【正文】 端上的JVM網(wǎng)頁. Java Applet：能夠運(yùn)行在任何遠(yuǎn)程終端上的遙控訪問連接，遠(yuǎn)程用戶端支持幾乎所有的操作系統(tǒng)， 包括Windows、Mac或者Unix PC。 而使用IPSec VPN, 安全權(quán)限只局限到網(wǎng)絡(luò)。在最近Infonetics 的一份調(diào)查報(bào) 告中，他們指出： “到2003 年, 59% 的移動(dòng)用戶會(huì)使用VPN, 到2005 年，這個(gè)數(shù)字將上升到74%。 以上我們簡要介紹了SSL和VPN，現(xiàn)在我們要了解一下SSL和VPN是怎樣結(jié)合在一起的？大量理論 可以證明SSL的獨(dú)特性以及VPN所能提供的安全遠(yuǎn)程訪問控制能力。 SSL 通過加密方式保護(hù)在互聯(lián)網(wǎng)上傳輸?shù)臄?shù)據(jù)安全性，它可以自動(dòng)應(yīng)用在每一個(gè)瀏覽器上。SSL 是通過因特網(wǎng)進(jìn)行加密傳輸保護(hù)一種常用方法，許多公司對(duì)他們 的內(nèi)部網(wǎng)和外部網(wǎng)執(zhí)行了SSL 設(shè)置，通過SSL VPN 進(jìn)行訪問控制。從管理員的角度來講，使用IPSec VPN 不僅僅意味著要對(duì)客 戶端進(jìn)行安裝和調(diào)試，而且還需要調(diào)整整個(gè)網(wǎng)絡(luò)的結(jié)構(gòu)。在70 年代，人們對(duì)遠(yuǎn)程訪問概念 幾乎等同于從遠(yuǎn)端的辦公地點(diǎn)訪問應(yīng)用程序，這需要設(shè)置非常昂貴的WAN 網(wǎng)并租用連接線路。是因?yàn)樗麄兺獬鏊诰频昊蚵灭^的NAT 或防火墻設(shè)置問題嗎？這些設(shè)置總是千變?nèi)f化， 公司管理員們真的已經(jīng)厭倦了做這些費(fèi)力不討好的事。 可升級(jí)至 SINFOR UTM 多功能網(wǎng)關(guān)平臺(tái)，集成更多的安全功能如：網(wǎng)關(guān)殺毒、 IPS 、上網(wǎng)行為管理、反垃圾郵件和上網(wǎng)行為管理等； 支持獨(dú)立的第三方日志服務(wù)器，并可升級(jí)至 SINFOR SC 版本可實(shí)現(xiàn)統(tǒng)一的日志統(tǒng)計(jì)和報(bào)表功能。 多線路智能選路技術(shù)（深信服專利 專利號(hào)：），自動(dòng)選擇最優(yōu)線路，解決不同運(yùn)營商網(wǎng)絡(luò)之間訪問 VPN 資源時(shí)存在的延遲和速度問題； 提供基于角色的管理策略，支持對(duì) URL 、服務(wù)或文件等各項(xiàng)資源進(jìn)行高細(xì)粒度的接入控制； 客戶端安全檢測(cè)，檢查遠(yuǎn)程用戶登錄設(shè)備完整性； 產(chǎn)品特點(diǎn)更低的總體擁有成本 　　M5800S VPN網(wǎng)關(guān)內(nèi)置6個(gè)1000 BaseT網(wǎng)絡(luò)接口（4*WAN, 1*LAN,1*DMZ），各網(wǎng)口均可自定義，并可通過模塊擴(kuò)充的方式增加網(wǎng)口或者光口。　　作為國內(nèi)領(lǐng)先的VPN及網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)導(dǎo)廠商，深信服科技在VPN及網(wǎng)絡(luò)安全領(lǐng)域擁有多項(xiàng)核心技術(shù)，目前已經(jīng)成功申請(qǐng)7項(xiàng)國家發(fā)明專利，并有多項(xiàng)獨(dú)創(chuàng)技術(shù)有待申請(qǐng)。當(dāng)前，間諜軟件、木馬等安全威脅日益嚴(yán)重，傳統(tǒng)的基于口令的認(rèn)證方式容易被竊取，一旦泄漏將造成企業(yè)數(shù)據(jù)的安全隱患?！　