【正文】 SP平臺為SP提供復雜的端到端虛擬化框架，這種框架針對高度可用、可擴展的基于網(wǎng)絡的SSL VPN管理服務進行優(yōu)化。 低總體擁有成本，高投資回報 o 無需安裝客戶端軟件，不存在防火墻/NAT穿越問題，從而降低支持成本 o 通過外部網(wǎng)接入、災難恢復、內(nèi)部局域網(wǎng)安全和移動設備接入等服務獲得各種收入機會 o 提高客戶滿意度 o 充分利用現(xiàn)有SP基礎設施，包括MPLS和IPSec網(wǎng)絡 客戶所需要的一流特性 o 各種增值接入方式，客戶可以自由選擇 o 端到端的分層安全性安全會議Juniper網(wǎng)絡公司的安全會議選項允許企業(yè)安全、即時地設置在線會議和用戶間協(xié)作。它使企業(yè)能夠動態(tài)地為端點提供惡意軟件防護功能，以阻止特洛伊木馬、鍵盤記錄軟件、遠程控制和監(jiān)控應用等威脅。IVS特性(在某些平臺上提供) 完善了應用層、網(wǎng)絡層和接入管理虛擬化功能，以便最終用戶群可獲得自己的SSL VPN部署體驗，而管理員只需管理一個設備或群集即可。Rainbow NetSwift iGate SSL VPN 應用方案iGate SSL VPN的應用包括三種:，如使用微軟SharePoint Server搭建的企業(yè)內(nèi)部網(wǎng)，如PeopleSoft 8或基于Web的Onyx CRM等等，如Outlook, Citrix等。經(jīng)過以上幾個簡單的步驟，您已經(jīng)對站點資源應用進行了完善的保護，所有對站點的訪問都必須通過 iGate 進行驗證，信息的傳輸過程也完全使用 SSL 協(xié)議進行加密。iGate 對網(wǎng)站資源的保護甚至可以細化到文件，即針對每個組、角色和用戶，可以定義不同的訪問權(quán)限。 2. 針對 Web 應用程序的保護: 很多 Web 應用程序已經(jīng)內(nèi)置了用戶名 + 口令的認證方式，并且針對不同的用戶分配了不同訪問權(quán)限。 Client/Server 結(jié)構(gòu)應用程序的保護: 彩虹公司開發(fā)的 VPX 技術(shù)通過 SSL 確保 C/S 結(jié)構(gòu)應用程序的安全性，它讓原來只有基于 Web 應用程序才可以應用的簡單易用遠程訪問方式也同樣可以應用在例如 Microsoft Outlook, Terminal Services, Telnet 和 Citrix 這樣的 C/S 應用程序上。經(jīng)過 iGate 保護后，用戶不需要對 C/S 結(jié)構(gòu)應用程序的客戶端做任何更改，即可像在局域網(wǎng)內(nèi)部一樣使用，其過程為： 這些信息通過 SSL 經(jīng)互聯(lián)網(wǎng)進行安全傳輸； 在反方向， iGate 執(zhí)行相同的操作步驟； iGate 對每一個來自信任客戶的數(shù)據(jù)包進行檢查后，將轉(zhuǎn)換 SSL 數(shù)據(jù)包回到原始狀態(tài)。此外， 還支持通過 ACM 軟件將 RADIUS 用戶倒入 iGate 用戶數(shù)據(jù)庫，使已有的 RAIDUS 用戶通過其本身的用戶名 + 口令方式通過 iGate 認證，訪問為其分配的相應資源。應用程序能使用它存儲個人信息、私鑰、密鑰、許可協(xié)議、識別特征、數(shù)字證書或其它數(shù)據(jù)。 安全性： 用戶逐漸意識并且擔心病毒和其它惡意軟件能夠訪問保存在硬盤上的記錄、控件、密碼和其它個人信息。 不可仿制： 用戶不能復制iKey中的信息。 iKey硬件電路中集成讀/寫功能，包含完成存儲功能的資源和高速加密引擎。他們分別適用于不同的安全性級別之上，下面列出了兩系列產(chǎn)品的技術(shù)特性。 64位全球唯一系列號 iKey1000有兩級口令設置：PIN 和 SO PIN。 