南粤物流:要统一管理更要信息安全

壹佰仓储物流

    广东南粤物流股份有限公司是广东省政府重点扶持的第三方物流龙头企业。从2001年7月注册以来,公司不断壮大,业务量不断攀升。2005年底,南粤物流在中国物流与采购联合会开展的年度中国物流企业50强排行榜中位列前十名。


    发展要求统一管理


    为了加强企业内部的信息交流,提高工作效率,也为公司的未来飞速发展提供更好的保障,南粤物流在现有系统的基础上开发部署了南粤物流综合办公平台、生产资料物流综合管理平台、生产资料物流业务管理平台、下属各子公司OA系统、用友新世纪ERP(NC)系统。所有这些应用系统构成了南粤物流统一信息平台。通过统一信息平台的部署,以前各个子公司的OA、Mail系统各自为政的现象得到了改善,各子公司的员工均可以通过统一信息平台进行互联互访。


    统一管理更要安全


    随着接入统一信息平台系统的增多、访问人数的增加,对系统访问控制的要求也越来越高。同时,由于统一信息平台是南粤物流现有应用系统的统一入口,所以必须要保证移动的员工能够随时随地接入该平台,这也带来了对系统准入的控制与信息保密、信息安全检查等问题。因此,选择一种合适的组网方式来解决这些问题被南粤物流提上日程。


    安全问题如何保障


    南粤物流的应用环境比较复杂,既有向外发布的Web资源,又有文件共享、企业OA、生产管理、用友新世纪ERP(NC)系统等企业内部应用系统,同时对于设备维护也要求通过VPN方式。要保证这些应用的安全性,采用SSL VPN技术进行组网是一种理想的选择。由于客户端与SSL VPN网关之间能实现高强度加密信息传输,因此虽然信息传输是通过公网进行的,但是其安全性是可以得到保证的。SSL VPN只允许那些拥有相应权限的用户进行网络连接,从而限制了非法用户对内网的访问。SSL VPN通过内网、外网相互隔离,只开放所需服务的方式来实现,这样客户端只能通过授权使用所开放的服务,除该服务之外的其它服务都无从访问,从而减少了很多对内网系统进行攻击的途径,达到了对内部网络的最大保护。


    南粤物流在SSL VPN应用中急需解决两类应用:办公自动化应用与用友新世纪ERP(NC)系统。由于用友新世纪ERP(NC)系统较为复杂,在南粤物流曾经测试过的SSL VPN系统均不能很好地支持其正常工作。但通过WRM与应用程序代理( Application Manager)两大功能的配合,可以实现对用友新世纪ERP(NC)系统的SSL VPN接入支持。


    集中管理必然要求操作的简易性,对于使用者来讲,由于对浏览器操作要比专用的软件操作简单的多,也熟悉的多。针对这个问题,南粤物流在考虑一种无客户端的VPN解决方案,客户端只需要具备标准的浏览器即可,甚至PDA终端都可以使用。


    南粤物流Portal、OA系统的维护也需经过SSL VPN,由于设备维护访问方式比较复杂,同时要求远程安全接入做到任何时间、任何地点进行设备维护相关操作,经过测试南粤物流最终选用Array Networks的SPX的L3 VPN功能。


    通过选择该SSL VPN方案,南粤物流实现了业务、办公、用友新世纪ERP(NC)系统的安全接入,提高了生产力,提高工作效率。因为其管理工作属于集中管理和集中维护模式,所以极大的降低了管理和维护成本。


    编辑点评:业务的繁多和对高效低成本的追求使企业青睐集中管理,但随之而来的安全问题不可忽视。南粤物流在部署统一信息平台的同时重视安全并针对自身特点选择了这套SSL VPN方案,解决了其对系统准入的控制与信息保密、信息安全检查等问题,从而完成了一个平滑的过渡。



该贴已经同步到 壹佰仓储物流的微博