VPN產品在石化行業(yè)應用案例

客戶背景

     該名客戶是一家跨國石油公司，在1999年正式進入中國市場并成立獨資企業(yè)。公司業(yè)務涵蓋石油、天然氣以及乙烯等化工原料的生產、配送、銷售，是國內最大的液化石油氣體（LPG）進口商。公司是第一家為國內用戶提供液化天然氣干線以及終端服務，唯一一家獲得國內航空燃料業(yè)務經營許可，與各大航空公司以及各省市機場成立戰(zhàn)略合作伙伴關系的外資企業(yè)；公司還與中石油、中石化等國內大型石油化工企業(yè)合作，在廣州、遼寧、珠海等省市成立合資公司，并在全國范圍內為用戶提供優(yōu)質的產品和服務。

     客戶的廣州總部，以及設于香港、珠海、遼寧的分公司隨時有存取總部信息系統(tǒng)資源的需要。此外，其遼寧分公司下設113個油氣站，其POS系統(tǒng)需要接入遼寧公司的營運管理系統(tǒng)作數據集中。其珠海分公司提供天然氣供給市內消費者，并使用信息系統(tǒng)與當地代理商作費用崴鬩約翱突Ч叵倒芾懟Ｏ愀鄯止?局饔?滴袷歉?愀鄣緋Ч┯θ加妥鞣⒌纈猛荊??蠊┣笏?獎匭胗辛己玫男?鰨?虼誦枰?畔⑾低持С址止?居氳緦??局?淶姆延媒崴閿牘┯α垂芾懟?

     客戶面臨的挑戰(zhàn)

     由于網絡通信在客戶的業(yè)務運營中日益重要，它覺得有需要構建一個安全的信息訪問環(huán)境，預防來自邊界及內部的威脅于未然。具體而言，客戶面臨的安全挑戰(zhàn)如下：

    容許4地公司接入互聯(lián)網，避免高成本的專線接入方式，但必需確保邊界的高度安全

    分支繁多：113個油氣站POS系統(tǒng)有效連接公司營運管理系統(tǒng)

    安全連接合作伙伴信息系統(tǒng)

    提供多ISP鏈路的支持，保障基于互聯(lián)網/內聯(lián)網的業(yè)務流程的正常運行

    出差人員安全訪問/合法使用企業(yè)內部資源

    解決方案介紹

    Check Point 與其OPSEC (Open Platform for Security) 伙伴i-Security 攜手合作，為這名石油公司客戶提供一個可以保障其邊界及內部安全的整合安全方案，其具體所用設備包括Check Point VPN-1 Pro for Enterprises、i-Security SP-4500及i-Security SP-4032安全平臺 。

    方案的設計是廣州總部安裝兩臺i-Security SP-4500安全平臺連同Check Point VPN-1 Pro作雙機冗余，并配置了雙ISP連接互聯(lián)網，同時提供VPN網關供分支/合作伙伴/出差員工使用。香港、遼寧、珠海分公司都部署了i-Security SP-4032連同Check Point VPN-1 Pro, 并與總部配置了站點到站點的VPN，透過互聯(lián)網把總部和分公司安全的連接起來。

    具體實施如下：

    分公司之間以VPN方式連接－避免專線接入的高成本

    多個ISP鏈路備份，為企業(yè)提供安全、可靠、平穩(wěn)的電子商務平臺

    Check Point VPN-1 Pro提供安全管理、攻擊檢測及流量整形(Traffic Shaping)技術，它并采用INSPECT智能化偵察技術，一方面確保在互聯(lián)網上進行的商務通信的隱私，同時可阻擋未經授權的訪問

    選用運行Check Point安全操作系統(tǒng)SecurePlatform的i-Security安全平臺，.其熱插拔電源冗余/硬盤鏡像冗余/端口熱備份使得系統(tǒng)不會因為硬件故障而中斷運行。

    遼寧分公司下設的113個油氣站除部分地處偏遠的以GPRS方式上網，其余均通過撥號方式連接互聯(lián)網，節(jié)省了管理Modem 池的成本；113個油氣站均通過VPN連接到遼寧分公司，確保信息安全。

 

 Check Point/i-Security方案的優(yōu)點    Check Point VPN-1 Pro 整合了Check Point 的先進安全技術FireWall-1及VPN-1，可以支持所有類型的部署，包括遠程訪問、站點對站點連接及外聯(lián)網VPN等。    本方案集成了Check Point 先進的INSPECT(狀態(tài)檢測)和AI（Application Intelligence, 應用智能）技術，使得數據流量在操作系統(tǒng)內核、數據鏈路層和網絡層之間被檢測，為企業(yè)提供了高性能的、應用級的保護。     Check Point安全管理架構(Smart Management)可實現對防火墻和VPN策略的集中式管理，方便、快捷。總部、各地分公司防火墻以及VPN接入統(tǒng)一在總部Smart Center進行集中式管理。     Security SP-4500內部集成了Check Point最新版本的VPN-1產品，提供卓越的攻擊保護、嚴格的訪問控制、大規(guī)模的集中管理能力以及非常詳盡系統(tǒng)日志記錄功能。

【VPN產品在石化行業(yè)應用案例】相關文章：

產品營銷策劃書案例08-12

虛擬專用網（VPN）——走出校園的校園網08-07

校企合作產品研發(fā)制作案例淺析08-16

預算管理運行體系的新模式應用與發(fā)展案例研究08-07

案例法在高校鋼琴四手聯(lián)彈教學中的應用08-15

多媒體案例教學法在PLC課程中的應用初探08-17

數學教案－《幾倍求和應用題》教學案例08-16

教學案例在高中歷史課堂中的應用探索08-21

案例教學法在思想政治課中的應用08-24

案例教學法在中職市場營銷教學中的應用08-24