生物药业企业需求及解决方案.doc

w 深信服_医药行业客户案例集 文档密级：机密目录第1章行业共性需求11.1内网网络管理【AC】11.2移动办公的安全接入【SSL】11.1.1专线加速优化【WOC】21.1.2链路负载均衡【AD】21.2.4 服务器防护【AF】3第2章典型客户案例42.1华润医药（SSL+WOC）42.2青岛海利尔集团（WOC）5i深信服机密，未经许可不得扩散 第1章 行业共性需求1.1 内网网络管理【AC】医药/制药行业基于成本和工作效率的考虑，需要对内部员工的上网行为进行管控；重要的业务系统需要做带宽保证，保障流畅应用对内部的网络进行有效的管理，包括上网行为的管理、监控审计和日志的存储： 上网行为及流量管理上班时间内部用户的网络行为没有很好的管理、控制，长时间使用QQ聊天、收发私人邮件、浏览无关网页、在BBS、论坛上发帖等，不仅导致用户工作效率低下，还潜在可能向公网泄露机构内部机密信息，并可能因访问非法网站或发表言论招致法律风险；更有甚者肆意使用BT、PPLive等P2P工具下载电影等，严重吞噬有限的带宽资源，影响关键业务开展； 监控与审计内网办公人员的上网行为没有得到很好管控，所以事后行为的审计成为企业面临的一个大问题。单纯的依靠人工进行审查，不但协调工作困难重重，造成周期冗长，而且统计的结果不一定是有效的，不能为企业的管理提供科学有效的管理依据。 海量的日志存储内网人员通过Internet访问别的网站等，办公室就像网吧，没有制度，内网办公人员可以随心的再上班时间访问跟工作无关的网站、收发邮件等，可能造成信息的泄密等，怎么样在发现问题之后很快得到追溯，又是一个问题。1.2 移动办公/分支的安全接入【SSL】医药/制药企业和分销公司、医药连锁门店需要实现一定规模的VPN组网，通过VPN实现加密、安全、快速访问总部业务系统；移动办公人员需要一个安全的信息平台，实现远程访问公司总部财务软件、ERP、OA等业务系统。 方便快速接入 在外办公人员无需在终端安装任何客户端,通过在地址栏输入SSL VPN访问地址,就可以安全快速的接入总部访问资源，不需要在终端上安装任何客户端软件。访问过程中,SSL VPN为客户建立了一条VPN隧道,数据就在这个快速安全的隧道中进行传输。 安全接入、易于管理医药/制药企业总部部署SSLVPN，实现总部和分销公司、医药连锁门店数据的加密传输，提高了安全性；并通过集中管理平台维护分支IPSEC VPN模块，降低了维护成本，深信服SSLVPN适应医药连锁门店多种网络环境的接入，包括3G等接入方式，提高了兼容性。对于在外出差办公的员工而言，通过酒店Internet、3G等网络接入访问公司业务系统，往往容易遭成信息的泄露，尤其是财务系统，如何确保快速安全的接入，又是企业面临的一大问题。 应用系统的认证加固对应用的保护，主要通过认证方式进行，防止越权访问，造成信息泄密。SSL VPN具有多种混合认证方式，如短信认证，令牌，Key，第三方认证等，通过这些认证方式的“与或组合“，可以更好的保证应用系统的安全。 智能终端移动办公远程应用发布，业务系统跨平台移植，通过iPad、iPhone、Android等智能终端平台访问公司内部系统，实现随时随地的移动办公，提升办公效率。1.1.1 专线加速优化【WOC】 医药分支机构多，除了总部之外，下属有股份公司、生产工厂、医药连锁店、以及重要区域的分销公司。医药企业总部和分支的组网通过专线进行信息交互，即便采用了专线，但还是面临着如下问题： VPN组网专线对地理环境要求也比较高，偏远地方是不可能铺设专线的，更何况专线租金贵，投资成本高，而且在一定程度上是不可以解决数据传输速度的问题 应用加速，削减专线数据药业分销体系涉及到的分公司到总部都有套很大的网络和ERP服务器,主要是在分销网络类似MPLS的专线上跑ERP分销系统，随着分支规模的扩大，ERP业务系统的数据量传输增多，专线带宽紧张。