随着信息化(huà)的發展，為(wèi)提高企業的工作(zuò)效率，建立一(yī)個(gè)基于互聯網的遠(yuǎn)程安全接入平台成為(wèi)衆多企業的首要工作(zuò)。如(rú)何保障遠(yuǎn)程用戶安全、快(kuài)速地訪問内網業務(wù)系統？看聯投集團借助深信服SSL VPN，盡顯移動辦公新(xīn)精彩！

随着信息化(huà)的發展，聯投集團為(wèi)了(le)不斷提高企業的工作(zuò)效率、增強企業的競争力以及降低(dī)不必要的運營成本，急需構建一(yī)個(gè)基于互聯網的遠(yuǎn)程安全接入平台。考慮到中國移動總部内網存在衆多業務(wù)系統、帳号口令、權限管理(lǐ)等複雜情況，聯投集團最終決定采用4A系統建設方案。如(rú)何保障遠(yuǎn)程用戶訪問4A系統的安全，成為(wèi)此次方案建設的重點。

注：4A系統就(jiù)是集中統一(yī)的賬号（Account）管理(lǐ)、授權（Authorization）管理(lǐ)、認證（Authentication）管理(lǐ)和安全審計（Audit））

經過層層對比和考核，中國移動總部最終決定采用深信服SSL VPN對内部業務(wù)系統訪問進行安全加固。将深信服SSL VPN部署在聯投集團業務(wù)網（OA網），實現(xiàn)安全、便捷、高效的移動辦公。

認證和傳輸多重安全，層層把關(guān)

在接入企業内網時(shí)，聯投集團利用深信服SSL VPN平台提供的豐富的認證方式和混合的認證保護機制，用戶在接入時(shí)需要通過4A賬戶及捆綁的手機短信驗證才能(néng)遠(yuǎn)程接入4A系統，保證接入人(rén)員(yuán)的身(shēn)份合法性。

同時(shí)，深信服SSL VPN支持多種國際常用加密算(suàn)法及SM1、SM2、SM3、SM4國密算(suàn)法，對傳輸數據進行VPN加密，為(wèi)業務(wù)數據打造一(yī)條“專屬隧道”，保障數據安全。

“零”安裝、“零”配置，暢快(kuài)使用

遠(yuǎn)程辦公人(rén)員(yuán)無需在終端安裝任何客戶端軟件，隻需要通過浏覽器(qì)訪問相關(guān)域名，并輸入用戶名密碼，即可高度安全地接入企業内網，實現(xiàn)“零”安裝、“零”配置辦公。

同時(shí)通過單點登錄技術，實現(xiàn)一(yī)次遠(yuǎn)程登錄認證，即可訪問相應的業務(wù)系統，提高用戶體(tǐ)驗。

細緻的權限劃分(fēn)，跟越權Say NO!

聯投集團内部有着多個(gè)核心關(guān)鍵業務(wù)系統，而這(zhè)些(xiē)核心關(guān)鍵業務(wù)系統使用者情況不一(yī)，深信服SSL VPN提供細緻的權限劃分(fēn)，為(wèi)不同的接入人(rén)員(yuán)劃分(fēn)不同的訪問權限，防止越權訪問。