| ECCO国际制鞋有限公司是一家全球领先的鞋业制造商和零售商。与其他跨国公司一样,ECCO的移动工作人员日益增多,IT部门决定为员工提供全面的远程访问功能,令员工随时、随地可以访问公司内部网络资源。
与其他基于SSL的解决方案相比,诺基亚安全接入系统的最大不同之处在于,它的高级访问控制功能。当用户从ECCO以外的个人电脑或掌上电脑登录时,诺基亚的解决方案首先会评估其安全级别,由“客户端安全性扫描”功能完成。该功能可以评估设备的开放端口、可疑文件、潜在恶意过程,确认是否存在个人防火墙和最新病毒软件等。扫描结果将决定用户在会话中的访问特权。
比如,一位用户试图使用公共信息亭登录,信息亭既没有防火墙,也没有反病毒软件。个人电脑就可能运行具有安全风险的程序,例如spyware或Kazza等文件共享程序。异常的开放端口可能意味着木马或病毒的存在。借助诺基亚安全接入系统,管理人员可以决定是否授权访问,然后限制可用的应用。在这种情况下,用户可以阅读电子邮件,但无法回复或下载附件。
通过使用令牌,ECCO的严格鉴权功能得到了进一步增强。令牌本身包括小型显示设备,可以随身携带,比如装在钥匙环上。显示设备包含一个6位数的代码,这个代码每分钟改变一次。要登录网络,必须输入代码,无论您是从办公室现场连接,还是通过诺基亚访问系统进行远程连接。公司专门配备了一台专用服务器,用于管理访问控制,验证访问代码。
目前,ECCO的IT部门在生产中使用了诺基亚安全访问系统的一些部件,计划与ECCO业务和应用(ERP 系统)结合使用,扩展和开发产品。“诺基亚安全接入系统是一种新品牌解决方案,给我们留下了深刻的印象,免去了我们安装和测试的麻烦。”ECCO的IT部门项目经理John O’Brien总结说。 |