问访式方种几下以过通工员前目 。了要重常非.pdfVIP

ArraySSL VPN ArraySSL VPN AArrrraayySSSSLLVVPPNN在海南航空的应用 客户名称： 海南航空 行业： 航空运输 应用类型 办公自动化系统、财务系统 ArraySPX ArraySPX 产品 AArrrraayySSPPXX 客户概述 海航是中国第4大航空公司，是中国民航第一家A股和B股上市的航空公司，下属数十 家集团公司，分布于全球各地。海南航空股份有限公司（以下简称海航），是中国民航第一 家A股和B股上市的航空公司。公司于1993年1月由海南省航空公司经规范化股份制改造 而成，1993年5月2日正式开航运营。海航建立了海口、北京、宁波、三亚、西安航空基 地和三亚、广州、长沙、宁波运行中心。航线网络已遍布全国各地，开通了国内外航线共计 485条，在海南航空运输市场上客运量居第一，占据市场份额50%以上。航班密度及航班量 均居中国民航前4名之列。 海航集团是中国成长最快的民航企业之一，也是航空业最具信息化远见的领袖企业，已 经将信息化逐步发展成为企业的核心竞争力。目前海航集团还在不断展开并购活动，以更快 的成长速度应对加入WTO后中国民航业所面临的变革与挑战。 挑战和问题 海航集团十分重视信息化建设，走在了中国民航业的前列。海航集团曾在2004年度入 选中国企业信息化500强企业（排名第40位），并获得最佳办公自动化（OA）应用奖；2005 年海航集团在2005年中国IT治理年会中被推选为2004-2005年中国IT管理标杆企业。 海航集团信息化建设管理实行四个统一（统一规划、统一设计、统一管理、统一实 施）的原则。海航集团的信息化建设经历了从小到大、从无到有的发展历程，目前已具有相 当规模，技术层次严谨，系统功能完备，规划并初步形成了以集团人、财、物及办公管理、 产业集团专业业务支持和产业链资源整合为三条主线的应用平台架构，充分满足集团业务开 展和集中管理的需要。 为了便于管理，所有集团公司使用统一的办公管理平台，在中心设置若干台Web服务器 群，提供包括邮件、员工管理、公文流转、空中运输管理等重要信息的电子化平台，合法用 户以B/S方式访问共同的门户网站，通过Web站点的认证后，访问所需资源。 电子化办公平台供海航所有集团公司访问，数据有高度的私密性，确保数据的私密性就 非常重要了。 目前员工通过以下几种方式访问： � 大型的分部租用专线，和中心以点对点的方式连接进行访问 � 分部到中心无点对点专线连接的，采用IPSec VPN连接方式 � 少量拥有较高权限的用户，通过VIP站点以HTTP方式访问 � 大多数普通用户个体以IPSec VPN方式接入 就目前海航电子化平台的组网方案，存在以下问题： � 租用专线的费用昂贵。 � VIP用户的明文访问方式容易导致私密数据的泄漏。 � IPSec VPN方式无法穿越防火墙和代理的局限性，对飞行员等移动性大的用户，无法及 时获得所需信息。 � IPSec客户端出现故障时，维护调试困难。IPsec客户端需要用户或者网管在使用者得 客户端上安装，这当用户众多时形成了不可实施得状况。 � Web站点由多台服务器提供，每登录不同的服务器，需要用户进行一次认证，但多次认 证过程相同。 现有问题使得电子化的便捷性难以发挥，员工使用的操作性也变得复杂，中心IT人员 面临繁重的客户端管理工作，需要一种更好的解决方案： � 来自于Internet的用户能以数据加密的形式获取办公数据。 � 用户随时随地以各种条件访问内网，轻松穿越防火墙和代理。 � 能结合现有的认证系统，减少重建大量用户的工作。 � 减少用户重复在多台服务器上进行相同认证的繁琐性。 � 能对用户的行为操作进行记录。 � 用户端无须特殊软件支持。 � 用户操作界面简单，易于上手。 解决方案 基于SSL协议的企业VPN解决方案，可以解决海航现有的问题。Array SPXX产品是基于 SSL协议的VPN安全网关产品。通过部署Array SPX，无须客户端软件，用户通过浏览器即 可方便实现安全访问内网资源的要求，不受上网环境的限制，轻松穿越防火墙和代理服务器