耐特（北京）信息技术有限公司（以下简称“迈格网络”）与上海汇源通商务服务有限公司（以下简称“资本支付”）成功签约。

01 合作背景

“资本支付需要一个能够满足多种工作场景、覆盖多种类型应用、集成多种业务、支持多终端接入的广域网解决方案。”

作为资深的第三方支付机构， Pay致力于打造汇通全球领先的国际支付平台，为商户提供更优质、更安全的支付清算服务。

原有网络方案存在业务使用复杂、运维成本高、网络性能差等问题。

对于普通员工来说，频繁的VPN切换会分散员工的注意力，无法专注于发展业务和创造价值；

对于研发部门来说，除了跨境使用VPN时的使用问题外，还有卡顿等性能和稳定性问题；

对于运维部门来说，多个VPN系统的账号和权限管理带来了很大的运维压力。

同时，资易支付意识到VPN系统存在漏洞多、暴露面大，离职员工可能越权窃取企业数据，对企业数字资产构成安全威胁。

资易支付需要一套能够满足多种工作场景、覆盖多种类型应用、融合多种业务、支持多终端接入、降低网络管理复杂度的广域网解决方案。

同时网络需要满足员工跨境远程访问的性能需求，提供稳定可靠的服务。 网络还需要有详细的审计记录，并支持将审计数据上传到业务系统作为数据源。

02 解决方案

“针对多个IDC、多个办公地点、国内外加速访问等场景，实现远程透明访问和网络快速响应，大幅提升办公效率。”

基于资本易支付的多点互联需求， as a 解决方案为资本易支付提供了专用的企业网络。

针对多个IDC/云平台服务区站点、多个员工办公区域、国内/跨境加速访问等使用场景，可以达到统一访问服务资源的目标，实现远程用户透明的访问体验，网络响应速度和稳定性满足日常办公效率要求。

Pay仅需在内网部署软件连接器设备，即可在MAG网络与企业资源之间建立加密通道，实现企业分布式资源的统一访问，且无需暴露公网端口。

在接入端，员工只需在自己的设备上安装用户端接入程序即可。 通过身份认证后，可以随时随地访问各IDC和云平台的企业资源。

为了满足可管理性要求， 提供了可视化管理后端。 运维人员可以根据角色对企业员工进行分类，绑定不同的应用访问策略，实现细粒度的访问控制。

在应用资源方面，磁力协助资本易支付进行应用梳理，将近百款企业应用按照不同类型进行分类，分为七层接入的Web应用和四层接入的应用。 涵盖三类TCP应用和三层接入VPN应用，全面覆盖三类应用。

对于VPN应用，支持不同角色的IP地址段、端口范围设置、DNS和访问控制规则配置，多个VPN连接可以并行工作。

为了避免出现部分员工大流量占用带宽的情况，支持根据用户IP限制每个连接的上传下载速度的功能。

在员工管理方面， 提供应用/角色/策略三层访问控制逻辑划分。 根据资本易支付员工的应用访问需求和权限划分，磁力网络将根据部门员工定义研发、运维、测试、运营、普通员工五种角色类型，并绑定各类型角色所对应的应用程序。可以访问。 。

对于部门内部的访问控制，每个角色都绑定了细粒度的策略划分。 同时，在此基础上，为了满足少量临时人员的访问需求，增加了临时人员的附加角色，并支持角色策略的实时增删改查，角色权限是动态调整的。

审计溯源方面，对员工登录、退出企业、访问企业应用（包括Web应用、TCP应用、VPN应用）进行详细的审计记录。

针对HTTP Web应用，支持API级别的审计日志导出功能，支持通过X-将客户端真实IP传输到业务系统作为审计源。

该解决方案提供的主要功能包括：

（1）国内外多云、多地域广域互联、多业务统一融合；

（2）国内外多云多地透明无缝接入；

（3）国内外网络性能优化和故障管理自动化；

（4）基于角色的企业Web应用、TCP应用、VPN应用的零信任安全访问；

（5）内嵌VPN服务，支持基于IP地址段和端口范围的接入，支持多个VPN并行工作；

（6）针对大流量场景，支持用户资源访问限速；

(7) 支持详细的审计记录，包括HTTP Web应用API级别的审计日志；

(8)客户端兼容iOS多终端操作系统。

封装了一个零信任、高性能、可管理、可观察的网络，以纯软件的形式提供给资易支付使用，为资易支付提供了一个敏捷、可靠、弹性、可扩展的企业网络。

03 解决方案价值

“法师网络为资本易支付带来以下价值，让网络更加便捷、安全，优化网络性能，提高海外员工的办公效率。”

◆一套解决方案涵盖所有使用场景。 企业不再需要针对不同场景独立运营网络基础设施，可以减轻管理负担，达到降本增效的效果，满足企业持续发展的需求；

◆实现员工对企业应用的零信任安全访问，办公与非办公区域使用体验一致，安全、便捷、可靠；

◆通过零信任多因素认证、网络授权、应用分段、终端网络与云端攻击面融合、行为审计等措施，大幅提升安全水平，避免安全漏洞利用和各类网络攻击造成破坏企业数字资产；

◆ 通过协议优化，提高跨境访问的性能和稳定性，消除VPN性能瓶颈，提高海外员工的办公效率，为拓展海外业务扫清障碍。

04 资本易支付

资易支付成立于1998年，总部位于北京。 25年来， Pay一直秉承“客户至上、追求卓越、诚信、协作、创新、共享”的企业价值观，致力于打造汇通全球领先的国际支付平台，为商户提供便捷的支付服务。以更好的品质和更安全的服务。 支付清算服务。 资易支付作为资深第三方支付机构，支持互联网支付、移动支付、跨境支付，为电子商务、教育培训、航空旅行、跨境电商等多个行业提供服务、软件服务、留学支付、公共事业。 定制境内外支付+结算一站式解决方案。 “安全便捷的支付服务，让生意更简单”是资易支付长期的经营理念。 站在移动互联网和金融网络化趋势的风口浪尖，首都易支付确立了“支付+”升级战略。 我们将继续为商家和消费者提供更有价值的产品和服务，共同创造美好未来。

05 磁铁

致力于提供敏捷、面向应用的网络和网络安全服务和解决方案。 作为新一代网络架构和NaaS的创新者和领导者， 构建并运营自己的创新智能网络服务平台，并在全球部署数据中心。 其网络规模覆盖全球200多个国家和地区。 我们开发的产品和解决方案通过提供合规化、智能化的网络服务，帮助显着提升用户的网络传输性能，帮助用户网络架构演进和升级，改善用户业务平台和各类终端在互联网上的安全状况。 ，减轻用户运维管理的负担。 麦格纳NaaS产品集成平台零信任安全、高弹性、高可观测、人工智能运维等能力，保障互联网应用全生命周期安全稳定运行。