H公司是一家大型企业集团(以下称H集团),由于近几年的飞速发展,企业分支机构迅速增加,在全国开设了多个办事处和生产基地,相应的,集团通信需求与日增加,也产生了一些困惑。
1.公司内网保护不够完善
企业敏感文件和通讯通常部署在缺乏严格监控和保护的网络环境中,容易遭受恶意攻击,需要进行内网保护,通信拒绝任何外网入侵和外网访问,但还要满足跨地区之间通信安全;
2.安全机制匮乏
现有的安全机制不完善,无法准确有效地识别节点身份,对安全构成了极大的威胁;
3.投入成本及维护成本高昂
不改变企业现有网络拓扑结构,综合考虑后期运行维护费用。
解决方案
H公司听说光润通针对企业推出了安全通信解决方案,于是联系了光润通。很快,光润通公司根据H集团的情况,做出了一个完整的跨地域安全通信方案。
该解决方案以光润通安全网卡为基础,全硬件封闭,证书保存在安全芯片内部,秘钥由网卡间动态协商生成,"认证-协商-加密"所有逻辑都在安全芯片内部实现,相比软件更安全可靠。
除此之外,光润通安全网卡不仅具备和兼容普通网卡所有功能,还增加了身份认证、数据加密的功能。首先对全网配置安全网卡,保证端对端的安全,数据传输前会启动身份认证,鉴别通信中另一端的真实身份,采用动态密钥方法,不同时刻得到不同的密钥,达到保密、防伪的目的,杜绝了恶意接入。光润通安全网卡将身份认证和加密通信捆绑在一起,同时也解决了以往先认证再通信带来的中间环节的安全漏洞。
而且,光润通加密网卡即插即用,已存在的网络拓扑结构没有任何影响,且无需其他软件即可运行,隔绝了软件带来的所有不安全因素。加上这么一道铜墙铁壁,H集团对安全通信系统的安全可靠运行充满了信心。
H集团的领导表示:光润通安全网卡方案可以解决企业数据传输的安全性问题,同时确保了低时延、实时通信的需求。为不同架构、不同场景下的网络数据安全传输提供了一种新的解决方案。