远程安全移动办公系统

电力18讯：        国电信息中心自主研发了软件加密与硬件认证相结合的远程安全移动办公系统。具有高性能，高安全性，高可用性的，方便易用等特点。系统采用了VPN技术、数字证书技术和加密技术，软件加密与硬件数字证书相结合，总体设计先进、合理，安全技术措施有效。该系统采用1024位加密算法，充分利用PKI技术中的CRL列表技术，实现了远程安全移动办公系统的数字证书的可靠管理。系统设计实现的高可用性结构，对系统的稳定运行有良好的作用。系统结合应用需求而设计实施的安全防护策略，起到了安全防护作用。该系统支持多种接入方式，适用于复杂的网络环境。支持现有多种应用协议，传输效率高，速度快。系统实现了远程移动用户的自动升级功能，通过NAT（网络地址转换）技术，解决了使用代理服务网络接入后的移动办公问题。实现了系统接入审计功能和设备运行日志功能，增强了系统的安全性。
     该系统已在国家电网公司总部部署应用，目前用户数超过300人，配合无线上网卡等多种方式，使公司领导和员工网上办公不受时间、地点限制，提高了工作效率。由于使用效果良好，利用该技术扩展建设了公司系统远程安全移动办公系统为公司直属单位提供了远程办公及工业监控功能。项目通过专家验收认为整体处于国内领先水平。
     系统主要特点及指标：
    1）支持局域网、小区宽带、ADSL、电力线上网（PLC）、GPRS、CDMA、ISDN、电话拔号等多种接入方式；
    2）软件加密与硬数字证书相结合方式，安全性强；
    3）提供长度高达1024位加密算法，安全强度高；
    4）支持接入后动态和静态IP地址分配；
    5）支持通过防火墙地址转换、包过滤、代理服务器后网络接入功能；
    6）具有客户端自动升级，自动下发客户端配置功能；
    7）对应用系统支持好，对应用协议没有限制；
    8）传输效率高，传输速度大于4Mb/s；
    9）界面简洁，操作方便，简单易用；
    10）适用于Windows 2000/XP/2003等操作系统；
    随着计算机网络技术的发展及应用水平的提高，国内、外大公司纷纷在进行远程移动办公技术支持系统的建设。国内外企业解决远程办公的方式均不尽相同，安全措施也错综复杂，实现远程办公的程度也不同。有提供通过因特网接入的，也有仅提供指定ISP接入的支持功能。有需要到公司总部认证的，也有仅需要在公司指定的本地或区域处认证的。
    根据目前对远程移动办公产品的实现以及安全性和实用性的研究，目前主要集中在两个解决方案上。一是，通过纯软件加用户名口令方式实现，安全上存在较大的隐患，无法满足总部应用系统的安全要求；二是通过硬件加密机建立加密隧道的方式实现，虽然安全上能够满足要求但由于硬件加密机体积较大携带极为不便，且硬件加密机具有保管要求，无法带出境外，给应用推广带来了很大的问题。
    本项目自主研发的远程安全移动办公系统，将软件加密与硬件认证相结合。具有高性能，高安全性，高可用性的，方便易用等特点。系统采用了VPN技术、数字证书技术和加密技术，软件加密与硬件数字证书相结合，总体设计先进、合理，安全技术措施有效。该系统采用1024位加密算法，充分利用PKI技术中的CRL列表技术，实现了远程安全移动办公系统的数字证书的可靠管理。系统设计实现的高可用性结构，对系统的稳定运行有良好的作用。系统结合应用需求而设计实施的安全防护策略，起到了安全防护作用。该系统支持多种接入方式，适用于复杂的网络环境。支持现有多种应用协议，传输效率高，速度快。系统实现了远程移动用户的自动升级功能，通过NAT（网络地址转换）技术，解决了使用代理服务网络接入后的移动办公问题。实现了系统接入审计功能和设备运行日志功能，增强了系统的安全性。   
        2005年4月，总部远程安全移动办公系统投入使用。系统运行稳定。在高可用性环境保证下，系统在节假日、下班时间等用户使用量较大的情况下，系统运行稳定、可靠。
    目前为总部授权用户开放了办公自动化、Office网、系统内网，部门业务系统等应用。累计为总部28个部门发放了远程安全移动办公数字证书，用户数310人，至2006年3月使用量达到9600人次，使用效果良好。
    选型测试了联通CDMA无线上网卡，配合无线上网卡实现了总部员工随时可接入总部局域网实现远程安全移动办公。目前已为员工配备CDMA无线上网卡共310张。
    由于该系统使用效果良好，公司系统直属单位对该技术有迫切的应用需求，采用该技术已扩展建设了公司系统远程安全移动办公系统，为直属单位提供远程安全移动办公及电网运行公司等单位通过公网访问工业电视流媒体使用。