现状与挑战

中石油某销售公司作为中国石油天然气集团公司的重要销售单位，承担着整个省的油品销售工作。作为一家省级单位，总部与下面多个地市分公司形成连接，同时分布在各个地市的加油站点需要与当地分公司形成互连，利用互联网资源是一种经济的通信资源，然而随着互联网木马、病毒等多样化攻击的日益泛滥，未经安全防护的网络架构无可避免会影响到整个石油供销系统的安全。

方案描述

为了提供一种安全的接入方式，省公司需要考虑一套既方便集中管理又具有一定安全性的解决方案，最终选择SSL VPN这样一种接入方式来组建集中管理的业务传输系统。针对中石油某省公司的网络情况，在省级销售公司部署一台捷普SSLVPN设备，并配以防火墙、入侵防御系统及WEB防护系统对各业务系统的访问进行授权、准入、控制、审计，实现完整的接入安全保护。

方案优势

（1）   采用SSL VPN不需要安装任何客户端，只要有浏览器即可快速登录财务和报销系统，方便站长和审算员操作。

（2）   以VPN安全接入控制+访问控制+WEB防护+入侵防御的一体化解决方案，保证财务和各营销系统接入的安全。

（3）   全面提高访问速度，提高办公效率。