infor SSL VPN將SSL加密隧道與基于USB Key的雙因素身份認(rèn)證相結(jié)合，通過任何標(biāo)準(zhǔn) Web瀏覽器為用戶提供到公司內(nèi)部網(wǎng)絡(luò)或應(yīng)用程序的安全遠(yuǎn)程接入服務(wù)。SSL在Web的易用性和安全性方面架起了一座橋梁。而在中國，這種遠(yuǎn)程接入辦公的趨勢(shì)也同樣越來越明顯?！　榱吮阌谟脩艏饶芎芎玫慕鉀Q網(wǎng)間互連，又能便捷的推廣移動(dòng)辦公應(yīng)用深信服科技推出了IPSec/SSL 一體化的VPN安全網(wǎng)關(guān)——SINFOR SSL VPN解決方案。企業(yè)總部數(shù)據(jù)中心采用多條上網(wǎng)線路，實(shí)現(xiàn)帶寬疊加，擴(kuò)大出口帶寬。　　同時(shí)，憑著豐富的IP VPN合作運(yùn)營經(jīng)驗(yàn)，深信服科技與國內(nèi)運(yùn)營商開展了廣泛的合作。該系列產(chǎn)品的IPSec VPN功能具有SINFOR IPSec VPN產(chǎn)品的全部功能和技術(shù)特點(diǎn)；SSL VPN功能使用安全套接層——SSL協(xié)議（所有標(biāo)準(zhǔn)的Web瀏覽器中都支持）作為安全接入傳輸機(jī)制實(shí)現(xiàn)數(shù)據(jù)加密和認(rèn)證，企業(yè)員工、合作伙伴、移動(dòng)用戶可以通過任何標(biāo)準(zhǔn)的Web瀏覽器進(jìn)行遠(yuǎn)程訪問，無需安裝客戶端軟件就可安全地接入企業(yè)應(yīng)用和資源?！　INFOR M5800S VPN網(wǎng)關(guān)可以和SINFOR 軟件VPN、全系列的IPSec硬件產(chǎn)品和UTM系列產(chǎn)品互連互通。 靈活的授權(quán)策略，用戶可自主分配 IPSec 和 SSL VPN 的客戶端授權(quán)數(shù)； 端到端的分層安全 支持 USB Key 雙因素認(rèn)證，一個(gè) USB Key 同時(shí)支持 IPSec 和 SSL 兩套 VPN 認(rèn)證系統(tǒng)； 支持 VPN 集群， 支持雙輸入冗余電源 ； 基于Web的單點(diǎn)登陸，減少用戶在使用基于Web或其他應(yīng)用時(shí)，重復(fù)輸入賬號(hào)或口令等工作； 可管理性 可擴(kuò)展至 8 個(gè)千兆接口，提供光模塊接口； SSL VPN 之RAP“遙訪門”技術(shù)白皮書 遠(yuǎn)程訪問辦公室內(nèi)部網(wǎng)絡(luò)資源是各個(gè)公司的IT部門最頭疼的一件事情，而且這樣的頭疼由來已久了。我們的最終目的就是在簡單易用的前提 下提供高性能的安全遠(yuǎn)程數(shù)據(jù)訪問能力。它可以提供足夠 的安全性，但是問題是安裝和維護(hù)相當(dāng)麻煩。使用IPSec VPN 和租用 WAN 線路對(duì)于不經(jīng)常更改網(wǎng)絡(luò)結(jié)構(gòu)的用戶來說是非常好的選擇。但是，以 這樣的安全策略和屬性， 不可否認(rèn)，黑客入侵、安全威脅、身份欺詐呈增長趨勢(shì)。 VPN 則主要應(yīng)用于虛擬連接網(wǎng)絡(luò)，它可以確保數(shù)據(jù)的機(jī)密性并且具有一定的訪問控制功能。人們 普遍認(rèn)為它將成為安全遠(yuǎn)程訪問的新生代。 訪問控制SSL VPN 對(duì)訪問控制更加有效，因?yàn)閷?shí)施了用戶集中化管理。 文件傳輸：在計(jì)算機(jī)之間快速地傳輸文件、文件夾和共享目錄資源，而且非常簡便易用。 App模塊：偵聽外來的連接請(qǐng)求，并把他們映射給注冊(cè)的目標(biāo)機(jī)。 