vpn產(chǎn)品在石化行業(yè)應(yīng)用案例

1、VPNVPN產(chǎn)品在石化行品在石化行業(yè)應(yīng)業(yè)應(yīng)用案例用案例客戶背景該名客戶是一家跨國石油公司，在1999年正式進(jìn)入中國市場并成立獨資企業(yè)。公司業(yè)務(wù)涵蓋石油、天然氣以及乙烯等化工原料的生產(chǎn)、配送、銷售，是國內(nèi)最大的液化石油氣體（LPG）進(jìn)口商。公司是第一家為國內(nèi)用戶提供液化天然氣干線以及終端服務(wù)，唯一一家獲得國內(nèi)航空燃料業(yè)務(wù)經(jīng)營許可，與各大航空公司以及各省市機(jī)場成立戰(zhàn)略合作伙伴關(guān)系的外資企業(yè)；公司還與中石油、中石化等國內(nèi)大型石油化工企業(yè)合作，

2、在廣州、遼寧、珠海等省市成立合資公司，并在全國范圍內(nèi)為用戶提供優(yōu)質(zhì)的產(chǎn)品和服務(wù)?？蛻舻膹V州總部，以及設(shè)于香港、珠海、遼寧的分公司隨時有存取總部信息系統(tǒng)資源的需要。此外，其遼寧分公司下設(shè)113個油氣站，其POS系統(tǒng)需要接入遼寧公司的營運管理系統(tǒng)作數(shù)據(jù)集中。其珠海分公司提供天然氣供給市內(nèi)消費者，并使用信息系統(tǒng)與當(dāng)?shù)卮砩套髻M用崴鬩約翱突Ч叵倒芾懟Ｏ愀鄯止局饔滴袷歉愀鄣緋Ч┯θ加妥鞣⒌纈猛荊蠊┣笏獎匭胗辛己玫男鰨虼誦枰畔⑾低

3、持С址止居氳緦局淶姆延媒崴閿牘┯α垂芾懟客戶面臨的挑戰(zhàn)由于網(wǎng)絡(luò)通信在客戶的業(yè)務(wù)運營中日益重要，它覺得有需要構(gòu)建一個安全的信息訪問環(huán)境，預(yù)防來自邊界及內(nèi)部的威脅于未然。具體而言，客戶面臨的安全挑戰(zhàn)如下：容許4地公司接入互聯(lián)網(wǎng)，避免高成本的專線接入方式，但必需確保邊界的高度安全分支繁多：113個油氣站POS系統(tǒng)有效連接公司營運管理系統(tǒng)安全連接合作伙伴信息系統(tǒng)提供多ISP鏈路的支持，保障基于互聯(lián)網(wǎng)內(nèi)聯(lián)網(wǎng)的業(yè)務(wù)流程的正常運行出差人員安全

4、訪問合法使用企業(yè)內(nèi)部資源解決方案介紹CheckPoint與其OPSEC(OpenPlatfmfSecurity)伙伴iSecurity攜手合作，為這名石油公司客戶提供一個可以保障其邊界及內(nèi)部安全的整合安全方案，其具體所用設(shè)備包括CheckPointVPN1ProfEnterprises、iSecuritySP4500及iSecuritySP4032安全平臺。方案的設(shè)計是廣州總部安裝兩臺iSecuritySP4500安全平臺連同Check

5、PointVPN1Pro作雙機(jī)冗余，并配置了雙ISP連接互聯(lián)網(wǎng)，同時提供VPN網(wǎng)關(guān)供分支合作伙伴出差員工使用。香港、遼寧、珠海分公司都部署了iSecuritySP4032連同CheckPointVPN1Pro并與總部配置了站點到站點的VPN，透過互聯(lián)網(wǎng)把總部和分公司安全的連接起來。具體實施如下：分公司之間以VPN方式連接－避免專線接入的高成本多個ISP鏈路備份，為企業(yè)提供安全、可靠、平穩(wěn)的電子商務(wù)平臺CheckPointVPN1Pro提

6、供安全管理、攻擊檢測及流量整形(TrafficShaping)技術(shù)，它并采用INSPECT智能化偵察技術(shù)，一方面確保在互聯(lián)網(wǎng)上進(jìn)行的商務(wù)通信的隱私，同時可阻擋未經(jīng)授權(quán)的訪問選用運行CheckPoint安全操作系統(tǒng)SecurePlatfm的iSecurity安全平臺，.其熱插拔電源冗余硬盤鏡像冗余端口熱備份使得系統(tǒng)不會因為硬件故障而中斷運行。遼寧分公司下設(shè)的113個油氣站除部分地處偏遠(yuǎn)的以GPRS方式上網(wǎng)，其余均通過撥號方式連接互聯(lián)網(wǎng)，節(jié)

7、省了管理Modem池的成本；113個油氣站均通過VPN連接到遼寧分公司，確保信息安全。CheckPointiSecurity方案的優(yōu)點CheckPointVPN1Pro整合了CheckPoint的先進(jìn)安全技術(shù)FireWall1及VPN1，可以支持所有類型的部署，包括遠(yuǎn)程訪問、站點對站點連接及外聯(lián)網(wǎng)VPN等。本方案集成了CheckPoint先進(jìn)的INSPECT(狀態(tài)檢測)和AI（ApplicationIntelligence應(yīng)用智能）技術(shù)

8、，使得數(shù)據(jù)流量在操作系統(tǒng)內(nèi)核、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層之間被檢測，為企業(yè)提供了高性能的、應(yīng)用級的保護(hù)。CheckPoint安全管理架構(gòu)(SmartManagement)可實現(xiàn)對防火墻和VPN策略的集中式管理，方便、快捷?？偛?、各地分公司防火墻以及VPN接入統(tǒng)一在總部SmartCenter進(jìn)行集中式管理。SecuritySP4500內(nèi)部集成了CheckPoint最新版本的VPN1產(chǎn)品，提供卓越的攻擊保護(hù)、嚴(yán)格的訪問控制、大規(guī)模的集中管理能力以及