加油站VPN应用案例

xunbonet

一、背景分析

随着信息化发展的不断加快，对石油石化行业也提出了新的要求，陆续实施信息门户、办公应用、电子商务、产业信息化等重点信息化工程建设，相继建成OA、ERP、视频会议等信息系统。但石油石化行业自身生产、销售、管理比较分散，下属加油站众多，具有点多线长面广的特点，这对行业业务数据传输的安全性、稳定性和及时性提出了较高要求。

加油站是石化行业信息传输的子点，数目众多分布广泛，地域性比较复杂，有的在城市，有的在乡村，还有的在偏远的山区，如何安全、稳定、方便、快捷的实现与上一级公司的数据传输，成为加油站和石化公司不得不考虑的问题。传统的专线方式费用高昂，对企业来说是一笔不小的负担。如何经济、安全、有效的解决这些问题，通过VPN建立虚拟专线的方式成为最佳选择。

二、需求概述

对于加油站来说，需要通过远程访问合法登入公司内网的相关系统使用公司资源，并向总部上报数据、共享资源、访问业务系统，在接入过程中必须保证数据传输的安全、稳定、快捷，以确保公司信息安全；

加油站需要和当地市的银行进行联网，实现成品油销售信息的实时结算和汇总，构建与银行间的IC卡加油系统外联网，从这一方面说安全更是                  

倍加重要；另外，对加油站工作人员来说，如何保障他们上网行为，有效利用公司网络合理利用上班时间为公司创造效益，控制QQ、MSN、迅雷等P2P的下载以及娱乐行为对正常业务带宽的抢占保障公司网络运行的顺畅。

三、方案说明

如上图所示，加油站使用VPN产品通过互联网与上级公司安全连接，可实现专线桥接的功能，加油站不仅可以访问到上级石油公司还可以访问到石油公司总部；IC卡加油系统通过VPN隧道可以安全的进行实时结算和汇总并与银行系统联网；另外，迅博VPN可以划分多网段把办公网和业务网分离，进一步的保障公司数据安全。Ukey功能适合出差或者在家办公人员使用，安全方便即插即用。

四、方案特点

1、迅博VPN 可以划分多网段

将办公网和业务网隔离，在VPN上设置不同的安全策略，两个区域之间只允许数据库访问操作，或者数据库服务器只允许个别ip地址访问，这样可以避免普通上网用户感染病毒后扩展到服务器，保证数据安全。

2、支持透明模式功能

用户部署VPN不必改变现有的网络结构，直接接在原有的路由器或交换机后面，即使不是网管也能在很短时间内自己完成组网。

3、VPN集成企业级防火墙，

实现VPN 内网与外网隔离，是VPN客户端用户在和总部建立加密隧道后，只允许通过VPN隧道访问内部网络的信息资源，而禁止访问互联网。使员工能更专注于工作而无法聊天上网或玩网络游戏，也大大减少了被病毒侵害和木马程序入侵的风险，尤其是避免了很多在线攻击程序通过VPN隧道从分支机构向总部发起攻击。

4、支持UKEY功能

适合移动客户使用，无论出差或在家，均可以方便的接入到总部网络。客户端不需要安装任何软件，也不需要任何配置，插入UKEY后即可建立VPN连接。同时UKEY也可以和特定的电脑进行绑定。

5、QOS功能

迅博VPN网关既是一个安全加密网关，又是一个流量管理网关，QoS功能可以根据协议、端口、IP及应用层协议设置优先级，对数据进行调度分流，为VPN远程及 VOIP 等关键应用预留带宽，保证关键业务的应用。

6、强大安全认证安全管理：

迅博在同类产品中是唯一支持用户分类接入管理的硬件VPN产品，即：可以采用普通用户/密码认证，又可以支持USB KEY认证锁绑定认证，又和硬件接入用户独立出来，不同类别的用户即使知道用户和密码也无法接入。移动客户端软件和硬件VPN、USB KEY认证锁绑定后，从PC机拔出认证锁VPN会断开，插上认证锁后VPN会自动重连。一切认证权限均有总部VPN设备管理。

7、全自动路由

传统上，部署VPN网络涉及多个环节，如果VPN接点很多，IP网段规划就会非常复杂，路由设置也比较麻烦。迅博VPN全线产品均可以支持全自动路由模式，在VPN网关配置过程中可以不用关心网段和路由问题，VPN网关会自动进行协议，自动增加路由。

8、完善的日志管理功能

可实时查在线用户及历史记录，查看登陆时间、来源地址以及流量等信息

五、实现效果

通过使用迅博VPN安全网关为石油石化企业用户量身定制的特色业务在加油站联网中得到很好的应用，为石油石化行业用户构建了一个功能强大而且的灵活VPN网络，节省了昂贵的专线架设费用。