2008客户解决方案案例分析.pdfVIP

Windows Server 2008 客户解决方案案例分析 养老金管理公司推进IT 安全性，应用安全的HTTP 协议替代虚拟专用网络（VPN ） “通过部署Windows Server 2008 的终端服务，我们公司网络变得更加安全，不会再有未受 管理客户访问我们的公司网络。” Immanuel Noorman，PGGM 信息通信技术架构师 解决方案概述 总部位于荷兰宰斯特（Zeist ）的 PGGM 公司管 理着超过900 亿欧元 （约合1300 亿美元）的各类资 国家或地区：荷兰 产。数年来，PGGM 的公司员工惯于使用虚拟专用 网络，从远程站点访问企业IT 资源，但VPN 在提供 所属行业：金融服务 方便的同时也引入了安全隐患。感染了病毒的工作 站可能轻易感染整个公司网络，如果将敏感数据下 客户信息：总部位于荷兰的宰斯 载到不受管理的工作站上，则可能导致这些数据的 特（Zeist ），PGGM 为超过两百万 泄露。2007 年，PGGM 使用由Windows Server 2008 人员提供养老金服务，该公司拥 操作系统终端服务支持的、基于 Web 的解决方案， 有超过1000 名雇员。 来替代其旧的VPN 解决方案，该解决方案允许工作 站使用 HTTPS 协议连接位于企业防火墙之后的数据 业务现状：远程雇员通过企业虚 和应用程序。这一解决方案为 PGGM 带来了收益， 拟专用网络来访问 PGGM 公司的 推动了企业的 IT 安全性和雇员的生产能力，简化了 网络，由于不受管理的桌面带来 系统管理，并使得员工能够更为方便地访问他们所 的安全风险，PGGM 希望能够部 需要的资源。 署更为安全的远程网络访问解决 方案。 解决方案：PGGM 通过基于 Windows Server 2008 的解决方案 来替代其之前应用的虚拟专用网 络，该解决方案提供了基于HTTPS 的、对PGGM 网络的直接访问， 同时帮助组织不安全的客户端连 接到企业网络。 收益： 案例状况 增强了企业IT 安全性； PGGM 为超过两百万在职或退休的荷兰医疗保健和社会工作部门的雇员，提供退休金保 提高了员工的生产性； 障。该公司拥有大概900 亿欧元（约合1300 亿美元）的受管理资产，这些资产分布于全球 增强了资源访问； 资本市场、固定收益保险、实际不动产、私人资本以及商品等。公司在荷兰包括总部 Zeist 简化了系统管理。 在内的四个工作点雇佣了大约1000 名员工。 大多数员工的办公地点是在PGGM 公司办公室，但仍然有超过50 名的雇员由于管理者 公司外部的资产等原因，长时间在荷兰等非公司所在地的办公室工作，这些移动的员工依赖 于移动电脑和虚拟专用网络（VPN ）来访问PGGM 公司的网络资源。另外大约有150 名雇员 从家里或者其他地方使用VPN ，访问他们在办公室内的桌面电脑，此外大约还有十个第三方 公司使用VPN 来访问退休金信息。 管理员的主要工作就是保护这些移动工作人员使用的移动电脑，确保他们拥有必威体育精装版的防 病毒和防火墙防护。尽管如此，这些雇员们所使用的工作站是未受管理的，他们从家里或者 其它远程地点使用 VPN 访问公司资源时，管理员由于缺乏系统控制权限，无法了解这些计 算机上是否安装有防病毒和防火墙程序，更无法确保它们是否必威体育精装版的。一个受感染的系统在 使用VPN 连接到企业内部网络时，它可能会将病毒或蠕虫快速传播到整个企业网络当中。 数据集中性是另外一个受关注的话题，为了能够从远程地点工作，雇员们从 PGGM 网 络下载数据到他们的工作站，但是，如果雇员防火墙或者防病毒服务存在问题的话，那么从 PGGM 网络下载的敏感数据就