信息中心
【參評方案】冰峰網絡上海地鐵部署SSL VPN移動接入網絡平臺
項目背景：到2012年，上海城市軌道交通建設規劃將建成13條線路、500多公里運營里程的上海軌道交通，基本覆蓋市中心人口的主要出行，形成世界各大城市中規模最大的城市軌道交通網絡。以基本軌交網絡建設為平臺，不斷形成核心競爭能力與規模經營優勢，推動上海軌道交通的可持續發展，是上海地鐵立足長遠目標的基礎。
面臨問題：為配合軌交網絡的平行覆蓋。在現有的車站網絡和運營商通信網絡的相互結合下，冰峰網絡為上海地鐵的數據通信安全，提供全新的新一代SSL VPN安全移動接入網絡。以將各站之間的票務系統、辦公系統、服務系統全面納入統一安全的規范服務平臺中來。
解決方案：根據各地實施規劃，冰峰為上海地鐵IT運營部門定制了移動接入解決方案，主要依托冰峰SSL VPN為基礎，從通信安全與應用管理的便捷性出發，將冰峰遠程鏡像技術、虛擬工作臺技術、智能化資源發布、安全準入控制等優勢進一步發揮，并貫徹到每一個實際應用中去。
如圖所示，根據一期規劃建設方案，主要是針對生產網絡設立的隧道式移動互聯。整個生產網絡不允與公網有任何直接接觸。而辦公網內用戶及外網移動用戶，均是需要連接公網并隨時獲取相關的信息資源。此時若要連接生產網執行網內任務，則極易造成安全隱患。冰峰新一代SSL VPN為此提供了全網分類隔離功能，分別為生產網、辦公網和公網用戶提供了不同的訪問權限和授權方式。讓各級用戶自取所需，同時有效地隔離了生產網與公網的直接聯系，提供更高級別的防護作用。
冰峰SSL VPN功能特色
1、冰峰遠程鏡像模式
冰峰遠程鏡像模式主要針對IPSec、SSL接入下的C/S應用加速，將在服務器端的應用與數據通過鏡像方式映射到終端管理設備中，借助服務器與網絡傳輸的特性，充分發揮其在數據處理和信息傳輸上的優勢。
如免除本地客戶端安裝，自動完成遠程鏡像加載，獨立全屏工作窗口，用戶上手簡便。
利用服務器的多用戶協同工作，可以為各門店分配不同的鏡像，獨立執行各自操作，操作過程互不干預。
程序執行全程為即時指令提交，提升線路的利用率，避免原C/S構架下的整體錄入后，一次性存盤提交帶來的大數量問題，使得用戶操作速度大幅度提升。
避免ADSL撥號中斷帶來的重復提交問題。當用戶在操作過程中出現了線路中斷，可在下一次登錄遠程鏡像模式時，繼續完成之前未完成操作，而不必重復之前的狀態。
通過鏡像模式，還可以讓ERP終端操作在執行打印服務時，路由到本地打印機。讓各門店不僅在遠程快速執行操作，還可以本地快速獲得打印出的數據報表。
2、冰峰虛擬工作臺
冰峰虛擬工作臺技術采用類Windows界面，用戶可非常直觀得看到所有發布的程序及資源。在該桌面上進行的所有操作可完全按照操作Windows的方式來使用，完全符合普通用戶的操作習慣。
對于B/S資源，可做到點擊后即自動打開頁面，而對于C/S程序，則會在登陸后自動搜索所用主機上已安裝的相關客戶端程序，無需在登陸VPN后再手動運行客戶端來運行程序，可直接通過點擊虛擬桌面上發布的該應用程序快捷方式即打開應用程序。
冰峰虛擬工作臺技術通過人性化、直觀的界面感受，減化了常規SSL VPN使用時的操作過程，更符合如今使用者追求簡單、直觀、美觀的要求。
3、資源自動部署
遠程用戶在登陸訪問時，冰峰SSL VPN會自動檢查用戶主機終端配置，如果遠程用戶終端程序不符合應用系統要求或者該客戶端版本過期，則提出警告并執行相應操作，如自動為該應用程序遠程升級或提示用戶需自行前往指定網站做手動升級處理；
遠程用戶登陸SSL VPN后，冰峰SSL VPN設備將自動掃描用戶本機操作系統和已經安裝的應用程序，自動將允許訪問的資源的相關應用程序客戶端添加到用戶SSL VPN資源界面；
若用戶主機上相關程序不存在，或不符合管理員設定，則自動安裝相應客戶端程序；
對于某些不能自動安裝的程序，SSL VPN會自動跳轉到相應的下載和配置頁面，幫助用戶自助下載安裝。
應用效果：在遠程訪問控制上，冰峰SSL VPN為生產網管理員建立一套有效合理的便捷管理機制，使之對資源管理與授權用戶管理輕松掌控，并通過虛擬工作臺為遠程用戶提供安全的授權訪問環境，實現遠程用戶對于生產網服務器資源的遠程訪問需求。
生產網內各類服務器安全穩定性非常重要，被訪問量也非常大，如果訪問者主機本身就帶有安全隱患，極有可能造成對于生產網絡內的服務器的侵害，從而造成相當嚴重的損失。冰峰SSL VPN具有終端安全檢測功能，可針對登陸SSL VPN平臺的用戶進行安全準入性檢測從而避免了這些主機在登陸后對生產網內服務器的病毒入侵可能性。
地鐵線路的業務數據含有涉及金錢的票務系統，因此機密性極為重要，任何對于這些服務器數據的訪問必須做到加密傳輸，提供安全的數據傳輸保障。冰峰SSL VPN對所有生產網的訪問均采用SSL加密隧道進行傳輸，以防止了數據的泄露，因此能完全保證所傳數據的安全性。
目前，根據可控性網絡實施方案的規劃，冰峰網極星上網行為管理項目也在上海地鐵辦公網絡中投入使用。
文章作者：國脈電子政務網
集成系統網絡情報信息數據庫
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