【正文】 端上的JVM網(wǎng)頁. Java Applet：能夠運行在任何遠程終端上的遙控訪問連接，遠程用戶端支持幾乎所有的操作系統(tǒng)， 包括Windows、Mac或者Unix PC。 而使用IPSec VPN, 安全權(quán)限只局限到網(wǎng)絡。在最近Infonetics 的一份調(diào)查報 告中，他們指出： “到2003 年, 59% 的移動用戶會使用VPN, 到2005 年，這個數(shù)字將上升到74%。 以上我們簡要介紹了SSL和VPN，現(xiàn)在我們要了解一下SSL和VPN是怎樣結(jié)合在一起的？大量理論 可以證明SSL的獨特性以及VPN所能提供的安全遠程訪問控制能力。 SSL 通過加密方式保護在互聯(lián)網(wǎng)上傳輸?shù)臄?shù)據(jù)安全性，它可以自動應用在每一個瀏覽器上。SSL 是通過因特網(wǎng)進行加密傳輸保護一種常用方法，許多公司對他們 的內(nèi)部網(wǎng)和外部網(wǎng)執(zhí)行了SSL 設置，通過SSL VPN 進行訪問控制。從管理員的角度來講，使用IPSec VPN 不僅僅意味著要對客 戶端進行安裝和調(diào)試，而且還需要調(diào)整整個網(wǎng)絡的結(jié)構(gòu)。在70 年代，人們對遠程訪問概念 幾乎等同于從遠端的辦公地點訪問應用程序，這需要設置非常昂貴的WAN 網(wǎng)并租用連接線路。是因為他們外出所在酒店或旅館的NAT 或防火墻設置問題嗎？這些設置總是千變?nèi)f化， 公司管理員們真的已經(jīng)厭倦了做這些費力不討好的事。 可升級至 SINFOR UTM 多功能網(wǎng)關(guān)平臺，集成更多的安全功能如：網(wǎng)關(guān)殺毒、 IPS 、上網(wǎng)行為管理、反垃圾郵件和上網(wǎng)行為管理等； 支持獨立的第三方日志服務器，并可升級至 SINFOR SC 版本可實現(xiàn)統(tǒng)一的日志統(tǒng)計和報表功能。 多線路智能選路技術(shù)（深信服專利 專利號：），自動選擇最優(yōu)線路，解決不同運營商網(wǎng)絡之間訪問 VPN 資源時存在的延遲和速度問題； 提供基于角色的管理策略，支持對 URL 、服務或文件等各項資源進行高細粒度的接入控制； 客戶端安全檢測，檢查遠程用戶登錄設備完整性； 產(chǎn)品特點更低的總體擁有成本 　　M5800S VPN網(wǎng)關(guān)內(nèi)置6個1000 BaseT網(wǎng)絡接口（4*WAN, 1*LAN,1*DMZ），各網(wǎng)口均可自定義，并可通過模塊擴充的方式增加網(wǎng)口或者光口。　　作為國內(nèi)領(lǐng)先的VPN及網(wǎng)絡安全領(lǐng)域的領(lǐng)導廠商，深信服科技在VPN及網(wǎng)絡安全領(lǐng)域擁有多項核心技術(shù)，目前已經(jīng)成功申請7項國家發(fā)明專利，并有多項獨創(chuàng)技術(shù)有待申請。當前，間諜軟件、木馬等安全威脅日益嚴重，傳統(tǒng)的基于口令的認證方式容易被竊取，一旦泄漏將造成企業(yè)數(shù)據(jù)的安全隱患。　　Sinfor SSL VPN將SSL加密隧道與基于USB Key的雙因素身份認證相結(jié)合，通過任何標準 Web瀏覽器為用戶提供到公司內(nèi)部網(wǎng)絡或應用程序的安全遠程接入服務。SSL在Web的易用性和安全性方面架起了一座橋梁。而在中國，這種遠程接入辦公的趨勢也同樣越來越明顯?！　榱吮阌谟脩艏饶芎芎玫慕鉀Q網(wǎng)間互連，又能便捷的推廣移動辦公應用深信服科技推出了IPSec/SSL 一體化的VPN安全網(wǎng)關(guān)——SINFOR SSL VPN解決方案。企業(yè)總部數(shù)據(jù)中心采用多條上網(wǎng)線路，實現(xiàn)帶寬疊加，擴大出口帶寬。　　