客户体验：上海地铁运营有限公司

我们的客户

为配合轨交网络的平行覆盖，在现有的车站网络和运营商通信网络的相互结合下，冰峰网络为上海地铁的数据通信安全，提供全新的SSL VPN安全移动接入网络与网极星上网行为管理系统。并为办公网络提供高效的内网安全管理与流控管理，实现生产与办公区间的双网隔离。

他的需求

1）配合轨交网络的平行覆盖，实现现有车站网络票务系统的全面覆盖，并建立互联通信加密网络，保证传输安全。

2）实现生产网络与办公网络分隔，实行内外网用户的访问权限和分级管理，保证内网操作的安全性。

3）推行流量控制机制，保障各部门之间的合理网络资源利源，剔除无效的带宽占用等。

他的体验

根据各地实施规划，冰峰为上海地铁IT运营部门定制了移动接入及内网解决方案，主要依托冰峰SSL VPN与网极星上网行为管理为基础，从通信安全与应用管理的便捷性出发，将冰峰远程镜像技术、虚拟工作台技术、智能化资源发布、智能流控等优势进一步发挥，并贯彻到每一个实际应用中去。

如图所示，根据规划建设方案：

首先针对生产网络设立冰峰TSSL VPN的隧道式移动互联，整个生产网络不允与公网有任何直接接触。

其次办公网内用户及外网移动用户，均是需要连接公网并随时获取相关的信息资源，因此，需对冰峰SSL VPN作进一步进行双网隔离设置，保证不同部门的应用级别和访问授权。

最后，根据企业对内网用户的管理需求，采用冰峰网极星上网行为管理系统，对办公网内用户实行内网管控及流量管控，以保障关键业务的正常运行。

他的成功：

以上的措施，分为SSL VPN与网极星上网行为管理两个实施阶段，全面保障上海地铁票务中心的业务连续性。

1）冰峰SSL VPN符合国家商用密码管理局的密码安全性认证，采用SSL加密隧道进行传输，全面提升上海地铁生产网络的安全保障，降低业务风险；

2）实行双网隔离，为生产网络提供进一步的安全保障，冰峰VPN的故障愈合功能也进一步保障了上海地铁全网的业务连续性与稳定性；

3）从企业管理角度出发，不仅提供人性化的智能流量控制，为关键应用提供保畅；同时还通过个人上网行为报告为人员绩效评估提供有效的辅助信息，降低人事管理的负面因素。