COMOS系统基于SSLVPN方式的网络安全部署

兰州生物制品研究所有限责任公司COMOS项目,目前使用的OA基础网络现状并不是基于域环境部署,每台客户机的登陆用户均为Administrator,没有采用用户身份识别机制。并且COMOS系统具有开放式的架构和一致性的数据平台,能够确保在整个企业内获得连续一直且透明的数据流,并杜绝任何数据丢失或者数据不一致。为了满足COMOS系统上线与OA系统并行使用,设计基于域环境控制的SSLVPN防火墙安全管控系统。实现身份认证集中管理;软件集中管控;统一用户体验和功能差异化;根据不同的身份,获取不同的权限;控制网络,进行适当的监控;用户访问特定服务器,可以用域账号的身份来识别,同时访问记录都会被日志系统所记录。