同時，憑著豐富的IP VPN合作運營經(jīng)驗，深信服科技與國內(nèi)運營商開展了廣泛的合作。該系列產(chǎn)品的IPSec VPN功能具有SINFOR IPSec VPN產(chǎn)品的全部功能和技術(shù)特點；SSL VPN功能使用安全套接層——SSL協(xié)議（所有標準的Web瀏覽器中都支持）作為安全接入傳輸機制實現(xiàn)數(shù)據(jù)加密和認證，企業(yè)員工、合作伙伴、移動用戶可以通過任何標準的Web瀏覽器進行遠程訪問，無需安裝客戶端軟件就可安全地接入企業(yè)應用和資源。　　SINFOR M5800S VPN網(wǎng)關(guān)可以和SINFOR 軟件VPN、全系列的IPSec硬件產(chǎn)品和UTM系列產(chǎn)品互連互通。 靈活的授權(quán)策略，用戶可自主分配 IPSec 和 SSL VPN 的客戶端授權(quán)數(shù)； 端到端的分層安全 支持 USB Key 雙因素認證，一個 USB Key 同時支持 IPSec 和 SSL 兩套 VPN 認證系統(tǒng)； 支持 VPN 集群， 支持雙輸入冗余電源 ； 基于Web的單點登陸，減少用戶在使用基于Web或其他應用時，重復輸入賬號或口令等工作； 可管理性 可擴展至 8 個千兆接口，提供光模塊接口； SSL VPN 之RAP“遙訪門”技術(shù)白皮書 遠程訪問辦公室內(nèi)部網(wǎng)絡資源是各個公司的IT部門最頭疼的一件事情，而且這樣的頭疼由來已久了。我們的最終目的就是在簡單易用的前提 下提供高性能的安全遠程數(shù)據(jù)訪問能力。它可以提供足夠 的安全性，但是問題是安裝和維護相當麻煩。使用IPSec VPN 和租用 WAN 線路對于不經(jīng)常更改網(wǎng)絡結(jié)構(gòu)的用戶來說是非常好的選擇。但是，以 這樣的安全策略和屬性， 不可否認，黑客入侵、安全威脅、身份欺詐呈增長趨勢。 VPN 則主要應用于虛擬連接網(wǎng)絡，它可以確保數(shù)據(jù)的機密性并且具有一定的訪問控制功能。人們 普遍認為它將成為安全遠程訪問的新生代。 訪問控制SSL VPN 對訪問控制更加有效，因為實施了用戶集中化管理。 文件傳輸：在計算機之間快速地傳輸文件、文件夾和共享目錄資源，而且非常簡便易用。 App模塊：偵聽外來的連接請求，并把他們映射給注冊的目標機。 徹底的安全性 Helm Systems提供的Remote Access Pass遙訪門系統(tǒng)是一個非常強大、堅固和安全的系統(tǒng)。 在當今的移動商業(yè)移動辦公的環(huán)境下，您的員工、合作伙伴及客戶需要一個能夠隨時隨地且快速安全地訪問企業(yè)應用和資源的途徑。 廣泛的兼容性 對于Array SPX系列設備，單臺系統(tǒng)即能支持多達64000個并發(fā)用戶，作為訪問網(wǎng)關(guān)可以獨一無二地做到同時支持臨時連接和長久連接、企業(yè)內(nèi)部用戶和遠程辦公用戶、固定接入點和無線接入點等等。 可靈活擴展以滿足企業(yè)發(fā)展的需要。 支持可配置的安全虛擬門戶入口，每個虛擬門戶入口都擁有獨立的身份標識、配置管理和提供服務的能力。 Supports secure extranet, intranet, and LAN access for up to 2500 concurrent users Enterpriseclass features, performance and availability Client Server (Java) xxxxDomain Sharing (URL aliasing) 為服務提供商提供高可用性和可升級性。 