通源石油科技集团股份有限公司（下称“通源石油”）创立于 1995 年，作为全球油田增产领域射孔技术的掌舵者，通源石油致力于为油田客户提供包括综合提高采收率、钻完井技术服务、压裂技术服务、煤层气技术服务以及区块一体化总包服务。
目前，通源石油已在全球成立多家分、子公司，市场网络覆盖国内 24 个主要油田及海外多国油田市场。随着企业规模的扩大，在信息化建设方面，通源石油使用协同OA系统来整合企业信息资源，通过数字化和自动化的手段，帮助企业内部信息共享及协同办公，帮助企业提高管理和协作效率。并且，为了解决分部、出差人员远程稳定互联访问总部OA系统的难题，通源石油采用了国内远程连接SaaS服务商贝锐旗下蒲公英智慧网络解决方案。
方案背景
随着公司规模的不断扩大，通源石油全国各地多个分部异地办公、员工外派出差的情况非常普遍，员工想要在各种不同的场景下使用OA系统，就必须突破地域、网络上的阻碍，这使得远程互联访问成为难题。
通源石油采用了国内远程连接SaaS服务商贝锐旗下蒲公英智慧网络解决方案，通过蒲公英“企业+”专业组网服务，在总部与分部间组建异地虚拟局域网络，即可在不改变企业原有网络部署的情况下，轻松实现异地安全远程访问公司OA管理系统的效果，解决分部、出差人员远程稳定互联访问总部OA系统的难题。
方案部署
在方案部署方面，蒲公英智能组网作为一款即开即用的标准SaaS产品，无需公网IP，也不用改变企业原有的网络结构，只需要在蒲公英网络管理平台进行相关设置，根据引导创建网络，在通源石油企业内部资源服务器上部署贝锐蒲公英服务器端，员工各端安装贝锐蒲公英访问端客户端，无需技术人员也能快速部署、组建异地虚拟局域网，实现异地分支机构、远程办公人员对总部OA系统互联互访。
方案拓补图
贝锐蒲公英智能组网部署优势
针对通源石油安全外网访问的需求，蒲公英智能组网具备以下优势：
● 快速创建异地虚拟局域网，一键连接
为了应对企业及企业员工不同的办公网络环境，蒲公英智能组网无需公网IP，也不用改变现有网络结构，无需高昂的网络成本，即可快速组建异地虚拟局域网，搭建智能网络。同时，提供BGP服务器集群线路，可自动选择传输模式，保障企业内远程访问数据传输稳定。
针对通源石油异地分支机构及出差人员远程访问内网OA的需求，员工只需在办公设备上安装并登录蒲公英企业访问端，并设置开机自动启动，即可一键连接企业内网，随时随地访问总部OA系统。
● 自定义访问策略，实现精细化授权
不同于传统网络，蒲公英智能组网支持根据内网成员身份、权限等特性进行精细化授权，从而实现精细化访问策略。
企业管理者可根据不同岗位或不同时间，设置不同的访问权限，例如：员工仅能访问内网的OA系统、财务能够访问对应的财务系统，从而实现最小权限原则，更好地保护企业敏感数据的访问安全。
● 帐号身份认证体系，动态识别登录身份
为保障使用者身份认证安全及网络内数据安全，贝锐蒲公英对内网成员帐号提供多重认证方式，搭载有多因子账号认证（MFA），企业成员客户端登录时，除了账号密码、手机动态验证码登录外，还可支持扫码登录、动态口令认证等方式，管理员可根据企业成员的账号安全等级，提供不同的认证登录方式，动态识别登录身份，从而保障企业数据安全。
● 安全合规的加密算法，保障企业安全稳定外网远程互访
在信息安全方面，蒲公英通过了国家信息系统安全等级保护三级认证，支持持续身份验证，帐号安全保障，同时采用了银行级别的非对称RSA/AES算法加密，有效保障企业数据传输安全。
除此之外，蒲公英支持安全日志审计，事前可感知，事后可追溯。通过对管理员、内网成员、不同角色管理员的行为日志及时间实时记录，做到行为可追溯，进一步保障企业安全稳定外网远程互访。
最后，通源石油通过蒲公英智慧网络方案有效解决了企业外网安全访问内网系统OA的问题，为企业远程及移动协同办公提供了更好的支持，优化办公流程管理，有效整合了企业信息资源，促进企业成员之间的沟通与协作，提高工作效率及协同效果，助力通源石油从容应对数字化转型的挑战，提升企业竞争力。