天津市電力公司作為國(guó)有大型企業(yè)，擔(dān)負(fù)著整個(gè)天津地區(qū)電網(wǎng)規(guī)劃建設(shè)和供電服務(wù)任務(wù)，供電面積達(dá)1.19萬(wàn)平方公里。隨著天津電力的業(yè)務(wù)發(fā)展與信息化建設(shè)的不斷完善，需要建立更為完善的遠(yuǎn)程接入系統(tǒng)，為用戶提供更高質(zhì)量的電力服務(wù)。
遠(yuǎn)程辦公 安全第一
遠(yuǎn)程辦公成為天津電力業(yè)務(wù)發(fā)展的重要需求之一，企業(yè)領(lǐng)導(dǎo)、各類機(jī)關(guān)管理人員和技術(shù)人員，以及一些合作伙伴，都希望能利用遠(yuǎn)程辦公模式訪問(wèn)到企業(yè)內(nèi)部相應(yīng)的信息資源。
天津市電力公司科技信息部副主任韓強(qiáng)表示，作為電力企業(yè)，遠(yuǎn)程辦公作為企業(yè)內(nèi)部辦公網(wǎng)絡(luò)環(huán)境的延伸，需要滿足復(fù)雜的應(yīng)用需求。而且還要為合作伙伴提供通過(guò)外部互聯(lián)網(wǎng)接入的需求，在對(duì)遠(yuǎn)程辦公的用戶提供訪問(wèn)內(nèi)部信息服務(wù)的同時(shí)，還需要對(duì)其身份進(jìn)行驗(yàn)證，只有身份相符的用戶才可以順利訪問(wèn)內(nèi)部信息。
由于電網(wǎng)分部廣泛，部分用電營(yíng)銷網(wǎng)點(diǎn)的網(wǎng)絡(luò)規(guī)模比較小，與天津電力公司總部以及直屬單位之間沒(méi)有專線互聯(lián)。而有些網(wǎng)點(diǎn)地處農(nóng)村，比較偏遠(yuǎn)，無(wú)法實(shí)現(xiàn)光纖接入，需要通過(guò)Internet提供遠(yuǎn)程接入。
“曾經(jīng)我們用軟件方式的IPSec VPN，通過(guò)代理實(shí)現(xiàn)遠(yuǎn)程辦公。而隨著業(yè)務(wù)不斷發(fā)展，對(duì)系統(tǒng)提出了新的需求，IPSec VPN已經(jīng)不能適應(yīng)業(yè)務(wù)的發(fā)展需要。從連接速度、性能和安全等方面也不能為現(xiàn)有的業(yè)務(wù)提供保障。”韓強(qiáng)回憶說(shuō)。
“我們?yōu)榱诉x擇VPN的網(wǎng)絡(luò)接入方案，專門舉辦了專家論證會(huì)議，邀請(qǐng)了國(guó)電信息中心、中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心、電力科技咨詢服務(wù)中心等相關(guān)機(jī)構(gòu)的領(lǐng)導(dǎo)和專家。”
經(jīng)過(guò)一番研究討論之后，與會(huì)專家認(rèn)為通過(guò)SSL VPN實(shí)現(xiàn)遠(yuǎn)程接入網(wǎng)絡(luò)和移動(dòng)辦公，是相對(duì)完善而且安全的，可以安全可靠的滿足業(yè)務(wù)需求，而且這種方式實(shí)施容易、管理方便。
自由通信 互聯(lián)互通
只有100％的應(yīng)用再加上100％的SSL VPN才能算是真正的企業(yè)核心應(yīng)用，SSL VPN不是一種單獨(dú)的技術(shù)，也不是一種單獨(dú)的應(yīng)用，而應(yīng)當(dāng)是一種輔助技術(shù)，是對(duì)各種企業(yè)應(yīng)用捆綁非常緊密的一種技術(shù)。
天津電力根據(jù)自身的應(yīng)用特點(diǎn)，在經(jīng)過(guò)競(jìng)標(biāo)考核之后，最終選擇了Array Networks SPX 3000系列SSL VPN解決方案。通過(guò)部署SPX 3000系列產(chǎn)品，對(duì)天津電力的12個(gè)內(nèi)部系統(tǒng)、35個(gè)類別的應(yīng)用的訪問(wèn)方式進(jìn)行了拓展。
目前天津電力的員工可以根據(jù)天津電力的VPN內(nèi)部使用規(guī)定，從Internet上的任何位置隨時(shí)訪問(wèn)其內(nèi)部系統(tǒng)應(yīng)用，從而完善了企業(yè)移動(dòng)辦公的應(yīng)用環(huán)境。
韓強(qiáng)表示，在天津電力的網(wǎng)絡(luò)架構(gòu)中，Array Networks 的SPX解決方案不需要對(duì)目前用戶的網(wǎng)絡(luò)架構(gòu)進(jìn)行更改，對(duì)目前的系統(tǒng)應(yīng)用沒(méi)有做出任何更改，可以很順暢地融合進(jìn)來(lái)。
網(wǎng)絡(luò)和應(yīng)用的升級(jí)相當(dāng)平滑，為天津電力的業(yè)務(wù)和辦公應(yīng)用系統(tǒng)提供了一個(gè)易部署、可靠而且能夠滿足未來(lái)應(yīng)用需求的SSL VPN解決方案。
“在信息安全技術(shù)層面，應(yīng)該部署的基礎(chǔ)設(shè)施設(shè)備全部部署，而且該雙就雙。這次我們就部署了兩臺(tái)SPX 3000 SSL VPN，對(duì)于將來(lái)的發(fā)展需求，已經(jīng)綽綽有余了。像VPN這種設(shè)備，我們首先重視其安全性，其次我們還關(guān)注該設(shè)備對(duì)客戶端的維護(hù)是否便捷、檢測(cè)機(jī)制是否完善等等。”韓強(qiáng)充滿信心地說(shuō)。
截至到2005年10月31日為止，天津電力公司所屬的31個(gè)基層單位，已實(shí)現(xiàn)全部互聯(lián)互通，信息系統(tǒng)廣域網(wǎng)絡(luò)覆蓋率達(dá)到100%。