為遠程/移動員工提供安全接入支持，無需客戶端軟件 可擴展的平臺使大中型企業(yè)能夠從單一平臺提供安全的外聯(lián)網(wǎng)、內(nèi)聯(lián)網(wǎng)和LAN接入 冗余，和/或熱插拔硬盤，電源及風扇 SSL VPN 平臺使服務提供商能夠提供基于網(wǎng)路的SSL VPN 管理服務 低總體擁有成本，高投資回報 o 無需安裝客戶端軟件，不存在防火墻/NAT穿越問題，從而降低支持成本 o 通過外部網(wǎng)接入、災難恢復、內(nèi)部局域網(wǎng)安全和移動設備接入等服務獲得各種收入機會 o 提高客戶滿意度 o 充分利用現(xiàn)有SP基礎設施，包括MPLS和IPSec網(wǎng)絡安全會議Juniper網(wǎng)絡公司的安全會議選項允許企業(yè)安全、即時地設置在線會議和用戶間協(xié)作。IVS特性(在某些平臺上提供) 完善了應用層、網(wǎng)絡層和接入管理虛擬化功能，以便最終用戶群可獲得自己的SSL VPN部署體驗，而管理員只需管理一個設備或群集即可。經(jīng)過以上幾個簡單的步驟，您已經(jīng)對站點資源應用進行了完善的保護，所有對站點的訪問都必須通過 iGate 進行驗證，信息的傳輸過程也完全使用 SSL 協(xié)議進行加密。iGate 對網(wǎng)站資源的保護甚至可以細化到文件，即針對每個組、角色和用戶，可以定義不同的訪問權(quán)限。很多 Web 應用程序已經(jīng)內(nèi)置了用戶名 + 口令的認證方式，并且針對不同的用戶分配了不同訪問權(quán)限。經(jīng)過 iGate 保護后，用戶不需要對 C/S 結(jié)構(gòu)應用程序的客戶端做任何更改，即可像在局域網(wǎng)內(nèi)部一樣使用，其過程為： 這些信息通過 SSL 經(jīng)互聯(lián)網(wǎng)進行安全傳輸； 在反方向， iGate 執(zhí)行相同的操作步驟； iGate 對每一個來自信任客戶的數(shù)據(jù)包進行檢查后，將轉(zhuǎn)換 SSL 數(shù)據(jù)包回到原始狀態(tài)。此外， 還支持通過 ACM 軟件將 RADIUS 用戶倒入 iGate 用戶數(shù)據(jù)庫，使已有的 RAIDUS 用戶通過其本身的用戶名 + 口令方式通過 iGate 認證，訪問為其分配的相應資源。 不可仿制： 用戶不能復制iKey中的信息。他們分別適用于不同的安全性級別之上，下面列出了兩系列產(chǎn)品的技術(shù)特性。 64位全球唯一系列號 內(nèi)置兩級目錄文件結(jié)構(gòu) 供C語言調(diào)用的庫 。有35個省部（市）級重點學科、27個省部（市）級重點實驗室、1個教育部重點文科研究基地、6個重慶市重點文科研究基地。加密保護。并且可以該得到的地址與校內(nèi)資源進行通訊。聯(lián)通性要求。1系統(tǒng)可升級性。冰峰S系列安全設備可以通過三層交換機與認證服務器互聯(lián)，并將設備中原有預留的認證接口與認證服務器對接，保證了原有第三方系統(tǒng)身份認證的正常使用。除以上應用效果之外，冰峰S系列安全設備在針對教育行業(yè)還有其他特殊體現(xiàn)。多線路智能應用，有鑒于西南師大校園網(wǎng)絡的出口路由走的是電信、網(wǎng)通、教育網(wǎng)三條線路，在未加入冰峰VPN設備前，原有的數(shù)據(jù)中轉(zhuǎn)方式只能通過設于北京的公共網(wǎng)關(guān)進行數(shù)據(jù)中轉(zhuǎn)，在正常監(jiān)測下的延時損耗約在400毫秒以上，而加入冰峰VPN之后，其多線路智能分流與自適應智能選路模塊的結(jié)合應用，可以有效地保證數(shù)據(jù)中轉(zhuǎn)的通信延時減少到60毫秒以下，同時還能夠?qū)?shù)據(jù)傳。動態(tài)地址分配，按照技術(shù)實現(xiàn)上來看，地址池的IP個數(shù)一般不會做技術(shù)上的任何限制，實際情況是根據(jù)設備性能和客戶的需求來取決的，如S5600產(chǎn)品的最大Web SSL并發(fā)數(shù)為5000個，客戶的實際需求若是也達到這個量，設備則會根據(jù)用戶的接入情況自動分配，保證每一個接入用戶都能動態(tài)分配到一個校內(nèi)IP地址，再籍由這個地址進行校園內(nèi)網(wǎng)資源訪問。