地方财政局应用冰峰SSL VPN案例解析

各个城市的财政局是人民政府综合管理全市财政收支、实施财政监督的职能部门。其主要职责是：贯彻执行国家有关财政、预算、税收、财务、会计等方面的法律、法令，编制全市中长期财政计划和年度财政预算草案，执行批准的财政预算；编制全市财政决算；管理和监督全市各项财政收支，负责财政资金的调度和拨款。

为进一步促成下辖各县系统互联，保证财政人员办公的方便和快捷。加强直辖范围内的分局互联合作，全面提升原有传输速率与数据传输安全保证。

通过冰峰SSL VPN技术，整合UserDirect-Plus移动接入解决方案，推动SSL技术在统一作业平台的WEB式应用，并凭借冰峰“8+6”认证密钥策略加强对每个登陆使用的人员身份信息管理，有效地防止了非法用户对系统服务器的入侵。考虑到市局到县局均根据国家要求采用专线方案，为保障全局稳定，则采用TSSL以构建隧道式SSL复用线路，以加固全局稳定。

一、通过冰峰SSL VPN的远程接入，可为内网应用资源提供统一的对外出口，外网用户经过政府信息中心的统一授权，经由VPN隧道连接服务内网资源，便可实现对多个系统的访问。

二、单位用户的登陆访问是在浏览器上直接操作实现的，其过程是利用SSL协议的安全许可与CA中心授权证书的双重保证，使得用户的安全访问从登陆终端开始。冰峰SSL VPN采用标准化设计，符合国家商用密码标准，不仅提供涉及SSL证书的Verisign可信认证，还提供经微软认证的标准化WHQL驱动认证，在保证用户访问安全的同时，极大的提高SSL VPN的使用速度与用户操作系统的兼容性。

三、不同部门的业务范围各不相同，冰峰SSL VPN利用虚拟站点技术可通过角色授权控制解决不同单位用户的权限分配问题，使应用和管理各行其道，各部门人员在业务操作上不会相互干扰。

四、冰峰虚拟站点技术的实现是基于冰峰SSL VPN设备上的一种移动接入模式。用户通过加密的数据通道对单位内网资源进行访问时，冰峰SSL VPN将自动根据管理员配置的访问策略对用户的角色授权进行资源分配。通过冰峰虚拟站点技术建立的虚拟站点，每个虚拟站点均可设置不同的域名、IP端口，并配置相互独立的应用服务器、Web接口，同时提供不同的访问权限和访问隧道。对IT运维人员来说，这就相当于是虚拟了多 VPN的配置环境，每一个不同的配置环境针对不同应用的用户。而对接入用户来说，不同类型用户的登陆界面都是完全不相同的。用户以自己的权限进行访问时，系统会自动将用户分配到其权限范围内的VPN虚拟站点，允许用户通过该站点进行访问。

通过冰峰SSL VPN授权的外网接入访问，让外网的移动用户，在业务处理上更加快捷、安全，流程变得更加合理化。经由政府职能部分联合财政单位发起组建的业务管理平台，将进一步丰富财政多元化管理与监督职能。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友