Array部署中石油远程安全访问解决方案

应用延展之能源路

在规模庞大的能源体系中，石油行业居于非常重要的地位。同时，基于行业的复杂特点和覆盖上中下游的庞大产业链，石油行业在信息化系统建设方面也一直着眼于提高效率，希望无缝满足当前和未来的业务拓展需要。而就目前而言，石油行业面临着诸多迫在眉睫的挑战，需要得到创新信息技术和理念的支持，从全新的角度完成行业信息系统建设和应用访问的突破。

石油行业在信息化方面已经取得长足的进展，建立了各个业务应用系统，为众多员工、客户和有关人士提供来自信息系统的支持。但随着通信技术的不断变化和普及，业务的不断拓展和多元化，信息系统整体就面临着更高的访问要求，必须为勘探和生产活动的顺利进行提供全面的保障。无论从地理特性还是业务拓展的需求上，石油行业都需要高效的应用访问能力，避免访问出现盲点，保障各分散业务单位的整体融合，大力提升应用效能。

寻求访问突破

在中国的石油行业中，中国石油天然气股份有限公司可谓翘楚。作为一家世界领先的集石油和天然气上下游业务、油气田工程技术服务、石油物资装备制造和供应于一体的综合性能源公司，中国石油建立了庞大而纷繁的信息应用系统，系统应用人员的访问需求也在不断增加。当前面临的一个重要需求是，随着移动员工的不断增多，客户群的不断扩大，系统面临的随时随地安全访问需求就更加突出。如何在保证安全的情况下为应用访问提供无缝的保障，这一点已成为中国石油信息化建设方面需要迫切解决的问题。

整体而言，目前中石油拥有庞大的独立的企业Intranet，需要部署高度安全的应用延展方案，克服部署的复杂问题，满足工作人员和客户各种应用类型的需求，进而推动业务的整体规模化增长。而对IT厂商而言，满足上述需求不仅要有先进的技术，更要有完整而先进的应用延展理念，才能提供真正的全面解决方案。

同时，中石油的IT建设观念倾向专业，基础设施完备。在应用系统的访问方面，庞大的组织结构和网络决定了客户的应用类型和部署的复杂性，因此中石油对产品的灵活性和兼容性有着更高的要求。在这种情况下，只有专业的设备或者解决方案提供商才能真正保证整个系统的远程无缝访问，保证应用延展的可靠性。

正是在这种情况下，全球领先的应用优化和全局安全访问解决方案的提供商Array Networks脱颖而出，承担起为中石油提供应用延展解决方案的任务。在面向中石油的方案部署中，Array Networks的分布式远程安全访问解决方案充分结合了SSL VPN 方案和负载均衡解决方案的优势，为中石油提供前所未有的应用延展访问体验，也完全验证了Array Networks在应用延展方面的的先进技术和创新理念。

消弭访问鸿沟

在为中石油提供的分布式远程访问解决方案中，Array Networks主要从企业的实际需求入手，着眼于切实提高企业的效率。首先，Array Networks希望通过解决方案的部署实际改善中石油的生产效率。在这一解决方案中，用户可通过浏览器，随时建立与企业内部网的安全连接，获得对内部资源的访问能力。整个方案不仅支持PC和Windows 系统，而且可以通过PDA 、智能手机以及各种类型的操作系统访问，实现随时随地的办公。

同时，应用的远程访问必须充分考虑到安全问题，这也是企业在延展应用访问功能时的一个主要担忧。只有解决了安全问题，整个访问体系才可能真正为企业的应用拓展提供支持。否则，一个潜藏着安全漏洞的访问体系将会成为企业应用的一个潜在问题。为此，Array Networks运用了先进的加密技术，为各个环节都提供安全屏障，保证数据不会因应用访问的延展而被窃取。

其次，方案希望着重提升企业访问控制能力，可以整合企业现有的认证授权体系，深度挖掘身份认证和权限管理能力。同时，方案还根据访问终端的特征建立不同的访问权限和级别，保护企业Intranet不受外部病毒或攻击的威胁，并提高中石油自身对整个系统的管理控制能力，真正实现整个系统潜力的深度利用。通过这一部署理念，Array Networks的方案从另一个层面提高了企业自身对访问的控制能力，实现了智能的安全控制。

再次，Array Networks的方案还能降低运营维护管理成本。在当前IT支出比例不断扩大的情况下，成本已成为企业必须考虑的一个重要因素。由于在远端的用户访问设备不需要安装专用软件，这就降低了管理维护的成本，同时也可更容易和快速地进行部署。Array Networks能提供业界最强的系统容量，帮助大型企业在建设安全访问系统时降低成本，扩大回报。在石油行业客户需要低成本的可扩展解决方案情况下，Array Networks的解决方案能够保证大型企业在扩展业务和应用时，不需要新的硬件投资。

再造应用天地

Array Networks分布式远程安全访问解决方案还给中石油系统带来了全新的应用支持，使其用户获得更好的体验，而安全性不受到任何影响。在这一方案中，所有用户都只需要一个统一的访问地址，无需记忆其他地址信息。同时，即使通过同一个访问地址，每个用户也会根据各自地理位置，被分配到一个网络上最近的接入点，获得速度最快的服务响应，不会有漫长的等待烦恼。因为，Array Networks设立了九大接入点为中国石油系统内用户服务，其中包括大庆区域、辽河区域、新疆区域、西安区域、兰州区域、西南区域、集团总部、洲际大厦和勘探院，这些接入点的设立可保证中石油系统用户的快捷接入。同时，用户只需要通过操作浏览器，即可简单方便地完成对各种企业资源的访问，没有繁琐的程序操作困扰。

此外，整个方案还可以提供业务持续性保障。系统可以实时检测每一部分的健康运行状态，当某一部分发生故障或灾害性事件时（比如地震、停电等），系统会将用户访问自动切换到其他健康的设备上，实现全天候的业务持续性保障。而且，用户对整个切换过程了如指掌，不需要经过任何操作，也不需要更改访问地址。

整体而言，整个解决方案的部署主要着眼于便于部署、易于实施、快速响应和无缝支持，能够帮助中石油全面兼顾系统访问的成本、效益和当前及未来的支持力度，实现高效的全方位应用延展和效能提升。

由此可以看出，真正的应用远程访问需要紧贴客户的应用需求，实现访问功能的无缝延伸，保障应用价值的最大化。在此基础上，企业才能实现效能的显著提升，为未来的增长奠定坚实的基础。而Array Networks着重从应用优化和全局安全访问入手，真正帮助中石油充分挖掘、释放和拓展应用的功能，实现应用的智能延展。这种方案的部署，有能力帮助中石油应对当前及未来的业务访问和拓展挑战，也完全适应于石油行业的远程访问和应用最大化需求，为石油行业提供应用延展和全面优化支持。（SY）