內(nèi)置兩級目錄文件結(jié)構(gòu) 圖形化的讀寫編輯iKey硬件的工具，易于使用 供C語言調(diào)用的庫 MD5 Hash算法可以保證兩個運算數(shù)哪怕只發(fā)生一位數(shù)字的變化，運算結(jié)果也會變得完全不一樣。 。進而推出客戶端的算法因子是約定的數(shù)客戶是合法的用戶。有35個省部（市）級重點學科、27個省部（市）級重點實驗室、1個教育部重點文科研究基地、6個重慶市重點文科研究基地。背景分析據(jù)原西南師范大學的需求反饋分析表明：近年來，該校教職工在校外居住比例的逐漸提高，外出進行學術(shù)研究、工作的人次的增多，身處校外而又有網(wǎng)上辦公和校內(nèi)資源訪問的需求，和校園網(wǎng)資源由于安全的原因只能在校內(nèi)認證訪問的矛盾逐漸突出。加密保護。要求在管理上能有多種方式。并且可以該得到的地址與校內(nèi)資源進行通訊。由于我校有多個校區(qū)，且各校區(qū)可能有自己的VPN，（或者本校區(qū)建不止一個VPN），本次VPN建設中希望能將各VPN互聯(lián)，用戶可撥入一VPN而共享可控制訪問其它校區(qū)資源。聯(lián)通性要求。如：語音、圖像和數(shù)據(jù)庫、游戲等應用，也可通過共享等方式訪問其它計算機資源。1系統(tǒng)可升級性。在不更改現(xiàn)有網(wǎng)絡的基礎上，良好地發(fā)揮了VPN設備的全部應用。冰峰S系列安全設備可以通過三層交換機與認證服務器互聯(lián)，并將設備中原有預留的認證接口與認證服務器對接，保證了原有第三方系統(tǒng)身份認證的正常使用。在可控制管理上。除以上應用效果之外，冰峰S系列安全設備在針對教育行業(yè)還有其他特殊體現(xiàn)。地址池的動態(tài)分配另一方面也可以減輕設備在不間斷工作下的負荷，提升設備的使用周期。多線路智能應用，有鑒于西南師大校園網(wǎng)絡的出口路由走的是電信、網(wǎng)通、教育網(wǎng)三條線路，在未加入冰峰VPN設備前，原有的數(shù)據(jù)中轉(zhuǎn)方式只能通過設于北京的公共網(wǎng)關(guān)進行數(shù)據(jù)中轉(zhuǎn)，在正常監(jiān)測下的延時損耗約在400毫秒以上，而加入冰峰VPN之后，其多線路智能分流與自適應智能選路模塊的結(jié)合應用，可以有效地保證數(shù)據(jù)中轉(zhuǎn)的通信延時減少到60毫秒以下，同時還能夠?qū)?shù)據(jù)傳。例如移動用戶通過電信（網(wǎng)通）線路進入VPN設備上的相應端口，再通過VPN中轉(zhuǎn)訪問教育網(wǎng)的其他資源，甚至是在小于60毫秒下的“南電北通”之間的互聯(lián)訪問。動態(tài)地址分配，按照技術(shù)實現(xiàn)上來看，地址池的IP個數(shù)一般不會做技術(shù)上的任何限制，實際情況是根據(jù)設備性能和客戶的需求來取決的，如S5600產(chǎn)品的最大Web SSL并發(fā)數(shù)為5000個，客戶的實際需求若是也達到這個量，設備則會根據(jù)用戶的接入情況自動分配，保證每一個接入用戶都能動態(tài)分配到一個校內(nèi)IP地址，再籍由這個地址進行校園內(nèi)網(wǎng)資源訪問。針對以上方式中提出的VPN安全策略、訪問控制策略等內(nèi)容，冰峰VPN可以做到細化用戶控制，支持多種分組狀態(tài)與多種組策略控制并用，還可細化實時監(jiān)控與日志管理、故障定位等。在支持加密算法和認證算法上，冰峰支持的多種高強度加密算法與多種雙因子認證方式安全滿足西南師大的即定所需。這等于是將原有接入交換機的三條線路移到VPN設備上，實際上并沒有改變網(wǎng)絡的構(gòu)架，但其功能上的實現(xiàn)卻不可同日而語。