计、工程监理、实业开发、环境艺术设计、岩土开发、工程咨询、造价咨询、工程检测等多家专业性公司，基本形成以建筑与市政工程设计为主业，城市规划、工程咨询、市内装饰、园林绿化、工程监理、工程代建、工程造价咨询、工程总承包、建筑技术研发等为重点的集团化产业构架。拥有先进的技术设备，CAD技术的开发与应用以及信息化建设均位居全国工程勘察设计研发咨询行业前列。
    

网络现状

为了适应业务的发展，广东省建筑设计院实施了信息系统，主要的应用有OA办公系统和其他建筑行业管理系统，单位的领导出差在外，有时需要及时登陆内部OA办公系统，实现公文的批示。其他的业务部门外出，也需要及时访问单位内部的的应用系统，下载文件，收发邮件。另外，单位的网管人员在家里或其他特殊场合，需要维护单位的服务器，这些都需要提供一种安全的可控制的远程接入。除此之外，广东省建筑设计研究院还有视频会议系统，需要对内网的业务做QOS带宽分配和优先级的分配，因此，他们需要SSL VPN可以做网关部署，具备网关防火墙的功能和宽带流量管理的功能。为此广东省建筑设计研究院IT部门组织测试了国内外多个SSL VPN的厂家的产品，最后Billion的Biguard S3000双WAN口SSL VPN网关，凭借优异的性能和优异的性价比在众多的厂家中脱颖而出，为广东省建筑设计院的移动办公保架护航。

Billion的Biguard S3000是Billion针对远程接入而推出的新一代千兆SSL VPN网关，产品集成了双WAN口，可以同时接入两条宽带线路，增加上网带宽，实现多线路均衡负载。另外，Biguard S3000 IPSEC/SSL 网关支持网关部署或单臂部署，内置高性能处理器，是一台高性能的SPI防火墙，可以有效防止外部黑客的攻击。Biguard S3000支持QOS带宽分配，可以根据IP做优先级保证来实现基于IP的带宽分配，有效保证了视频会议得到需要的保证带宽。

Billion的Biguard S3000是一台性能强劲的SSL VPN 网关，为客户提供应用层远程安全接入。Biguard S3000内置多种应用代理包括RDP，SSH，WEB，WEB-NE，CITRIX，FTP，远程网络唤醒等..，真正实现SSL VPN零客户端部署,远程的终端只需要IE浏览器，不需要运行任何软件客户端，就可以实现安全登陆。远程的客户通过加密的443端口，通过身份认证，登陆系统，实现了所有的数据在互联网上的安全加密，支持的标准加密算法包扩DES，3DES，AES，SHA，MD5等。Biguard S3000可以根据不同的人员划分不同的访问权限，可以细化管理到IP，服务端口，甚至某个URL的细粒度访问控制，保证了内部网络的安全。Biguard S3000提供EPS（客户端安全检查），可以对远程PC的某些安全特征进行检测，如PC有没有打补丁，有没有安装防火墙或杀毒软件，或者运行某些指定进程，只有符合安全条件的PC才能访问单位的系统，保证了访问的安全，杜绝了以往IPSEC VPN存在的通过远程的隧道和利用接入PC做为跳板来入侵总部的网络的安全隐患。BILLION Biguard S3000还支持L3层的VPN应用，支持IP层的应用，可以通过L3虚拟网卡，实现IP层的应用，如网络共享，视频会议，可以通过SSL VPN来收发邮件，就像内部网络使用一样。另外，Biguard S3000内置远程终端代理，通过这个功能，可以让系统管理员通过远程桌面，管理公司的服务器实现远程维护，提高工作效率。Biguard S3000提供了多种认证方式，可以结合公司的域，LDAP系统提供帐号认证，并且支持多种认证的方式，来保证远程移动办公的安全。

通过SSL VPN的加密方式，公司的只需要开放443端口，除此之外，无需开放其他端口，让黑客无懈可击，保证远程访问的安全，Biguard S3000支持访问缓存清除，在远程客户退出系统后自动清楚访问的痕迹，不在远程的PC的IE留下任何痕迹，消除了安全方面的隐患，广东省建筑设计研究院通过部署SSL VPN，为移动办公提供安全的保护。

标签： ssl ssl vpn 安全 标准 防火墙 防火墙的功能 服务器 互联网 权限 网络 信息化 行业

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。