在支持加密算法和認證算法上，冰峰支持的多種高強度加密算法與多種雙因子認證方式安全滿足西南師大的即定所需。系統(tǒng)組網(wǎng)針對以上提出的反饋需求，冰峰以其穩(wěn)健的市場優(yōu)勢和豐富的業(yè)內(nèi)經(jīng)驗為西南師大提供全面應對的解決方案。應用范圍廣。支持專線寬帶接入、小區(qū)寬帶接入、ADSL寬帶接入、CABLE MODEM寬帶接入、ISDN撥號接入、普通電話撥號接入、GPRS接入、CDMA接入等多種因特網(wǎng)接入方式。加密速度快，能達到千兆通信，VPN轉(zhuǎn)發(fā)能達到200Mbps以上。學校擁有專任教師2650余人，專職科研人員300余人，全日制本科生及研究生50000余人。 。 中間件(Middleware)：PKCS11（支持128位密碼長度）,CSP iKey內(nèi)置有MD5算法芯片，以特有的挑戰(zhàn)—響應式方法來實現(xiàn)網(wǎng)絡身份認證。彩虹公司提供虛擬智能卡讀卡器的驅(qū)動程序。支持帶電插拔，即插即用 12MHz 微處理器 換句話說，iKey沒有密碼普遍存在的共用問題。非常適合個人使用，可以完美地滿足網(wǎng)絡應用和異地工作的便攜要求。 為此，彩虹公司專門開發(fā)了針對這些應用的 VPX 模塊。目前很多使用 Client/Server 結(jié)構(gòu)的軟件， iGate 也可以為其提供強大的保護。只需將應用程序入口頁面加以更改，取得所傳遞來的信息，使其與軟件用戶相對應，即可只通過一次認證完成所有身份識別。 經(jīng)過 iGate 保護后，用戶打開應用程序界面時，會先看到 iGate 的登陸界面，在客戶端插入 iKey 并輸入 PIN 碼后再進入應用程序界面。此應用主要針對基于 Browser/Server 結(jié)構(gòu)的應用程序，應用保護之前的程序客戶端和服務器之間通過標準 HTTP 協(xié)議通信，信息在傳輸?shù)倪^程中容易被截獲、更改，而且僅使用“用戶名 + 密碼”的認證方式很容易被盜竊和破譯。另外，結(jié)合 ACM 軟件中特有的用戶分組和角色功能，可以給每個用戶分配不同的資源，使每個用戶登錄后的入口界面顯示不同的鏈接。 面向SA6000的基于GBIC的端口使用戶可以靈活選擇SX、LX和基于銅線的接口。它是不依賴操作系統(tǒng)的靈活的跨企業(yè)基礎設施，可以提供高級別的SSL VPN安全性，甚至可以提供集成的Microsoft Outlook?邀請功能。 讓終端客戶定義其虛擬系統(tǒng)的細節(jié) 167。 管理靈活，提供差異化服務 高級軟件實現(xiàn)復雜功能，通過集中管理器簡化管理工作 基于許可的SSL 進行加速，壓縮 即插即用的部署 Juniper 的Secure Access 產(chǎn)品擁有各種機型和特性，可以滿足各種規(guī)模公司的遠程接入需求，包括從中小企業(yè)所需的遠程/移動員工的接入訪問，到大型，跨國企業(yè)所需的員工與外聯(lián)網(wǎng)在統(tǒng)一平臺上的接入訪問。 廣泛的SSL VPN設備和特性，可提供定制解決方案，以滿足各種規(guī)模公司的遠程接入要求。xxApplication Layer Filtering (FTP) Clustering xxxx Simplified management via the Array Pilot 228。 Flexible access management, enable any mix of four access methods 豐富詳盡的管理功能，管理界面支持命令行接口、Web或XMLRPC Array Networks SPX5000 – 面向大型跨國企業(yè)和服務提供商 支持多達2500位并發(fā)用戶同時進行安全的企業(yè)外聯(lián)網(wǎng)、內(nèi)聯(lián)網(wǎng)和局域