系統(tǒng)組網(wǎng)針對以上提出的反饋需求，冰峰以其穩(wěn)健的市場優(yōu)勢和豐富的業(yè)內(nèi)經(jīng)驗為西南師大提供全面應對的解決方案。1符全國家相關(guān)法律、標準和安全要求。應用范圍廣。能根據(jù)客戶端的訪問請求，自動選擇使用客戶本地連接還是使用VPN連接。支持專線寬帶接入、小區(qū)寬帶接入、ADSL寬帶接入、CABLE MODEM寬帶接入、ISDN撥號接入、普通電話撥號接入、GPRS接入、CDMA接入等多種因特網(wǎng)接入方式。DHCP支持。加密速度快，能達到千兆通信，VPN轉(zhuǎn)發(fā)能達到200Mbps以上。技術(shù)實現(xiàn)要求為了保證校內(nèi)資源的安全和訪問者個人信息的安全，訪問的快捷，VPN設備必需滿足如下要求：身份驗證。學校擁有專任教師2650余人，專職科研人員300余人，全日制本科生及研究生50000余人。學校已有百年辦學歷史，占地面積約9000畝，校舍面積近150萬平方米。 。由此保證運算結(jié)果在傳輸中不怕被截獲。 中間件(Middleware)：PKCS11（支持128位密碼長度）,CSP iKey內(nèi)置有MD5算法芯片，以特有的挑戰(zhàn)—響應式方法來實現(xiàn)網(wǎng)絡身份認證。 ActiveX可用于網(wǎng)絡瀏覽器環(huán)境； nonscriptable ActiveX可用于一般編程環(huán)境(如VB,Delphi等) 彩虹公司提供虛擬智能卡讀卡器的驅(qū)動程序。iKey2000只有一級PIN,并且PIN錯誤次數(shù)超過設定值則iKey所存數(shù)據(jù)銷毀 支持帶電插拔，即插即用 iKey2000內(nèi)置有RSA算法芯片 12MHz 微處理器 內(nèi)置的掉電保護隨機訪問存儲器保存RAINBOW提供的出廠設置，以及用戶提供的與應用程序有關(guān)的數(shù)據(jù)。換句話說，iKey沒有密碼普遍存在的共用問題。同時作為雙因素認證的解決方案，iKey提供了更加安全的保障形式。非常適合個人使用，可以完美地滿足網(wǎng)絡應用和異地工作的便攜要求。 可靠性： 用戶將個人信息存儲在iKey上，可以保證即使發(fā)生系統(tǒng)故障仍然是安全的。 客戶端開始與服務器端進行連接， SSL VPN 硬件設備 iGate 對客戶端進行認證； iGate 在自身與客戶端之間創(chuàng)建一個 SSL 會話；客戶端啟動 VPX 連接軟件，該軟件可由 iGate 發(fā)送至任何客戶端，它將隨 Web 瀏覽器運行； VPX 軟件配置客戶端應用程序 ( 如 : Microsoft Outlook) ，這里將通過 VPX 軟件代替 服務器與客戶端應用程序進行通訊連接。 為此，彩虹公司專門開發(fā)了針對這些應用的 VPX 模塊。目前很多使用 Client/Server 結(jié)構(gòu)的軟件， iGate 也可以為其提供強大的保護。只需將應用程序入口頁面加以更改，取得所傳遞來的信息，使其與軟件用戶相對應，即可只通過一次認證完成所有身份識別。 經(jīng)過 iGate 保護后，用戶打開應用程序界面時，會先看到 iGate 的登陸界面，在客戶端插入 iKey 并輸入 PIN 碼后再進入應用程序界面。此應用主要針對基于 Browser/Server 結(jié)構(gòu)的應用程序，應用保護之前的程序客戶端和服務器之間通過標準 HTTP 協(xié)議通信，信息在傳輸?shù)倪^程中容易被截獲、更改，而且僅使用“用戶名 + 密碼”的認證方式很容易被盜竊和破譯。另外，結(jié)合 ACM 軟件中特有的用戶分組和角色功能，可以給每個用戶分配不同的資源，使每個用戶登錄后的入口界面顯示不同的鏈接。 面向SA6000的基于GBIC的端口使用戶可以靈活選擇SX、LX和基于銅線的接口。