徹底的安全性 Helm Systems提供的Remote Access Pass遙訪門系統(tǒng)是一個(gè)非常強(qiáng)大、堅(jiān)固和安全的系統(tǒng)。 在當(dāng)今的移動(dòng)商業(yè)移動(dòng)辦公的環(huán)境下，您的員工、合作伙伴及客戶需要一個(gè)能夠隨時(shí)隨地且快速安全地訪問企業(yè)應(yīng)用和資源的途徑。 廣泛的兼容性 對(duì)于Array SPX系列設(shè)備，單臺(tái)系統(tǒng)即能支持多達(dá)64000個(gè)并發(fā)用戶，作為訪問網(wǎng)關(guān)可以獨(dú)一無二地做到同時(shí)支持臨時(shí)連接和長久連接、企業(yè)內(nèi)部用戶和遠(yuǎn)程辦公用戶、固定接入點(diǎn)和無線接入點(diǎn)等等。 可靈活擴(kuò)展以滿足企業(yè)發(fā)展的需要。 支持可配置的安全虛擬門戶入口，每個(gè)虛擬門戶入口都擁有獨(dú)立的身份標(biāo)識(shí)、配置管理和提供服務(wù)的能力。 Supports secure extranet, intranet, and LAN access for up to 2500 concurrent users Enterpriseclass features, performance and availability Client Server (Java) xxxxDomain Sharing (URL aliasing) 為服務(wù)提供商提供高可用性和可升級(jí)性。 為遠(yuǎn)程/移動(dòng)員工提供安全接入支持，無需客戶端軟件 可擴(kuò)展的平臺(tái)使大中型企業(yè)能夠從單一平臺(tái)提供安全的外聯(lián)網(wǎng)、內(nèi)聯(lián)網(wǎng)和LAN接入 冗余，和/或熱插拔硬盤，電源及風(fēng)扇 SSL VPN 平臺(tái)使服務(wù)提供商能夠提供基于網(wǎng)路的SSL VPN 管理服務(wù) 低總體擁有成本，高投資回報(bào) o 無需安裝客戶端軟件，不存在防火墻/NAT穿越問題，從而降低支持成本 o 通過外部網(wǎng)接入、災(zāi)難恢復(fù)、內(nèi)部局域網(wǎng)安全和移動(dòng)設(shè)備接入等服務(wù)獲得各種收入機(jī)會(huì) o 提高客戶滿意度 o 充分利用現(xiàn)有SP基礎(chǔ)設(shè)施，包括MPLS和IPSec網(wǎng)絡(luò)安全會(huì)議Juniper網(wǎng)絡(luò)公司的安全會(huì)議選項(xiàng)允許企業(yè)安全、即時(shí)地設(shè)置在線會(huì)議和用戶間協(xié)作。IVS特性(在某些平臺(tái)上提供) 完善了應(yīng)用層、網(wǎng)絡(luò)層和接入管理虛擬化功能，以便最終用戶群可獲得自己的SSL VPN部署體驗(yàn)，而管理員只需管理一個(gè)設(shè)備或群集即可。經(jīng)過以上幾個(gè)簡單的步驟，您已經(jīng)對(duì)站點(diǎn)資源應(yīng)用進(jìn)行了完善的保護(hù)，所有對(duì)站點(diǎn)的訪問都必須通過 iGate 進(jìn)行驗(yàn)證，信息的傳輸過程也完全使用 SSL 協(xié)議進(jìn)行加密。iGate 對(duì)網(wǎng)站資源的保護(hù)甚至可以細(xì)化到文件，即針對(duì)每個(gè)組、角色和用戶，可以定義不同的訪問權(quán)限。很多 Web 應(yīng)用程序已經(jīng)內(nèi)置了用戶名 + 口令的認(rèn)證方式，并且針對(duì)不同的用戶分配了不同訪問權(quán)限。