【IT168资讯】在信息化的日益发展的今天，越来越多的企业开始享受信息化带来的便利，各种各样的信息系统，不但为商业用户提供了众多的方便，同时也进一步提高了商业用户的办公效率。可是随着企业的规模扩大，现在大多数企业希望已经建成的信息系统以及若干内网重要业务系统，都可通过安全的数据通道将远程用户、企业分支机构、业务合作伙伴等与企业的网络连接起来，构成一个扩大的企业网络。

    但是企业应用网络的增多，导致员工须在各个应用系统中设置不同的帐户和密码，如果用户名简单则很容易被黑客破解，用户名复杂又容易忘记，用户的身份缺乏统一的认证管理机制。而因特网的共享性和开放性，使得病毒和恶意攻击日益严重，这样会导致机密信息的泄漏和系统的破坏，因此远程用户的访问安全也成了企业亟需解决的一大难题。

    针对上述诸多安全需求，国富安公司利用GFA iPass 3000安全链路接入网关提供了易于实现的综合解决方案，解决统一身份登录问题，提供对终端用户的身份认证及相应授权机制来确保接入安全。主要包括集中控制工作模式和网对网应用模式两种。

    集中控制工作模式，即点对网的数据加密方式，采用在企业总部部署一台GFA iPass 3000设备的方式。分支机构的用户端PC以及出差人员使用浏览器访问GFA iPass 3000时，自动下载安装插件，即可与总部间建立加密传输通道，解决与总部间的数据安全传输问题。

    集中控制工作模式具有投资小、易实施、见效快的优势，适用于分支机构只有PC终端的情况，没有信息安全保护需求的服务器等系统。

    网对网应用模式，即若在分支机构的局域网中具有信息安全保护需求的服务器系统等设备时，需要在分支机构部署GFA iPass 3000设备，为分支机构局域网内的服务器、工控机、VOIP电话等设备与总部之间建立加密传输通道，实现VOIP话音、视频等数据的安全加密传输。

    网对网应用模式，可以解决分支机构采用服务器或工控机设备上网的数据加密需求；还能解决VOIP语音、视频传输的数据加密需求；以及出差人员远程接入的需求。采用网对网的数据加密方式，需要在总部和分支机构分别部署一台高性能的GFA iPass 3000设备，才能实现网间的数据加密通信。

    当然，这种网对网应用模式也满足出差在外的移动办公人员的访问通信要求。如果出差人员具有访问分支机构或者总部局域网中的办公系统等服务器的权限，则可以远程登陆这些服务器系统进行访问，保证信息传递的安全性。

    成功案例

    国家开发银行境内外信息互送系统项目

    国家开发银行（境内）政务信息互送处理系统是目前国内知名的、基于商密级的、用于商务部机关与商务部驻外经商参处进行商务沟通、交流的信息传输系统。

    在此项目中，国富安公司利用公司成熟的技术和经验，结合国家开发银行具体的业务需求，开发了一套信息互送处理应用系统，并在安全设计方面引入了国富安的数字证书发放系统和信息安全接入系统，结合应用解决了政府协定业务境内外信息互送的安全传递问题，部署内容划分为以下几个部分：

    1) 定制开发信息互送子系统，解决政府协定业务需要在国开行总行与驻外国别组、以及商务部驻外经商参处三个端点之间的商密信息的安全传递问题。

    2) 在信息互送子系统之前部署信息安全接入系统，基于 SSL VPN的技术原理，在服务器端部署安全代理软件，同时通过数字证书实现双端的身份认证。

    3) 根据国开行的实际需求定制开发证书注册审批系统（RA）和相应的数字证书内容。

    4) 国开行政府协定业务处、国别组工作人员及商务部驻外经商参处的工作人员的 PC均需要安装安全传输子系统的安全代理客户端软件，并获得电子钥匙安全套件。

    5) OA安全代理备份。

    6) 实现开行专项业务信息互送系统与商务部系统内相关业务信息的同步。

    7) 参照商务部政府境内外信息互送处理系统的管理制度，制定开行关于本项目的运行管理规定。

    通过该系统的开发及部署主要实现了以下功能：

    1) 实现了国开行政府协定业务的电子化

    2) 保障了系统用户身份的真实性和业务数据的机密性  

    国富安公司通过该项目的实施，使得国家开发银行的政府协定业务改善了从前业务处理效率低下、周期漫长、安全无保障的问题，建立起了安全的信息通道，切实保障业务的顺利开展。

    河北省移动OA系统安全建设项目

    河北省移动OA系统是为内部员工以及下面各个地市的员工进行内部办公的办公自动化系统，内部人员通过拟写办公公文在OA系统中进行传输，在整个公文通信与存储中使用的都是明文，其中系统管理员除能够对员工读写文件进行授权外，还能够读写所有文件内容。一方面，内部传输的办公公文信息敏感度高，采用明文传输无法确保文件传输的机密性和完整性，存在被截取、查看和篡改的危险；另一方面，办公公文系统使用明文存储各种公文，管理员能够随意查看到机密文件内容，具有很大的安全隐患。

    针对河北省移动OA系统存在的安全问题，国富安公司提出了有针对性的安全解决方案，一方面，通过在系统中部署国富安的安全链路网关（GFA iPass 3000），通过GFA iPass 3000对通信内容进行加密传输，防止用户名密码、公司经营数据等敏感和重要的信息被窃取，保障从客户端到OA系统服务器的通信安全；另一方面，通过增加调用安全加密模块，实现对文件进行加密存储，以解决文件存储的安全问题；同时，加强文件权限管理，提高文件访问安全，以保障文件只能被授权的人员才能访问。

    通过实施国富安安全解决方案，解决了河北省移动OA系统办公公文传输和存储的安全问题，为更好的开展网上办公提供了安全保障。