天津电力信息化：自由通信 互联互通

电力18讯：    天津市电力公司作为国有大型企业，担负着整个天津地区电网规划建设和供电服务任务，供电面积达1.19万平方公里。随着天津电力的业务发展与信息化建设的不断完善，需要建立更为完善的远程接入系统，为用户提供更高质量的电力服务。

远程办公 安全第一

    远程办公成为天津电力业务发展的重要需求之一，企业领导、各类机关管理人员和技术人员，以及一些合作伙伴，都希望能利用远程办公模式访问到企业内部相应的信息资源。

    天津市电力公司科技信息部副主任韩强表示，作为电力企业，远程办公作为企业内部办公网络环境的延伸，需要满足复杂的应用需求。而且还要为合作伙伴提供通过外部互联网+接入的需求，在对远程办公的用户提供访问内部信息服务的同时，还需要对其身份进行验证，只有身份相符的用户才可以顺利访问内部信息。

    由于电网分部广泛，部分用电营销网点的网络规模比较小，与天津电力公司总部以及直属单位之间没有专线互联。而有些网点地处农村，比较偏远，无法实现光纤接入，需要通过Internet提供远程接入。

    “曾经我们用软件方式的IPSec VPN，通过代理实现远程办公。而随着业务不断发展，对系统提出了新的需求，IPSec VPN已经不能适应业务的发展需要。从连接速度、性能和安全等方面也不能为现有的业务提供保障。”韩强回忆说。

    “我们为了选择VPN的网络接入方案，专门举办了专家论证会议，邀请了国电信息中心、中国信息安全产品测评认证中心、电力科技咨询服务中心等相关机构的领导和专家。”

    经过一番研究讨论之后，与会专家认为通过SSL VPN实现远程接入网络和移动办公，是相对完善而且安全的，可以安全可靠的满足业务需求，而且这种方式实施容易、管理方便。

自由通信 互联互通

    只有100％的应用再加上100％的SSL VPN才能算是真正的企业核心应用，SSL VPN不是一种单独的技术，也不是一种单独的应用，而应当是一种辅助技术，是对各种企业应用捆绑非常紧密的一种技术。

    天津电力根据自身的应用特点，在经过竞标考核之后，最终选择了Array Networks SPX 3000系列SSL VPN解决方案。通过部署SPX 3000系列产品，对天津电力的12个内部系统、35个类别的应用的访问方式进行了拓展。

    目前天津电力的员工可以根据天津电力的VPN内部使用规定，从Internet上的任何位置随时访问其内部系统应用，从而完善了企业移动办公的应用环境。

    韩强表示，在天津电力的网络架构中，Array Networks 的SPX解决方案不需要对目前用户的网络架构进行更改，对目前的系统应用没有做出任何更改，可以很顺畅地融合进来。

    网络和应用的升级相当平滑，为天津电力的业务和办公应用系统提供了一个易部署、可靠而且能够满足未来应用需求的SSL VPN解决方案。

    “在信息安全技术层面，应该部署的基础设施设备全部部署，而且该双就双。这次我们就部署了两台SPX 3000 SSL VPN，对于将来的发展需求，已经绰绰有余了。像VPN这种设备，我们首先重视其安全性，其次我们还关注该设备对客户端的维护是否便捷、检测机制是否完善等等。”韩强充满信心地说。

   截至到2005年10月31日为止，天津电力公司所属的31个基层单位，已实现全部互联互通，信息系统广域网络覆盖率达到100%。

信息来源：赛迪网