經(jīng)過 iGate 保護(hù)后，用戶不需要對(duì) C/S 結(jié)構(gòu)應(yīng)用程序的客戶端做任何更改，即可像在局域網(wǎng)內(nèi)部一樣使用，其過程為： 這些信息通過 SSL 經(jīng)互聯(lián)網(wǎng)進(jìn)行安全傳輸； 在反方向， iGate 執(zhí)行相同的操作步驟； iGate 對(duì)每一個(gè)來自信任客戶的數(shù)據(jù)包進(jìn)行檢查后，將轉(zhuǎn)換 SSL 數(shù)據(jù)包回到原始狀態(tài)。此外， 還支持通過 ACM 軟件將 RADIUS 用戶倒入 iGate 用戶數(shù)據(jù)庫，使已有的 RAIDUS 用戶通過其本身的用戶名 + 口令方式通過 iGate 認(rèn)證，訪問為其分配的相應(yīng)資源。 不可仿制： 用戶不能復(fù)制iKey中的信息。他們分別適用于不同的安全性級(jí)別之上，下面列出了兩系列產(chǎn)品的技術(shù)特性。 64位全球唯一系列號(hào) 內(nèi)置兩級(jí)目錄文件結(jié)構(gòu) 供C語言調(diào)用的庫 。有35個(gè)省部（市）級(jí)重點(diǎn)學(xué)科、27個(gè)省部（市）級(jí)重點(diǎn)實(shí)驗(yàn)室、1個(gè)教育部重點(diǎn)文科研究基地、6個(gè)重慶市重點(diǎn)文科研究基地。加密保護(hù)。并且可以該得到的地址與校內(nèi)資源進(jìn)行通訊。聯(lián)通性要求。1系統(tǒng)可升級(jí)性。冰峰S系列安全設(shè)備可以通過三層交換機(jī)與認(rèn)證服務(wù)器互聯(lián)，并將設(shè)備中原有預(yù)留的認(rèn)證接口與認(rèn)證服務(wù)器對(duì)接，保證了原有第三方系統(tǒng)身份認(rèn)證的正常使用。除以上應(yīng)用效果之外，冰峰S系列安全設(shè)備在針對(duì)教育行業(yè)還有其他特殊體現(xiàn)。多線路智能應(yīng)用，有鑒于西南師大校園網(wǎng)絡(luò)的出口路由走的是電信、網(wǎng)通、教育網(wǎng)三條線路，在未加入冰峰VPN設(shè)備前，原有的數(shù)據(jù)中轉(zhuǎn)方式只能通過設(shè)于北京的公共網(wǎng)關(guān)進(jìn)行數(shù)據(jù)中轉(zhuǎn)，在正常監(jiān)測(cè)下的延時(shí)損耗約在400毫秒以上，而加入冰峰VPN之后，其多線路智能分流與自適應(yīng)智能選路模塊的結(jié)合應(yīng)用，可以有效地保證數(shù)據(jù)中轉(zhuǎn)的通信延時(shí)減少到60毫秒以下，同時(shí)還能夠?qū)?shù)據(jù)傳。動(dòng)態(tài)地址分配，按照技術(shù)實(shí)現(xiàn)上來看，地址池的IP個(gè)數(shù)一般不會(huì)做技術(shù)上的任何限制，實(shí)際情況是根據(jù)設(shè)備性能和客戶的需求來取決的，如S5600產(chǎn)品的最大Web SSL并發(fā)數(shù)為5000個(gè)，客戶的實(shí)際需求若是也達(dá)到這個(gè)量，設(shè)備則會(huì)根據(jù)用戶的接入情況自動(dòng)分配，保證每一個(gè)接入用戶都能動(dòng)態(tài)分配到一個(gè)校內(nèi)IP地址，再籍由這個(gè)地址進(jìn)行校園內(nèi)網(wǎng)資源訪問。在支持加密算法和認(rèn)證算法上，冰峰支持的多種高強(qiáng)度加密算法與多種雙因子認(rèn)證方式安全滿足西南師大的即定所需。系統(tǒng)組網(wǎng)針對(duì)以上提出的反饋需求，冰峰以其穩(wěn)健的市場(chǎng)優(yōu)勢(shì)和豐富的業(yè)內(nèi)經(jīng)驗(yàn)為西南師大提供全面應(yīng)對(duì)的解決方案。應(yīng)用范圍廣。支持專線寬帶接入、小區(qū)寬帶接入、ADSL寬帶接入、CABLE MODEM寬帶接入、ISDN撥號(hào)接入、普通電話撥號(hào)接入、GPRS接入、CDMA接入等多種因特網(wǎng)接入方式。