項目背景

---

    云南電網公司負責云南省電力的輸送和銷售工作，承擔著全省電網的統一規劃、統一建設、統一管理、統一調度。輸電網絡覆蓋全省16個州（市），并承擔西電東送和向越南、老撾送電的任務。

    云南電網購買了大量深信服SSL VPN部署在各地州，大量的SSL VPN要求運維資源的投入，地市的員工入職，賬號建立變更刪除均需要總部支撐，運維和支撐工作量巨大，同時每個SSL VPN都是單獨的認證點，無法統一賬戶的驗證管理。

 

客戶需求

1、身份系統對接工單系統，自動拉取用戶信息；

2、提供統一的SSL VPN管理平臺，實現VPN用戶信息自動同步（新增刪改）；

3、提供統一的VPN認證中心，所有SSL VPN認證跳轉認證中心；

 

解決方案

IDTrust與SSL VPN對接，從上游獲取身份信息，同步給下游VPN設備，并且作為統一的認證中心，所有VPN認證由IDTrust進行校驗。

 

方案價值

• 全網VPN身份信息（新增刪改）自動同步，實現VPN用戶全生命周期管理；
• 統一認證中心，避免分散化帶來的信息割裂，加強了VPN認證管理，提升了安全能力；
• 大量自動化工作，大大降低運維工作量；