加油站行业解决方案
客户需求分析

在国内,中国石油、中国石化以及加油企业都在加强加油站的信息化建设,正在向更高层级发展。智慧加油机、智慧加油站等未来能源加注方式正在兴起。而 随着国家经济的发展,机动车辆的数量呈现不断上升的趋势,加油站的数目随之不断增加。由于加油站位置分散,且网点较多,石油企业需针对油站进行系统化管 理,便捷掌握网点的实时状况,提高管理质量和效益,同时为了进一步提高工作效率、降低成本,石油企业及油站都开始部署信息管理系统,随着信息化建设的加 强,为油站构建一个安全、可靠、便捷的业务网络势在必行。

根据加油站信息化建设要求,各加油站分支机构和总部之间,各加油站分支机构之间需进行大量的数据传输,如石油销售系统、OA系统等内部资源的访问次 数非常频繁。如何提供从发送端、传输链路到接收端的整体解决方案,是目前石油企业关注的问题。

目前传统的总/分互联方式问题如下:

1、以往租赁专线实现总部与各加油站分支之间的数据互联,成本过高,影响业绩营收,投入产出不成正比,且带宽可靠性不强。

2、纯粹的VPN设备功能单一,仅支持IPSec VPN或SSL VPN,由于加油站站点多且分散,随着用户增多,需求也发生变化,存在IPSec VPN与SSL VPN混组的情况, 管理更复杂,无法满足石油日益复杂应用互通需求。

3、随着加油站与总部的互联互通,也极易遭受黑客攻击及病毒扩散,同时由于总部与各加油站之间采用VPN互联,形成局域网,导致病毒和木马的扩散也非常方 便,一旦加油站端遭受病毒攻击,通过VPN可快递感染总部业务系统,并大面积病毒扩散,造成不可挽回的损失。

4、加油站分布呈现网络网点分散,但网络架构小等特点,大部分加油站分支机构人员少,预算有限,无法像总部端部署VPN、防火墙、IPS等设备,所以性价比较高的解决方案是石油企业优先考虑的要素之一。

解决方案

根据加油站的部署特点,VPN互联方式主要分三种:

1、加油站分支网点固定,有固定办公区域的用户,采用IPSec VPN组网方式与总部端互联。

2、没有固定办公用户,例如移动办公人员,出差人员,则采用SSL VPN组网方式与总部端互联。

3、有IPSec VPN与SSL VPN两种组网方式需求的分支网点 根据加油站的业务特点及以上三种VPN互联方式,齐杉科技通过在总部、加油站分支网点部署齐杉科技NGFW下一代防火墙, 既支持IPSec VPN、SSL VPN、L2TP、PPTP等多种VPN隧道技术,同时既可提供防火墙,IPS、防病毒、网站过滤等安全防护功 能、还支持交换机,路由器等路由交换功能,对于加油站网点的组网可以说是一机多能,实现网络、安全功能融合一体,为 石油企业有效节约采购成本。

总部部署:

在石油企业的总部互联网出口部署齐杉科技NGFW下一代防火墙,配置IPSec VPN,并作为隧道接口,实现与分支的IPSec VPN 的对接,提供SSL VPN接入接口,实现移动办公用户访问内网的接入需求;同时在齐杉科技NGFW下一代防火墙上启用安全防护功 能,包括防火墙、IPS、防病毒、网络过滤等,保证内网与外网的隔离。

加油站网点部署:

在加油站网点互联网出口处部署齐杉科技NGFW下一代防火墙,以实现与总部IPSec VPN互联互通,保证分支用户可访问总部 的业务系统及相互之间的数据交互。同时在NGFW上启用安全防护功能,包括防火墙、IPS、防病毒、网络过滤等,为加油站网点 建立一套安全防护系统,保证网点的安全可靠,有效避免黑客攻击、病毒感染的困扰。

客户价值

◆ 一体化

通过部署齐杉科技NGFW下一代防火墙,既实现VPN功能部署,同时支持防火墙,IPS、防病毒、网站过滤等安全防护功能,帮用 户节约采购成本。

◆ 灵活组网

齐杉科技NGFW下一代防火墙,支持多种VPN组网方式,包括点对点VPN,点对多点VPN,同时支持分支端非固定IP部署,可满足 加油站不同网点不同需要。

◆ 良好的兼容性

齐杉科技NGFW下一代防火墙面向未来业务的支持,支持IPv6、组播、VPN组播等特性,支持未来IPv6业务的部署和媒体、分发等 业务的开展。