弘运科技运用BiGuard SSL VPN解决方案2008/12/10

　　电信工程系统的专家

　　曾隶属于台湾固网集团旗下的弘运科技，为目前国内最具规模的专业电信工程公司，主要业务包括电信系统整体之设计、建设与维护，合作客户有台湾高速铁路、台湾电力公司、台湾大学。自2000年11月起开始独立运营，扮演终端使用者与电信业者之间的桥梁(工程公司)，将电信应用服务普及到台湾的每个角落，让使用者无论是家庭或商业用户都能使用到不间断的通讯服务。

　　远程访问与安全问题隐患

　　「产品功能、性能及价格是决定采购BiGuard S20 SSL VPN安全网关设备的关键因素!」弘运科技信息部经理林文键表示

　　弘运科技主要从事电信设备架设的服务，其客户遍布全省。由于每个项目建设执行时间相当长，因此弘运科技在全省北中南主要城市都设有办事处，以便就近管理。弘运科技工程部经理林文键表示：「在初期，为了方便让全省各地办事处的员工都能连回台北的总公司，存取Webmail、ERP系统、文件服务器与网络资源，各办事处设有ADSL专线。但是远程访问没有设定安全加密，而架设专线必须有专人来负责线路维护;再加上当时公司的防火墙超过保修期、设备老旧，远程访问不设防的结果，让公司网络曝露在中毒与黑客入侵的危险中，而数据也有被窃取的风险;另外，公司两条对外线路并未妥善运用，第一条线路时常呈现满载状态，而第二条线路同时仅承载公司网络流量的10﹪。因此公司在考虑安全性与带宽管理后，希望通过这次采购新的网络设备解决方案来解决这些问题。」

　　导入BiGaurd SSL VPN的关键因素　 　

      林文键经理表示，其实当初在寻找远程访问相关解决方案时，曾经评估过好几家公司的产品，其中不乏国际知名品牌的网络通信设备。但是在考虑公司各方面的需求，并经过长达三个月的实机测试之后，最后选择采用盛达电业的BiGuard S20 SSL VPN安全网关器。「产品功能、性能及价格是决定采购BiGuard S20 SSL VPN安全网关设备的关键因素!」林文键经理说。

　　双WAN口的三合一解决方案

　　林文键进一步说明：「盛达电业的BiGuard S20最大的特色在于它整合了SSL VPN加密技术、防火墙与路由器等三种功能在一个设备的安全网关设备产品。这代表公司不需再额外购买个别的网络设备，IT管理员便能管理所有联机与远程访问分享。除此之外，BiGuard S20 SSL VPN安全网关设备内建双WAN口，平时可以通过负载平衡的功能来分散对外流量至两条线路，让公司有效率地利用与管理对外线路带宽;而当其中一条线路断线时，更能提供网络自动备援的功能，以确保公司网络保持联机状态。」

　　支援ERP存取

　　「另外，BiGuard S20 SSL VPN安全网关设备支持鼎新的企业资源规划系统(Enterprise Resources Planning, ERP)，因此我们办事处的员工或远程工作者，可以透过BiGuard S20 SSL VPN安全网关设备来远程访问鼎新的COSMOS ERP系统，更是我们考虑BiGuard S20 SSL VPN安全网关设备的主要原因之ㄧ。」

　　专业与热忱的服务

　　不仅如此，林文键经理对于盛达电业的台湾区授权代理商-瑞虹科技的服务也赞许有佳。他说到：「从一开始询价、产品测试到最后实际装机使用，只要我们对于产品操作有任何疑问，或希望寻求技术方面的支持，瑞虹科技都能及时响应，迅速解决我们的问题。且其一贯专业的态度与热忱的服务，让我感到十分安心。」

　　使用效益

　　林文键经理表示：盛达电业的BiGuard S20 SSL VPN安全网关设备所提供解决方案正可以因应弘运科技之前在网络联机与远程访问上所遭遇的问题。现在我们办事处的员工能随时安全地存取台北总公司内部资源，以应付各地电信工程的建设执行时所需的信息。其为我们公司带来的效益，包括以下三点:

　　导入容易 取代原有防火墙

　　由于BiGuard S20可作为SSL VPN集中器(concentrator)，可放在既有的网络架构与防火墙的后面，与现有的防火墙功能兼容，且不会影响现有虚拟私有通道(VPN)联机，因此导入BiGuard S20无须改变公司内部网络的架构与设定，同时又能取代原有的防火墙设备。因此弘运科技只需一台网络设备就可以解决企业远程访问的多重需求，使得导入时程相对缩短很多。

　　单一设备 轻松管理

　　弘运科技IT管理员原本规划必须购买三台设备 - 防火墙、负载平衡器、SSL VPN 网关器- 才能满足企业内部需求。但现在采用盛达电业的BiGuard S20 SSL VPN安全网关设备所提供的三合一整合方案后，无论是设定最佳化、不同功能间的协同运用、系统维护等管理效益，比起同时管理多台网络设备皆明显高出许多。而且，BiGuard S20提供多种SSL VPN存取应用功能，可根据不同的使用者与其存取权限来加以设定。再加上BiGuard S20的使用者接口相当简单、易懂，且设定容易，让IT管理员可以轻松地管理。

　　节省经济与管理成本

　　与市面上动辄数十万元的SSL VPN安全网关设备来说，盛达电业的BiGuard S20 SSL VPN安全网关设备可说是经济又实惠的解决方案，且同时上线人数可高达20人，并整合了IPSec VPN技术，支持30条IPSec VPN通道。BiGuard S20 SSL VPN安全网关设备也支持BiGuard OTP动态密码装置，提供双重认证增加远程访问的安全性。此外，也不需另外购买线路负载均衡及防火墙等设备，大幅降低网络建设与线路维护等成本，同时也节省了管理与维护多种厂牌设备的时间成本。

　　SSL VPN应用

　　BiGuard S20 SSL VPN安全网关设备提供多种存取应用功能，例如：网络延伸(Network Extender)、传输延伸(Transport Extender)、我的网络邻居(My Network Places)与应用代理服务器(Application Proxy)。透过Network Extender功能，弘运科技的IT管理员可以从事远程的信息系统更新、设备维护;出差在外的业务人员以及全省各地的办事处员工也可利用Network Extender来远程访问电子邮件、文件服务器、内网资源与ERP系统。　　

弘运科技BiGuard SSL VPN应用架构图