FirePass控制器所提供的远程访问解决方案，能够满足中石化天津公司及其加油站管理员和最终用户的需要，更为关键的是，除了加油站应用之外，中石化信息化系统的其他应用也在逐渐转移到这个远程接入平台上来，而与应用无关的特性让应用感觉不到远程接入设备的存在，真正达到了“简单就是美”的境界。

中石化天津公司是中石化的一个直属骨干销售公司，拥有数百家加油站，随着中石化成品油零售系统电子化的推进，这些加油站都必须通过远程连接到成品油零售系统，以提高了加油站经营管理的科技含量和服务水平，进而增强其竞争力。但是，这些加油站最初是通过远程电话拨号方式上网，来接入成品油零售系统，不仅需要在各个加油站放置大量的制解调器，每个月的电话和上网费用也居高不下，更为关键的是，在网络安全，应用等方面也带来许多问题和隐患。

业务挑战IT

显然，中石化天津公司需要一个更为安全、经济和高可用的网络接入解决方案，比如IPSec VPN或者SSL VPN。这样，从技术实现的方式来看，中石化天津公司对于加油站远程解决方案的需求包括几个方面:

在安全性上，应该使用公开的协议保证信息传输的机密性;还需要完善的客户端安全检查手段:可以根据石油公司的安全策略对客户端做各种扫描，如操作系统版本、补丁版本、防病毒软件种类、病毒库更新时间等等，不符合中石化天津公司的安全策略的客户端不允许接入;同时提供多种身份认证手段，以满足多种应用的需求;让网络接入安全无忧。

在需求定制方面，解决方案需要支持加油站使用的linux客户端;不需要linux客户端提供Java环境，因为中石化使用的linux是定制版本，没有Java环境，如果象某些厂商的解决方案一样需要在每个linux客户端安装Java环境是完全不可行的。

在应用方面，解决方案需要“透明”:能够满足所有基于IP的应用都可以接入，包括基于TCP、UDP的C/S应用以及B/S应用，提供与应用无关的特性，可以使用各种windows平台，包括windows98、windows2000、windows XP、windows2003;同时，需要提供API:以供进一步开发使用。

当然，在降低成本和高可用方面，解决方案也需要有出色表现。例如，现行的电话拨号方式电话费用高达300元/月，应该可以使用ADSL等接入方式降低客户端接入成本;加油站需要7×24小时的远程接入，接入解决方案必须高可用。等等。

要满足上述需求，实在并不轻松。