F5助力中石化天津公司加油站遠程訪問

2019-11-04 22:32:10

字體：大中小

來源：轉載

供稿：網友

　　中國石油化工股份有限公司天津石油分公司（以下簡稱天津石油分公司）是隸屬中國石油化工股份有限公司的專業銷售公司，主要從事石油化工產品的銷售及儲運業務。天津石油分公司1998年6月13日劃至中國石油化工集團公司；1999年4月，按照石化集團的要求，與華北銷售公司進行了資產重組；2000年4月改制為中國石油化工股份有限公司天津石油分公司。改制后的天津石油公司使石化系統在津的銷售企業得以整合，進一步強化了天津石油公司的整體競爭實力，使之成為天津地區經營石油成品油的“龍頭”企業。

經過多年來的開拓進取，天津石油分公司在本地區已經形成了布局合理、設施完善、技術力量雄厚、企業信譽卓著、批零網點遍布城鄉的銷售網絡。在市場競爭日趨激烈的形勢下，天津石油分公司堅持深化改革，強化治理，于2004年整合了零售、直銷、批發、儲運、潤滑油等經營治理要素，構建了“一級治理，一級核算”扁平化治理，專業化運營的經營治理體制。目前，公司設有10個職能處室，3個經營治理中心（零售中心、商業客戶中心、物流中心），2個分公司（潤滑油分公司、燃料油分公司）；有5座油庫，418座加油站。

2004年，天津石油分公司全體員工充分發揮了成品油國有主渠道企業的優勢，積極開拓市場，實現成品油銷售總量194.87萬噸，其中零售量125.43萬噸，直銷量48.26萬噸。

經過仔細對比國內外多家SSL VPN廠商的產品，天津石油分公司選用F5的FirePass產品作為加油站遠程連接的解決方案，將所有加油站連接到天津石油分公司的成品油零售系統，取得了良好的效果。

業務問題與障礙

天津石油分公司有眾多的直屬加油站和發卡網點，這些加油站和網點原來均采用模擬撥號的方式需要連接到天津石油分公司的成品油零售系統，這種方式存在電話費用高、存在一定安全隱患等問題，為了解決這些問題，曾經考慮過采用ipSec VPN作為加油站遠程訪問解決方案，但由于加油站均采用Turbo linux 操作系統，需要在各個加油站部署IPSec VPN網關，造價高昂，因此天津石油分公司放棄了IPSec VPN解決方案，希望尋找新技術來解決加油站遠程接入問題，F5公司的FirePass正是滿足上述需求的產品。

技術要求

天津石油分公司對于加油站遠程解決方案的技術要求是：保障傳輸安全、適用Linux客戶端、降低客戶端接入成本、客戶端安裝維護簡單、對于應用透明、提供完善的客戶端安全檢查手段、提供高可用性、提供多種認證授權審計手段。

解決方案

天津石油分公司使用一臺FirePass4130和一臺FirePass FailOver Contoller作為加油站遠程解決方案。

邏輯圖見下圖：

F5助力中石化天津公司加油站遠程訪問

經過幾個月的試運行，證實該解決方案充分滿足了天津石油分公司的技術要求。在充分解決了安全性的后顧之憂的情況下，大幅降低了接入費用。

F5獨特的客戶價值

F5 FirePass對于Linux客戶端的支持非常好，無需Linux客戶端具備java運行環境，僅需要Linux客戶端在第一次登錄時下載一個200K左右的Mozilla插件，有效的降低了天津石油分公司的安裝和維護成本。

投資回報及客戶評價

投入運行后的F5 FirePass有效的解決了天津石油分公司的加油站和發卡網點的安全遠程接入，保障了天津石油分公司對于銷售終端的高效治理。

經過評測，天津石油分公司認為，該系統運行可靠，安裝維護簡便，除了直屬加油站和發卡網點應用之外，也可以為眾多的合作加油站、遠程辦公等應用提供服務，而與應用無關的特性讓應用感覺不到遠程接入設備的存在，真正體現了“簡單就是美”的境界。

上一篇：內網信息安全終端解決方案

下一篇：發力統一威脅管理 WatchGuard構建網絡安全