前言

廣東省建筑設計研究院成立于1952年，是我國最早成立的大型綜合性工程勘察、設計、研發(fā)、咨詢單位之一，具有國家頒發(fā)的城鄉(xiāng)規(guī)劃編制、工程勘察、建筑工程設計、市政行業(yè)設計、工程咨詢、建筑裝飾設計與施工、建筑智能化系統(tǒng)工程設計、風景園林工程設計、工程建設監(jiān)理(包括招標代理)、建筑（含市政）工程施工圖審查等甲級資質以及地下鐵道建筑設計、交通工程設計資質。目前該院現有各類專業(yè)技術人員逾千人，其中中國工程院院士1名，國家工程設計大師2名，經國務院批準享受政府津貼的專家16名，教授級高工27名，高級職稱人員195名，國家各類執(zhí)業(yè)注冊人員220名，科研開發(fā)、設計技術力量雄厚，形成了由工程院院士、設計大師為學術帶頭人的高素質設計人才集團。本院現有9個綜合建筑設計研究所，并設有市政工程、機電設備、機場等專業(yè)設計研究院（所）、勘察所、施工圖審查中心、高級建筑結構分析中心，擁有地鐵設計、工程監(jiān)理、實業(yè)開發(fā)、環(huán)境藝術設計、巖土開發(fā)、工程咨詢、造價咨詢、工程檢測等多家專業(yè)性公司，基本形成以建筑與市政工程設計為主業(yè)，城市規(guī)劃、工程咨詢、市內裝飾、園林綠化、工程監(jiān)理、工程代建、工程造價咨詢、工程總承包、建筑技術研發(fā)等為重點的集團化產業(yè)構架。擁有先進的技術設備，CAD技術的開發(fā)與應用以及信息化建設均位居全國工程勘察設計研發(fā)咨詢行業(yè)前列。
    

網絡現狀

為了適應業(yè)務的發(fā)展，廣東省建筑設計院實施了信息系統(tǒng)，主要的應用有OA辦公系統(tǒng)和其他建筑行業(yè)管理系統(tǒng)，單位的領導出差在外，有時需要及時登陸內部OA辦公系統(tǒng)，實現公文的批示。其他的業(yè)務部門外出，也需要及時訪問單位內部的的應用系統(tǒng)，下載文件，收發(fā)郵件。另外，單位的網管人員在家里或其他特殊場合，需要維護單位的服務器，這些都需要提供一種安全的可控制的遠程接入。除此之外，廣東省建筑設計研究院還有視頻會議系統(tǒng)，需要對內網的業(yè)務做QOS帶寬分配和優(yōu)先級的分配，因此，他們需要SSL VPN可以做網關部署，具備網關防火墻的功能和寬帶流量管理的功能。為此廣東省建筑設計研究院IT部門組織測試了國內外多個SSL VPN的廠家的產品，最后Billion的Biguard S3000雙WAN口SSL VPN網關，憑借優(yōu)異的性能和優(yōu)異的性價比在眾多的廠家中脫穎而出，為廣東省建筑設計院的移動辦公保架護航。

Billion的Biguard S3000是Billion針對遠程接入而推出的新一代千兆SSL VPN網關，產品集成了雙WAN口，可以同時接入兩條寬帶線路，增加上網帶寬，實現多線路均衡負載。另外，Biguard S3000 IPSEC/SSL 網關支持網關部署或單臂部署，內置高性能處理器，是一臺高性能的SPI防火墻，可以有效防止外部黑客的攻擊。Biguard S3000支持QOS帶寬分配，可以根據IP做優(yōu)先級保證來實現基于IP的帶寬分配，有效保證了視頻會議得到需要的保證帶寬。

Billion的Biguard S3000是一臺性能強勁的SSL VPN 網關，為客戶提供應用層遠程安全接入。Biguard S3000內置多種應用代理包括RDP，SSH，WEB，WEB-NE，CITRIX，FTP，遠程網絡喚醒等..，真正實現SSL VPN零客戶端部署,遠程的終端只需要IE瀏覽器，不需要運行任何軟件客戶端，就可以實現安全登陸。遠程的客戶通過加密的443端口，通過身份認證，登陸系統(tǒng)，實現了所有的數據在互聯網上的安全加密，支持的標準加密算法包擴DES，3DES，AES，SHA，MD5等。Biguard S3000可以根據不同的人員劃分不同的訪問權限，可以細化管理到IP，服務端口，甚至某個URL的細粒度訪問控制，保證了內部網絡的安全。Biguard S3000提供EPS（客戶端安全檢查），可以對遠程PC的某些安全特征進行檢測，如PC有沒有打補丁，有沒有安裝防火墻或殺毒軟件，或者運行某些指定進程，只有符合安全條件的PC才能訪問單位的系統(tǒng)，保證了訪問的安全，杜絕了以往IPSEC VPN存在的通過遠程的隧道和利用接入PC做為跳板來入侵總部的網絡的安全隱患。BILLION Biguard S3000還支持L3層的VPN應用，支持IP層的應用，可以通過L3虛擬網卡，實現IP層的應用，如網絡共享，視頻會議，可以通過SSL VPN來收發(fā)郵件，就像內部網絡使用一樣。另外，Biguard S3000內置遠程終端代理，通過這個功能，可以讓系統(tǒng)管理員通過遠程桌面，管理公司的服務器實現遠程維護，提高工作效率。Biguard S3000提供了多種認證方式，可以結合公司的域，LDAP系統(tǒng)提供帳號認證，并且支持多種認證的方式，來保證遠程移動辦公的安全。

通過SSL VPN的加密方式，公司的只需要開放443端口，除此之外，無需開放其他端口，讓黑客無懈可擊，保證遠程訪問的安全，Biguard S3000支持訪問緩存清除，在遠程客戶退出系統(tǒng)后自動清楚訪問的痕跡，不在遠程的PC的IE留下任何痕跡，消除了安全方面的隱患，廣東省建筑設計研究院通過部署SSL VPN，為移動辦公提供安全的保護。

標簽： ssl ssl vpn 安全 標準 防火墻 防火墻的功能 服務器 互聯網 權限 網絡 信息化 行業(yè)

版權申明：本站文章部分自網絡，如有侵權，請聯系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯系。