文档介绍：XXX远程安全接入解决方案
美国新安捷(el)
SSL VPN-Plus™网关
目录
一. 前言 3
4
远程访问现状 4
企业远程接入常见方式 5
第一代VPN 5
第二代VPN 7
第三代VPN — SSL VPN-Plus 8
9
远程安全接入设计原则 9
安全性和高可用性 9
技术先进性、实用性原则 9
可管理性原则 9
规模可扩充性原则 10
远程安全接入设计理念 10
远程安全接入设计目标 11
12
企业背景 12
XXX 目前网络及应用状况 12
XXX 远程安全接入面临的问题 12
XXX 远程安全接入的需求 13
远程安全接入解决方案 15
SSL VPN 网关部署 15
方案简介 16
全应用支持 17
17
瘦应用支持 17
Windows文件共享支持 18
WEB访问支持 19
全权限访问支持 19
企业应用支持举例 20
SGX对企业ERP系统的支持 20
SGX对企业OA系统的支持 22
六. 新安捷SGX系列的优势及特点 26
专利技术 26
VPN-Plus的功能特点 26
七. SSL VPN-Plus安全接入对企业的益处 30
提高了信息安全 30
灵活的用户管理和访问控制 31
实施方便,配置简单 31
降低管理和维护成本 32
高度的扩展性和灵活性 32
厂家技术支持和售后服务体系 33
附录:公司简介 35
一. 前言
目前,随着企业信息化处理不断地深入,企业资源管理的复杂度也在不断增加。一方面是一线人员渴望快速得到资源,另一方面则是企业出于安全和保密的考虑,无力开放足够的资源,两者的矛盾在一定程度上已经影响了企业快速发展。
随着移动通讯技术的进步和商务模式的发展,选择远程办公和移动办公的人越来越多。使用这种方式,企业能够大幅降低运营成本,增加员工办公的灵活度和效率,继而提升企业的运作效率,增加企业收益。
另外对于企业信息化系统的安全问题,大多数企业考虑最多的还是攻击和病毒,认为他们对企业的ERP和 OA系统响最大,所以大部分的财力人力都投向了防病毒防攻击系统。当然这是对的,但这还远远不够,这是因为仍然会有很多心怀叵测的人或者组织(尤其是竞争对手)会绕过病毒或攻击的防护,对企业进行数据窃密或对破坏企业的核心数据等操作,这都会给企业造成不可弥补的损失。目前在全球,商业间谍引起的商业窃密现象屡见不鲜。
所以我们不但需要对传输到网上的数据进行加密,还要对用网的终端进行严格的身份识别和权限区分,SSL VPN就是这样的设备,不仅具有多种认证方式,还能够准确分权。作为一项新近发展起来的新技术,由于SSL VPN无须安装客户端的便捷性和由此带来的大幅降低的实施管理成本,在国内外得到了迅速的应用和发展。
但是,传统SSL VPN产品的致命之处在其性能较差,这是SSL协议先天的不足,这就会使用户在方便安全低成本和较差的性能这两者之间进行痛苦的选择。
新安捷的SSL VPN-Plus是第三代VPN,也是业界响应速度最快的远程安全接入设备。重新构建的SSL架构、单隧道体系以及透明传输、智能压缩等专利和创新技术的加入,使新安捷的SSL VPN-Plus拥有超强的性能,从而突破了传统VPN性能的瓶颈,实现了加密数据的快速转发。
远程访问现状
随着企业的发展壮大,分支机构的设立、移动办公人员的增加,使得企业必须开放更多的内网资源来满足日常办公的需要。远程接入的方式是多种多样的,但总结下来不外乎以下三种方式:公网访问、通过专网访问、通过拨号专线访问。我们逐一对其数据安全性进行分析:
访问
这种访问方式的安全性是这三种中最差的但也是大多数企业采用的方式。
因特网的共享性和开放性使网上信息安全存在先天不足,因为其依赖的TCP/IP协议,缺乏相应的安全机制,而且因特网最初的设计考虑是该网不会因局部故障而影响信息的传输,基本没有考虑安全问题,因此它在安全可靠、服务质量、带宽和方便性等方面存在着不适应性。
此外,随着软件系统规模的不断增大,系统中的安全漏洞或“***”也不可避免的存在并增加着。安