企事業單位的IT支撐體系一般由內部網絡+第三方業務網絡組成。目前很多企事業單位的第三方業務網絡占據著越來越重要的位置，如何使用VPN技術，組建安全經濟的第三方接入網絡，讓上游供應商、下層代理商等第三方機構可以高效使用業務系統，不斷優化企事業單位的業務流程？
一、第三方業務接入的背景
現在的企事業單位的內部網絡主要有OA、ERP、CRM等系統，負責處理、優化內部業務流程；而第三方業務網絡則主要解決企業與客戶、合作伙伴、監督機構及其他的第三方單位進行業務數據的交互（如稅務行業的網上報稅、統計行業的工業直報、銀行行業的網上銀行、制造行業的供應系統等）。
為了解決第三方的接入問題，企事業單位需要建立一套安全、經濟的業務網絡。此類業 務往往存在著以下幾個特點：
1、第三方合作伙伴、客戶分散，網絡接入分散復雜
此類接入用戶往往比較分散，遍布省市、全國甚至全球的網絡當中，企事業單位在處理這類第三方合作伙伴接入訪問時，組建的網絡成本高昂，實施和維護復雜。
2、對第三方接入的安全認證問題
目前企事業單位的業務系統一般以明文方式進行數據傳輸，如果直接把業務系統接口開放在公網上，就會給企事業單位帶來數據遭竊或入侵內網的風險；如果將業務系統放在企事業單位內網，對第三方人員接入時，如果無法對接入人員的身份做精確的認證，這也會帶來嚴重的安全隱患。
3、第三方接入人員訪問方式多元化
事實上，很多第三方合作單位、監督機構的業務合作相對固定，一般由固定的公司電腦發起連接；但部分針對客戶的業務則可能隨時隨地從PC、PDA、智能手機等方式發起連接。
目前，運營商、銀行、證券、稅務、質監、統計、審計、制造等行業的企業用戶，都面臨著上述問題。
二、深信服針對第三方接入的解決方案
2005年，深信服科技推出了全球第一臺IPSec/SSL一體化VPN產品，目前已成為VPN領域的標準配置。2008年，深信服SSL VPN以31.1%的市場份額占據中國SSL VPN第一位。在建立第三方業務網絡時，我們可以通過IPSec VPN、SSL VPN整合的方式組建安全經濟的網絡互聯，以方便第三方安全接入。
如上圖，整個方案只需投入一套VPN設備，部署完成后第三方單位就可以通過SSL VPN或IPSec VPN的方式安全地接入企事業單位業務內網中。其中，對于有一定網絡規模、需要固定接入的第三方合作伙伴或用戶，可以在第三方網絡中架構IPSec VPN設備，通過IPSec VPN將兩個局域網連接起來；而對于接入地點不固定、有移動辦公需求的用戶，則可以使用SSL VPN的方式接入，從而滿足業務的多元化。
事實上，深信服系列VPN可實現開機自動運行、斷線自動重連，可以保證VPN的不間斷連接，這樣很好地適應了第三方用戶復雜不一的網絡環境；而SSL VPN不需在客戶端安裝，對用戶的技術要求基本沒有，這適合第三方用戶或合作伙伴數量不大、分散較廣的情況。
三、該方案給我們帶來的價值
有效降低了企業的線路、硬件設備采購成本
采用IPSec VPN、SSL VPN相結合的方式企事業單位可以在總部、大型分支機構部署硬件VPN而在規模較小、較為分散的分支機構及個人用戶，則通過SSL VPN的形式接入總部內網，這樣可有效節省組網成本。而且這樣一來，企事業單位可以將業務系統、服務器集中在總部以進行數據集中，這樣可有效節約IT成本及維護，并且這種組網方式降低了企業對光纖、專線的依賴，大大降低了帶寬成本。
讓第三方接入更安全可控
第三方合作伙伴、用戶因為業務合作等，其接入時，企事業單位必須得對其身份進行嚴格認證，對不同權限的身份分配不同等級的業務訪問權限，比如一般的供應商，我們只會讓他們看到供銷業務系統等，而不會讓他訪問CRM、財務系統等，讓合適的人訪問合適的資源。
組建可持續發展的業務網
當企事業單位的業務網絡規模擴大，第三方接入的需求增加時，深信服SSL VPN提供集群功能，使企事業單位并不需要購買更高端的設備來替換原有的SSL VPN，而只需在總部部署另外的深信服SSL VPN，和原有深信服SSL VPN結合起來使用，即可有效的平衡多個VPN設備之間的負載，幫助設備以最大效率進行工作，滿足移更多的第三方接入。
目前，云南省國稅、新疆電信、貴州省質監局、廈門勞保局等都利用深信服IPSec/SSL VPN第三方解決方案，收到了較好的應用效果。
