亚游ag备用网址

您当前位置:亚游ag备用网址 > 成功案例 > 上海地铁
冰峰网络成功案例展示区

客户体验:上海地铁运营有限公司

我们的客户

为(wei)配合(he)轨交网(wang)(wang)络(luo)(luo)的(de)(de)(de)平行覆盖(gai),在现(xian)有的(de)(de)(de)车(che)站网(wang)(wang)络(luo)(luo)和运营商通信(xin)网(wang)(wang)络(luo)(luo)的(de)(de)(de)相互结合(he)下,冰峰网(wang)(wang)络(luo)(luo)为(wei)上(shang)海地(di)铁的(de)(de)(de)数据通信(xin)安全,提(ti)供全新的(de)(de)(de)SSL VPN安全移动(dong)接(jie)入(ru)网(wang)(wang)络(luo)(luo)与(yu)网(wang)(wang)极星上(shang)网(wang)(wang)行为(wei)管(guan)理(li)系统。并为(wei)办(ban)公网(wang)(wang)络(luo)(luo)提(ti)供高(gao)效的(de)(de)(de)内网(wang)(wang)安全管(guan)理(li)与(yu)流控管(guan)理(li),实(shi)现(xian)生产与(yu)办(ban)公区间的(de)(de)(de)双网(wang)(wang)隔(ge)离(li)。

他的需求

1)配(pei)合轨交网(wang)络的平行覆盖,实现(xian)现(xian)有车(che)站(zhan)网(wang)络票务系统(tong)的全面(mian)覆盖,并建立互联通信加(jia)密网(wang)络,保证传输安全。

2)实现生产网络(luo)与办公网络(luo)分(fen)隔,实行内外网用(yong)户的(de)(de)访问(wen)权限和分(fen)级(ji)管理(li),保证(zheng)内网操作的(de)(de)安(an)全性。

3)推行流量(liang)控(kong)制机制,保障(zhang)各部门之(zhi)间的(de)合理网络资(zi)源利源,剔除无效的(de)带宽占用等。

他的体验

根据各地实施规划,冰峰(feng)为(wei)上(shang)海地铁IT运营部门定制了移(yi)动(dong)接入及内(nei)网(wang)解决方案,主要依托冰峰(feng)SSL VPN与(yu)网(wang)极星上(shang)网(wang)行为(wei)管理(li)为(wei)基(ji)础,从通信安全(quan)与(yu)应(ying)用(yong)管理(li)的便捷(jie)性出发,将冰峰(feng)远程镜像技术(shu)、虚拟工(gong)作台技术(shu)、智能化资(zi)源发布、智能流控(kong)等优势进一步发挥,并(bing)贯彻(che)到每一个(ge)实际(ji)应(ying)用(yong)中去。

如图所(suo)示,根据规划建设(she)方案:

首先针(zhen)对生(sheng)产(chan)网络设立冰峰TSSL VPN的(de)隧道式移动互(hu)联,整个生(sheng)产(chan)网络不允与公(gong)网有任何直接接触(chu)。

其(qi)次办公网内用(yong)户及外(wai)网移(yi)动用(yong)户,均是需要连(lian)接公网并(bing)随(sui)时获(huo)取相关(guan)的(de)信息资源,因此,需对冰(bing)峰SSL VPN作进一(yi)步进行双(shuang)网隔离设置(zhi),保证不同部门的(de)应用(yong)级(ji)别(bie)和(he)访问授权(quan)。

最后,根(gen)据企业(ye)对内网用户(hu)的管(guan)理(li)需求,采用冰峰(feng)网极星(xing)上网行为管(guan)理(li)系(xi)统,对办(ban)公网内用户(hu)实行内网管(guan)控(kong)及(ji)流量管(guan)控(kong),以保障(zhang)关键(jian)业(ye)务的正常运行。

他的成功:

以上(shang)(shang)的措施,分为SSL VPN与网极星上(shang)(shang)网行为管(guan)理(li)两个(ge)实施阶段,全面保(bao)障上(shang)(shang)海地铁票务(wu)中(zhong)心(xin)的业务(wu)连续(xu)性。

1)冰峰SSL VPN符合(he)国家商用(yong)(yong)密码管理局的(de)(de)密码安全性认证,采用(yong)(yong)SSL加密隧(sui)道进(jin)行(xing)传输,全面提(ti)升上(shang)海地铁生产网(wang)络的(de)(de)安全保障(zhang),降低业务(wu)风险(xian);

2)实行双(shuang)网(wang)隔(ge)离,为生产(chan)网(wang)络提供进一步的(de)(de)安全(quan)保障(zhang)(zhang),冰峰VPN的(de)(de)故障(zhang)(zhang)愈合功能(neng)也进一步保障(zhang)(zhang)了上海地(di)铁全(quan)网(wang)的(de)(de)业务连(lian)续性与稳定(ding)性;

3)从企业管理(li)角度出(chu)发,不仅提(ti)(ti)供(gong)人(ren)(ren)性化的(de)智能流量控制,为关键应(ying)用(yong)提(ti)(ti)供(gong)保畅;同时(shi)还通过(guo)个人(ren)(ren)上网行(xing)为报告为人(ren)(ren)员绩(ji)效评(ping)估提(ti)(ti)供(gong)有效的(de)辅助信息(xi),降低(di)人(ren)(ren)事管理(li)的(de)负面因素。

关键应用保畅

以(yi)各部(bu)门通用(yong)(yong)网(wang)络(luo)(luo)行(xing)为、个人网(wang)络(luo)(luo)行(xing)为、关(guan)键(jian)应(ying)用(yong)(yong)作(zuo)业的活跃度为基础,结合工作(zuo)时间(jian)、工作(zuo)比重等相关(guan)因素,对上网(wang)流(liu)(liu)(liu)量进行(xing)智(zhi)能分配,确保网(wang)络(luo)(luo)应(ying)用(yong)(yong)快捷流(liu)(liu)(liu)畅。 网(wang)极星的流(liu)(liu)(liu)控(kong)策(ce)略(lve)是:舍弃低效的封(feng)堵,以(yi)保畅为核心策(ce)略(lve),首先(xian)确保核心关(guan)键(jian)应(ying)用(yong)(yong)的即时流(liu)(liu)(liu)畅,然(ran)后智(zhi)能调整剩余带宽给(ji)其他网(wang)络(luo)(luo)应(ying)用(yong)(yong),既满足(zu)各部(bu)门关(guan)键(jian)应(ying)用(yong)(yong)的实时需求,又可(ke)以(yi)在带宽充足(zu)的情况(kuang)下让员工上网(wang)流(liu)(liu)(liu)畅,提(ti)升IT应(ying)用(yong)(yong)价值。

关于上海地铁

     到2012年,上海城(cheng)市轨道(dao)交(jiao)通建设(she)规划(hua)将建成(cheng)13条线路(lu)、500多公里(li)运营里(li)程的(de)上海轨道(dao)交(jiao)通,基本覆盖市中(zhong)心人口的(de)主要出(chu)行(xing)。以基本轨交(jiao)网络建设(she)为平台(tai),不断形成(cheng)核心竞争能力与规模经(jing)营优势,推动上海轨道(dao)交(jiao)通的(de)可持续发展(zhan),是上海地(di)铁立(li)足长远目(mu)标的(de)基础。