凹凸科技打造远程接入访问平台
--Succendo SSL VPN应用贵州移动

   贵州移动下设9个地、州、市级分公司，76个县级分公司。经营网点遍布全省各地，自办和委托代办的移动通信终端销售、修理、交费、办理业务的营业点（厅）近4000个,网络已覆盖到全省100%的乡镇、主要风景旅游区和公路、铁路沿线，全省的移动通信网络已初具规模。而在不断提升网络覆盖的同时，贵州移动更加重视网络运行质量。经过反复测试，贵州移动决定采用凹凸科技公司Succendo SSL VPN搭建远程安全访问平台。

选择凹凸科技

   贵州移动选择凹凸科技并非出于偶然，而是基于对凹凸科技公司以及Succendo品牌的信赖。作为1995年创立于美国硅谷的高科技公司，凹凸科技经过十年高速成长，已经赢得了许多知名厂商的合作机会，如IBM、SONY等。实力使贵州移动毫不犹豫地选择它作为自己的合作伙伴。其高速网安全系统和远程接入系统Succendo　SSL VPN性能更加强劲，先进地设计架构，在丝毫不会对企业的网络性能产生任何瓶颈似的影响下，实现方便而安全的远程局域网接入和访问。在用户访问结束后，客户端会自动对遗留在本地的内容进行清除，真正做到“0” 痕迹。

Succendo的应用

   贵州移动具有非常强大的业务量和高访问量，在其业务运营支撑系统（BOSS系统）中，形成了计费、结算、财务处理、财务管理、业务管理和客户服务、系统管理和统计分析等几大功能模块，设备数量庞多，连接非常复杂。而Succendo SSL VPN搭建的远程接入平台具有以下八个特点，完全能够满足用户的需求。

   1、客户端无需另安装任何软件，使用非常方便。
   2、两台Succendo SSL VPN作HA热备，同时提供负载均衡功能，放置在企业内网。
   3、防火墙上只需作一条DNAT的规则，映射443端口到两台SSL VPN设备即可；并且设备的上线不影响当前任何业务的正常运营。
   4、后台BOSS服务器群（计费结算系统、营业帐务系统、客户服务系统和决策系统等）对外网远程用户来言都是直接屏蔽），用户需要通过Succendo SSL VPN的强大认证体系后才会获得相应的服务列表。
   5、用户既有的SecuID Token系统作联动，这样在SSL VPN设备上无需重新添加新用户，实施非常方便，并且增强了认证安全机制。
   6、客户端检查机制：当客户端尝试连接SSL VPN时候，网关会检查客户端是否已经安装了诺顿杀毒软件，并且保证病毒库为最新，否则不允许连接使用内部服务。同时给用户通告如何安装和使用该杀毒软件。限制管理员用户只能从内网登陆，降低管理员权限的泄漏风险。
   7、为后台多个同功能服务器提供负载均衡，保证服务的最大化使用，且实施非常简单。
   8、不同用户访问权限不同。如普通合作伙伴只能访问客户服务系统，分支机构可以访问营业和帐务系统，领导层则可以访问决策系统等。多层次访问控制在Succendo SSL VPN上高效进行，有条不紊。
据悉，自从部署Sucendo SSL VPN以来，贵州移动的远程访问系统运行稳定，访问功能强大，管理员和各层次用户都反应良好，完全实现了当初的设计目标，全面解决了贵州移动分支机构、合作伙伴的远程访问需求。