需求分析：

XX公司全國各地有幾十家門(mén)店，門(mén)店日常要通過(guò)互聯(lián)網(wǎng)與公司總部連接上傳交換數據?？偛坑袔资_電腦進(jìn)行日常業(yè)務(wù)的處理，要求總部和分店之間的數據傳輸進(jìn)行加密保護，同時(shí)能夠對員工在上班時(shí)間的上網(wǎng)行為做相應的管理。

解決方案：

針對XX公司網(wǎng)絡(luò )建設中存在的問(wèn)題，華夏騰龍建議采用深信服 SSL VPN。

1、數據加密：深信服SSL VPN設備使用基于應用層進(jìn)行的SSL VPN協(xié)議進(jìn)行數據加密處理，在客戶(hù)終端與SSL設備之間構建一條很難破譯的專(zhuān)有通道，保證數據在傳輸中的安全性。

2、安全發(fā)布應用：使用SSL VPN對內網(wǎng)應用進(jìn)行發(fā)布，并根據組織原有的Internet線(xiàn)路通過(guò)瀏覽器內置的SSL協(xié)議構建在單點(diǎn)接入用戶(hù)和內部應用系統之間架設一條安全的通道。

3、細致權限劃分：深信服SSL VPN通過(guò)角色的設置，進(jìn)行用戶(hù)組、應用資源的綁定，并通過(guò)基于時(shí)間的客戶(hù)端檢查授權規則賦予用戶(hù)、用戶(hù)組不同時(shí)的不用應用的訪(fǎng)問(wèn)權限，實(shí)現基于用戶(hù)、用戶(hù)組、時(shí)間、應用的細致權限劃分。

部署方式如圖：