客户概述

    广州市国土资源和房屋管理局隶属于广州市政府领导，是市政府主管全市土地资源、矿产资源和房屋的行政职能管理部门。

挑战和问题

    为了更好地提升广州市国土资源和房屋管理局为全市房地产相关用户的服务能力，更好地提高政府职能部门在人民群众中的良好印象，广州市国土资源和房屋管理局在近几年内投入了大量的人力物力，设计建设了大量与房地产相关的信息系统、业务处理系统。随着这些系统的一步步完善并正式投入使用，它们在广州市国土资源和房屋管理局的日常工作中的作用也越来越明显。由于房地产信息有着非常高的保密性要求，因此，目前除房地产公众信息发布系统外其他所有系统均限制在广州市国土资源和房屋管理局局域网内使用。近年来，随着房地产市场的蓬勃发展，市场对广州市国土资源和房屋管理局这样的政府职能部门也提出了越来越高的要求，随时随地的办公、业务处理已成为必然趋势。

    为了满足广州市国土资源和房屋管理局工作人员以及各房地产相关用户能方便、快捷、安全地通过Internet接入房地产业务系统，实现对房地产业务系统及其它管理类IT应用系统的正常访问及使用。广州市国土资源和房屋管理局通过一段时间的调研，并对现有的各种VPN组网方式均进行了认真的比较分析，最终提出了SSL VPN远程安全接入需求。

解决方案

    广州市国土资源和房屋管理局的应用环境比较复杂，既有向外发布的Web资源，又有文件共享，同时也要求通过VPN方式对内网设备进行维护，同时要求充分保证这些应用的安全性，因此，采用SSL VPN技术进行组网将是一种最理想的选择。

    Array SPX系列产品将SSL VPN转换成一种安全高效的全球及全天候安全访问的解决方案。它在提供公司内部和外部便捷访问的同时，保证了网络和核心资源免受各种攻击。该平台采用了一套简化的集成方法，集网络安全和Web优化应用于一体，包括SSL VPN，身份管理，应用层防火墙，安全文件共享和非Web应用支持、网络层VPN等多种功能。

   上图是一个广州市国土资源和房屋管理局SSL VPN解决方案的组网的拓扑结构图，右边为广州市国土资源和房屋管理局房地产信息系统、房地产业务处理系统、OA系统及认证系统，远端用户通过IP网络与广州市信息中心相连。此时，在广州市国土资源和房屋管理局网络边缘部署SSL VPN网关－Array Networks SPX。SPX放在防火墙的DMZ区，本方案采用了单臂结构，确保不改变广州市国土资源和房屋管理局内部的网络结构。SSL VPN网关SPX提供SSL VPN门户站点。所有上网用户必须登陆此 SSL VPN 门户站点才能访问广州市国土资源和房屋管理局的各大系统，或作设备维护等相关操作，同时每个用户必须有自己的帐号、口令，并分配有访问SSL VPN相应资源的预先设置的权限，进行严格用户的认证和授权，从而达到更高的安全级别。

业务优势

    通过Array Networks的SSL VPN实现广州市国土资源和房屋管理局房地产信息平台系统的安全接入，可以帮助广州市国土资源和房屋管理局提高生产力，提高工作效率。

    Array SPX提供了丰富的SSL VPN功能，高度的可扩展性和高性价比。Array SPX的稳定的运行状态为广州市国土资源和房屋管理局房地产信息平台的布署、推广提供了强有力的技术保障。

    Array Networks的SSL VPN的解决方案最大程度地迎合了用户的使用习惯，从而最大程度地降低了用户的使用培训时间、缩短了系统推广周期，受到广州市国土资源和房屋管理局众多办事人员、网维人员以及广大房地产用户的喜爱。