需求分析：

随着福田公司规模及影响的日益扩大，福田公司的合作 及供货商与福田公司联系更加紧密，一方面外部单位需要通过网络与福田公司建立联系并迅速交互信息,同时领导员工出差在外的时候也需要访问公司内部重要应用系统。此外，诸多驻外营销分公司、市场部、服务站等也要从外部访问内部系统，网络已经成为福田公司重要的办公和营销工具。

福田汽车的支撑业务系统主要包括OA邮件系统、配件服务系统、经销商在线系统、呼叫中心系统、客户信息系统等，而各应用系统均拥有各自众多的使用群体，如：

配件服务系统：供应商、服务站、配件专卖店、配件办事处、各供应中心、分公司服务科
　　经销商在线系统：所有经销商、各营销市场部、4S店
　　客户信息系统：所有经销商、各营销市场部、4S店
　　呼叫中心系统：各分公司服务科、质量管理部、配件公司、客户关系部技术服务科、服务管理科

OA系统：全公司所有领导和员工

诸如以上的需求，福田公司应该在严格防止企业信息资源被非法窃取的同时，还为各类远程登录用户界定身份和设置相应的权限，对合法的访问要求提供方便，并且尽可能降低信息安全策略的实施和维护成本。而Array Networks提供的SSL VPN全局安全访问解决方案，使访问者能够享受通过互联网方便访问企业内部信息资源的同时，还为网络管理人员提供可靠的信息安全防护功能。

解决方案：

全面分析了福田汽车的应用和安全需求后，Array Networks公司为其身定制了SSL VPN解决方案，从而很彻底解决了管理者和使用者当前遇到的困难，节省了福田汽车大量的精力和财力投入。

针对福田公司的需求，Array Networks将一台Array SPX5000（未来将扩充一台，提高可靠性）设备旁路部署在主干交换机上，与服务器一起置于外网防火墙的DMZ区，在不改变福田汽车的内部网络结构的前提下，增强了防火墙对SPX5000的安全保护。

 上图是福田汽车SSL VPN远程安全接入解决方案组网的拓扑结构图。

针对严格控制用户的访问身份问题，Array SPX5000通过独特的用户帐号和机器MAC地址绑定功能，很好地限定了用户访问，最大限度地减少了机密泄密的危险。不仅如此，由于所有的应用操作都是通过ARRAY SPX5000加密方式来实现的，因此不仅安全、便捷、可靠，而且对人员的技术要求不高，不需要任何专业的系统培训。

需求满足

客户利益：

Array Networks SSL VPN方案的管理工作属于集中管理和集中维护模式，因此可以极大的降低管理和维护成本。网络管理人员通过ARRAY SSL VPN可以远程维护内网的各种设备，极大地提升了工作的方便性。

与此同时，Array Networks设备具备高速的处理能力以及高可靠性和高稳定性，很好的保证了各业务系统访问的快速、安全、可靠。SPX5000具有极好的扩展性，满足了福田汽车大用户量、高并发数的需求。

Array Networks福田汽车的业务和办公应用系统提供了一个最易部署、最适合、最满足需求SSL VPN解决方案。