加密速度快，能達(dá)到千兆通信，VPN轉(zhuǎn)發(fā)能達(dá)到200Mbps以上。學(xué)校擁有專任教師2650余人，專職科研人員300余人，全日制本科生及研究生50000余人。 。 中間件(Middleware)：PKCS11（支持128位密碼長度）,CSP iKey內(nèi)置有MD5算法芯片，以特有的挑戰(zhàn)—響應(yīng)式方法來實(shí)現(xiàn)網(wǎng)絡(luò)身份認(rèn)證。彩虹公司提供虛擬智能卡讀卡器的驅(qū)動(dòng)程序。支持帶電插拔，即插即用 12MHz 微處理器 換句話說，iKey沒有密碼普遍存在的共用問題。非常適合個(gè)人使用，可以完美地滿足網(wǎng)絡(luò)應(yīng)用和異地工作的便攜要求。 為此，彩虹公司專門開發(fā)了針對(duì)這些應(yīng)用的 VPX 模塊。目前很多使用 Client/Server 結(jié)構(gòu)的軟件， iGate 也可以為其提供強(qiáng)大的保護(hù)。只需將應(yīng)用程序入口頁面加以更改，取得所傳遞來的信息，使其與軟件用戶相對(duì)應(yīng)，即可只通過一次認(rèn)證完成所有身份識(shí)別。 經(jīng)過 iGate 保護(hù)后，用戶打開應(yīng)用程序界面時(shí)，會(huì)先看到 iGate 的登陸界面，在客戶端插入 iKey 并輸入 PIN 碼后再進(jìn)入應(yīng)用程序界面。此應(yīng)用主要針對(duì)基于 Browser/Server 結(jié)構(gòu)的應(yīng)用程序，應(yīng)用保護(hù)之前的程序客戶端和服務(wù)器之間通過標(biāo)準(zhǔn) HTTP 協(xié)議通信，信息在傳輸?shù)倪^程中容易被截獲、更改，而且僅使用“用戶名 + 密碼”的認(rèn)證方式很容易被盜竊和破譯。另外，結(jié)合 ACM 軟件中特有的用戶分組和角色功能，可以給每個(gè)用戶分配不同的資源，使每個(gè)用戶登錄后的入口界面顯示不同的鏈接。 面向SA6000的基于GBIC的端口使用戶可以靈活選擇SX、LX和基于銅線的接口。它是不依賴操作系統(tǒng)的靈活的跨企業(yè)基礎(chǔ)設(shè)施，可以提供高級(jí)別的SSL VPN安全性，甚至可以提供集成的Microsoft Outlook?邀請(qǐng)功能。 讓終端客戶定義其虛擬系統(tǒng)的細(xì)節(jié) 167。 管理靈活，提供差異化服務(wù) 高級(jí)軟件實(shí)現(xiàn)復(fù)雜功能，通過集中管理器簡化管理工作 基于許可的SSL 進(jìn)行加速，壓縮 即插即用的部署 Juniper 的Secure Access 產(chǎn)品擁有各種機(jī)型和特性，可以滿足各種規(guī)模公司的遠(yuǎn)程接入需求，包括從中小企業(yè)所需的遠(yuǎn)程/移動(dòng)員工的接入訪問，到大型，跨國企業(yè)所需的員工與外聯(lián)網(wǎng)在統(tǒng)一平臺(tái)上的接入訪問。 廣泛的SSL VPN設(shè)備和特性，可提供定制解決方案，以滿足各種規(guī)模公司的遠(yuǎn)程接入要求。xxApplication Layer Filtering (FTP) Clustering xxxx Simplified management via the Array Pilot 228。 Flexible access management, enable any mix of four access methods 豐富詳盡的管理功能，管理界面支持命令行接口、Web或XMLRPC Array Networks SPX5000 – 面向大型跨國企業(yè)和服務(wù)提供商 支持多達(dá)2500位并發(fā)用戶同時(shí)進(jìn)行安全的企業(yè)外聯(lián)網(wǎng)、內(nèi)聯(lián)網(wǎng)和局域