客户概述

    华为是全球领先的下一代电信网络解决方案供应商，全球年销售额已高达500亿人民币以上并还在快速发展之中，华为致力于向客户提供创新的满足其需求的产品、服务和解决方案，为客户创造长期的价值和潜在的增长。

华为在全球拥有5个大的数据中心，分别位于深圳总部、香港、英国、美国、俄罗斯，以及多个产品研发基地、全球各地办事处，共有全球正式员工5万多人，以及战略合作伙伴公司数万人。

挑战和问题

华为的数据中心在整个公司的高速运作中起到了至关重要的作用，一旦出现故障将给公司正常运作带不可弥补的经济损失。

在此前，华为的各大数据中心之间通过全球专线进行互连，但众多的办事处和工程人员、销售人员仅仅通过IPSec技术访问内网办公系统和各自部分的应用系统，安全程度不高，缺乏统一的安全控制，网络维护人员也很难处理使用IPSec技术带来的众多客户端软件、客户端环境问题。因此，在建设远程安全访问系统过程中，寻找一种更安全、更可靠的接入方式，提高内部系统的安全性，提高公司运作的整体效率，已经成为华为公司IT管理的第一大任务。

华为是一家全球领先的信息技术公司，信息系统的安全性是华为公司考虑的首要问题，因此如何在开发的互联网上构筑安全的信息通道、如何对不同的用户进行身份认证和权限检查，进行有效的管理，同时保持客户操作的友好性是华为IT部门的主要需求。

同时，华为公司的内部应用非常多，有数百台Lotus Notes服务器、WEB服务器及EMAIL服务器供员工使用，各部门还有独立的WEB服务器、应用系统、产品测试环境。如何满足这些需求的灵活有效部署和对外发布是对产品的适用性和性能的重大考验。

解决方案

针对华为IT管理部门目前提出的系统要求，Array Networks提出了以Array SSL VPN＋Token令牌环进行远程安全接入的解决方案。

Array SSL VPN SPX系列产品将SSL VPN转换成一种安全高效的核心业务安全访问的解决方案。它在提供华为全球员工的便捷访问的同时，保证了内部网络和核心数据资源免受各种攻击。该平台采用了一套简化的集成方法，集网络安全和Web优化应用于一体，包括SSL VPN，身份管理，应用层防火墙，安全文件共享和非Web应用支持、网络层VPN等多种功能。

    Array Networks SPX在华为公司远程安全接入项目中的网络拓扑如下：

采用SSL VPN技术，用户不需要安装任何客户端软件，通过标准的浏览器即可进行安全接入，在此过程中，任何通信数据都用SSL协议进行加密保护，避免核心数据的泄漏。

在该解决方案中，我们采用在各大数据中心全球分布式部署的方式，结合华为的全球负载均衡应用，实现远程接入的就近性访问和节点冗余，各地接入中心的Array SSL VPN SPX系列产品将采用统一的身份认证平台，通过各节点SPX设备通过深圳华为总部数据中心的RSA认证服务器进行统一的用户管理和权限控制。

业务优势

Array Networks SPX远程接入解决方案可以为华为公司提供一个最安全、最快速、最容易布署的VPN接入解决方案，有效解决了以前使用IPSec技术所带来的安全性、可维护性、可控制性的固有弊端。同时，Array Networks SPX在B/S、C/S等各种应用方面与客户的复杂环境无缝结合，体现了Array Networks SPX产品强大功能对各种用户环境的深入理解和经验。

Array Networks SPX产品经过华为公司专门部门的严格产品安全测试和产品性能测试，以明显的优势击败了所有竞争对手，从而做为最佳远程安全接入产品和内部系统门户进入华为公司最核心、最重要的数据中心。

Array Networks SPX的Anyway、Anytime、Anywhere的解决方案思路将为各大全球企业提供最安全、最有效接入全和Web优化应用于一体，包括SSL VPN，身份管理，应用层防火墙，安全文件共享和非Web应用支持、网络层VPN等多种功能。

采用SSL VPN技术，用户不需要安装任何客户端软件，通过标准的浏览器即可进行安全接入，在此过程中，任何通信数据都用SSL协议进行加密保护，避免核心数据的泄漏。

在该解决方案中，我们采用在各大数据中心全球部署的方式，结合华为的全球负载均衡应用，实现远程接入的就近性访问和节点冗余，各节点SPX设备通过深圳华为总部数据中心的RSA认证服务器进行统一的用户管理和权限控制。

产品优势

       Array Networks是世界顶级的专业SSL VPN的厂家，产品设计主要针对高端市场，Array Networks SPX产品经过华为专门部门的严格产品安全测试和产品性能测试，以明显的优势击败了所有竞争对手，从而做为最佳远程安全接入产品和内部系统门户进入华为的远程VPN接入。

    Array Networks SPX远程接入解决方案可以为华为公司提供一个最安全、最快速、最容易布署的VPN接入解决方案，有效解决了以前接入方案的安全性和便捷性问题。同时，Array Networks SPX在B/S、C/S等各种应用方面与客户的复杂环境无缝结合，体现了Array Networks SPX产品强大功能对各种用户环境的深入理解和经验。

Array Networks SPX产品经过华为公司专门部门的严格产品安全测试和产品性能测试，以明显的优势击败了所有竞争对手，从而做为最佳远程安全接入产品和内部系统门户进入华为公司最核心、最重要的数据中心。

    Array Networks SPX的Anyway、Anytime、Anywhere的解决方案思路将为各大全球企业提供最安全、最有效接入门户。