SSL加速SSL加速功能(在某些平臺上提供)可消除CPU上的密集型加密/解密程序，從而增強性能。它是不依賴操作系統(tǒng)的靈活的跨企業(yè)基礎設施，可以提供高級別的SSL VPN安全性，甚至可以提供集成的Microsoft Outlook?邀請功能。使用NC，管理員還可從一個平臺提供IPSec VPN 和SSL VPN的全部功能，從而降低總成本并簡化日常管理工作。 讓終端客戶定義其虛擬系統(tǒng)的細節(jié) 167。結(jié)合Juniper 網(wǎng)絡公司與服務提供商合作的豐富經(jīng)驗與行業(yè)領(lǐng)先的Instant Virtual Extranet（IVE）平臺，Secure Access 6000 SP平臺為SP提供復雜的端到端虛擬化框架，這種框架針對高度可用、可擴展的基于網(wǎng)絡的SSL VPN管理服務進行優(yōu)化。 管理靈活，提供差異化服務 提供各種服務盈利機會，例如外聯(lián)網(wǎng)接入，災難恢復，內(nèi)網(wǎng)局域網(wǎng)安全以及移動設備接入 高級軟件實現(xiàn)復雜功能，通過集中管理器簡化管理工作 高性能平臺，適用于最大型、最復雜的安全外聯(lián)網(wǎng)、內(nèi)聯(lián)網(wǎng)和LAN接入部署 基于許可的SSL 進行加速，壓縮 動態(tài)接入權(quán)限管理 即插即用的部署 增強的接入方式使企業(yè)可以根據(jù)需要，安心的提供適當?shù)脑L問權(quán)限。Juniper 的Secure Access 產(chǎn)品擁有各種機型和特性，可以滿足各種規(guī)模公司的遠程接入需求，包括從中小企業(yè)所需的遠程/移動員工的接入訪問，到大型，跨國企業(yè)所需的員工與外聯(lián)網(wǎng)在統(tǒng)一平臺上的接入訪問。 SSL VPN市場公認的領(lǐng)導者，2005年市場份額占有率高達近40%。 廣泛的SSL VPN設備和特性，可提供定制解決方案，以滿足各種規(guī)模公司的遠程接入要求。xAdvanced Virtual Portals xxSecure Desktop xxApplication Layer Filtering (FTP) xxxClustering xxxx (Secure Web UI) for Array OS XMLRPC Console Port Male DB9 Serial (RS232) Port Dimensions Standard 19” Rack Mountable 17W x 15D x (in.) Weight 14lbs. Environmental Operating Temperature: 0 to 40 C Humidity: 0% to 90%, noncondensing Power: 100240VAC, 84 A, 6347Hz, autoranging Regulatory Compliance Emissions: FCC, ICES, VCCI, MIC, BSMI, AS/NZS 3548, EN 55022, EN 55024 Class A, EN 60950, UL 1950, CAN/CSA 950, NOM Safety CSA, CE, UL Purchase Options Simplified management via the Array Pilot 228。 Delivers transparent anytime, anywhere clientless access to Web, client/server, and legacy applications Flexible access management, enable any mix of four access methods \ Click