北京住總集團成立于1983年5月，是以科技研發(fā)為先導(dǎo)，房地產(chǎn)開發(fā)為龍頭，建安施工為主體，文體、商貿(mào)、現(xiàn)代服務(wù)相結(jié)合，跨地區(qū)、跨行業(yè)、跨所有制、跨國經(jīng)營的大型企業(yè)集團，位居中國企業(yè)500強前列，問鼎“全球225家最大國際承包商”。集團所屬30多家子公司和合資、合作企業(yè)，總資產(chǎn)100多億元，凈資產(chǎn)20多億元，年開復(fù)工能力近千萬平方米、竣工能力400多萬平方米、投資開發(fā)規(guī)模100多萬平方米、經(jīng)營額100多億元。業(yè)務(wù)遍及上海、海口、拉薩數(shù)十個中心城市和亞洲、非洲等30多個國家和地區(qū)。

北京住總集團在高速發(fā)展的同時，引入了一批現(xiàn)代化的IT應(yīng)用系統(tǒng)來支撐集團的業(yè)務(wù)發(fā)展，同時在財務(wù)管理方面準備增加ERP、資金系統(tǒng)來搭建財務(wù)工作平臺，以連接全國120多個分支機構(gòu)，使財務(wù)工作的組織性、高效性都提高到一個新的高度。對于整個集團的運作來說，財務(wù)數(shù)據(jù)的重要性不言而喻，而現(xiàn)有的網(wǎng)絡(luò)部署無法提供數(shù)據(jù)傳輸?shù)陌踩Ｃ軝C制。現(xiàn)代社會各個業(yè)務(wù)的運營都需要相應(yīng)的財務(wù)流程的支持，一旦信息網(wǎng)絡(luò)出現(xiàn)問題中斷將直接導(dǎo)致整個集團的業(yè)務(wù)停滯。同時，ERP系統(tǒng)和資金系統(tǒng)的服務(wù)器坐落在北京的集團總部，各分支在訪問總部應(yīng)用及進行數(shù)據(jù)傳輸時經(jīng)常會面臨著跨地區(qū)、跨運營商的互聯(lián)網(wǎng)絡(luò)環(huán)境，各項操作的延遲直接影響了財務(wù)人員的工作效率，間接的拖滯了整個集團的業(yè)務(wù)進程。

為了保證整個集團財務(wù)工作安全、穩(wěn)定、高效的進行，北京住總集團通過對多種安全遠程接入方案的綜合考慮和多個品牌的深入對比調(diào)查，最終選擇了深信服SSL VPN遠程接入方案解決整個集團財務(wù)系統(tǒng)的安全遠程接入。

在集團總部部署1臺深信服SSL VPN用于ERP系統(tǒng)和資金系統(tǒng)的安全加密發(fā)布，下屬二級單位和三級單位近600名財務(wù)人員直接通過瀏覽器與總部之間建立SSL VPN加密通道，實現(xiàn)應(yīng)用的安全、快速、便捷的訪問。具體部署拓撲如下：

 

深信服SSL VPN很好的滿足了北京住總集團的網(wǎng)絡(luò)建設(shè)高要求，許多特色功能給北京住總集團留下了深刻的印象。對于一個龐大的集團企業(yè)來說，網(wǎng)絡(luò)的管理同樣需要切合整個集團的組織架構(gòu)，深信服SSL VPN支持多達16級的管理分級管理建立，通過合理劃分集團總部、二級單位及三級單位的管理權(quán)限和設(shè)備各個配置模塊的管理權(quán)限，實現(xiàn)系統(tǒng)管理的有序性。終端訪問的安全性和接入身份的確定性同樣為北京住總集團的財務(wù)系統(tǒng)建設(shè)重點考慮的，深信服SSL VPN支持VPN專線功能，在用戶終端處實現(xiàn)接入自動斷絕互聯(lián)網(wǎng)的其余連接，真正打造“財務(wù)專線”，避免了網(wǎng)絡(luò)不安全因素以客戶終端為跳板入侵到集團總部的風(fēng)險；同時，深信服SSL VPN支持主從賬號綁定功能，通過SSL VPN賬號和應(yīng)用賬號的綁定，防止賬號竄用所造成的越權(quán)訪問。

深信服SSL VPN從用戶安全認證接入、用戶細致權(quán)限劃分、數(shù)據(jù)傳輸安全及加速、資源安全發(fā)布、系統(tǒng)分級管理五大方面提供全方位的整體解決方案，為北京住總集團打造一個安全、系統(tǒng)、快速、穩(wěn)定的“信息金網(wǎng)”。