1.1.2 链路负载均衡【AD】 链路负载均衡医药企业还开展电子商务正在从C/S转向B/S，将原有的业务转到互联网上，用于移动办公人员及分支，要求满足大并发的访问以及快速访问，若网站体验不佳（无法访问或速度慢等），引起更多的抱怨，给IT部施加压力等。医药企业为了更好的满足业务系统数据的传输，总部出口，同时部署了电信、联通、移动等多条出口线路，而分支在访问总部业务系统时，对总部的接入选路选择缺失，带来分支不能选择最快的线路访问总部业务系统，总部虽然有多条出口线路但无法有效的利用出口线路资源。 服务器负载医药行业的产品通过众多的分支机构（分销公司、连锁药店等）进行销售，分支需要通过分销系统、ERP系统等实时下单，调配商品等。对分销系统、ERP系统等服务器的稳定性、访问速度有很高的要求，访问速度直接影响到企业的销售业务。企业业务的不断发展及增强，服务器越来越难堪此重任，很多的业务系统，更多的应用，对其性能的要求要就越来越高，企业可以通过购买高性能的的服务器替换性能不足的服务器，但这样一方面造成成本的提高，另一方面造成资源的浪费，同时也给公司造成了了重大的损失1.2.4 服务器防护【AF】医药企业数据中心，运行重要的业务系统的服务器和电子商务平台的服务器，需要保护数据中心免受病毒、木马攻击；发布的电子商务平台网站，需要提供web防护，防止网页篡改、网站挂马、保障安全。目前传统防火墙存在的问题有： 防火墙使用时间过长，只具备传统的安全防护功能 设备性能已经无法满足当前的网络需求 当前使用的防火墙为传统包过滤防火墙，只能基于端口的形式进行策略设置，已经无法满足互联网复杂多样的应用需求 无法防止网站被挂马、数据被篡改：企业单位形象受损，造成经济损失，带来负面影响第2章 典型客户案例2.1 华润医药（SSL+WOC）u 背景介绍： 华润医药集团有限公司是华润（集团）有限公司根据国务院国资委“打造央企医药平台”的要求，在重组央企华源集团、三九集团医药资源的基础上成立的大型药品制造和分销企业，为华润集团整合发展国内医药产业的全资企业。华润医药所属企业在北京、上海、深圳、四川、山东等地拥有现代化的生产基地、分销中心和高水平的研发中心，提供医药研发、生产、批发、配送、零售连锁和医院分销服务。深信服解决之道：WOC：主要实现专线流量削减以及内网应用的加速，用于数据中心之间信息的交互及数据的同步；通过WOC流量管理功能，可对线路中的各应用流量进行优先级划分，保障核心业务、适当限制非核心业务。SSL VPN：主要实现移动用户的远程接入内网应用系统，且通过多线路智能选路技术让移动用户快速的接入提高办公效率；更重要的是我司VPN可以移动用户及应用系统之间提供安全可靠的传输通道；远程应用发布，业务系统跨平台移植，智能终端完美办公。2.2 青岛海利尔集团（WOC）背景介绍：青岛海利尔药业集团是从事各类农药研制、开发、生产和销售的国家定点农药生产企业。青岛海利尔药业集团先后创立了青岛海利尔药业有限公司、青岛奥迪斯生物科技有限公司、青岛凯源祥化工有限公司、山东海利尔化工有限公司、江西海科瑞特作物科学有限公司等12家下属企业。并在城阳工业园、莱西水集工业园、姜山工业园、潍坊海化工业园、江西凤新镇拥有五个大型生产基地，年产原药能力7000吨，制剂35000吨。公司现有固定资产过亿元，年销售超10亿元，企业已连续9年被中国农业银行青岛市分行授予“AAA”信誉等级，是中国农药工业协会的常务理事单位和山东省农药工业协会副理事长单位。u 深信服解决之道：W0C:1.广域网加速VPN技术，实现总部与分支快速互联，低成本代替专线实现安全可靠的互联；2.优化传输协议，提升分支机构访问速度，使得企业的分支机构和合作伙伴无论身在地球的哪一个角落，