【正文】 總體擁有成本更低 更低的 TCO 更多的 IT 控制更大的安全性，由于 賽藍 CYLAN 消除了 IPSec VPN 客戶對您在遠端難以配置、難以管理和難以支持的需求， 因而它能夠降低成本和提高控制。 多種用戶認證方法的支持： 賽藍 CYLAN 支持廣泛范圍的認證系統(tǒng)，包括用戶名 /密碼、數(shù)字認證、 LDAP、 RADIUS、 RSA SecurID 標記和其它通用的兩 系數(shù)認證系統(tǒng)。 旅行者能夠利用機場網(wǎng)吧和路途中的其它訪問點。因為系統(tǒng)使用 HTTPS 和 SSL 對傳送的數(shù)據(jù)進行加密，在這過程會話不可能被劫取。 任何設備 訪問企、事業(yè)授權訪問的資源：用戶可使用公司電腦、家用個人 PC、客戶計算機、 PDA 等所有企、事業(yè)能管理和不能管理的計算機訪問企、事業(yè)資源。 用戶界面客戶化管理器 管理員可以客戶化用戶界面，使得用戶訪問的界面匹配公司的 Logo、顏色等。實施 賽藍 CYLAN SSL VPN 安全接入則 產(chǎn)品保 15 修期為從銷售之日起計算 一年有限保修， 二 年 內(nèi) 費用全免， 以后每 年 每臺 收取 維護 費用 。例如，若從公共網(wǎng)吧改進安全性，我們提供一個 “ 話路終止 ” 功能部件。 Cylan ssl vpn 提供與你的企、事業(yè)目錄和安全基礎結構的無縫整合，從而能夠使你利用杠桿原理平衡你現(xiàn)有的 IT 投資。 企、事業(yè)級性能和高效性 各種硬件平臺能夠使企、事業(yè)選擇最適合其需求的產(chǎn)品。用戶只需要登錄到一個中央 Web 鑒別網(wǎng)頁，就可訪問獲得授權的應用程序和 資源。此外， IPSec具備隧道設置功能，用于封裝非 IP 協(xié)議。 CYLAN SSL VPN 技術特點 SSL VPN 無需在客戶端安裝客戶端軟件、實施和維護靈活簡單、不受地址重疊影響、控制策略更加細化、總體擁有成本較低，而且由于 SSL VPN 不是打開一個網(wǎng)絡層通道，而只是提供了應用層請求的網(wǎng)絡接口，所以提高了與 VPN 相關的整個系統(tǒng)的安全性。在原有網(wǎng)絡互聯(lián)比較復雜的情況下，項目能否實施的關鍵因素。 7) 跨平臺特性 系統(tǒng)的設計充分考慮到整個網(wǎng)絡集成環(huán)境的復雜性，使應用系統(tǒng)具有可分布性、跨平臺運行特性，全面實現(xiàn)在不同平臺 穩(wěn)定運行，完成各類信息的互相交換。關于數(shù)據(jù)的安全性問題，其實在互聯(lián)網(wǎng)早期，人們就已經(jīng)注意到了。 然而卻是由于 Inter 的迅猛發(fā)展為 VPN 提供了技術基礎，全球化的企、事業(yè)為VPN 提供了市場，使得 VPN 開始遍布全世界。 在經(jīng)濟全球化的今天，越來越多的公司、企、事業(yè) 、教育機構 開始在各地建立分支機構，開展業(yè)務，移動辦公人員也隨之劇增。 虛擬專用網(wǎng)是企、事業(yè)網(wǎng)在因特網(wǎng)等公共網(wǎng)絡上的延伸，通過一個私有的通道在公共網(wǎng)絡上創(chuàng)建一個安全的私有連接 。企、事業(yè)也可以自己組建管理 VPN。網(wǎng)絡系統(tǒng)及系統(tǒng)軟件平臺選擇開放性、互連性強的主流系統(tǒng)。 CYLAN 能抵御病毒的攻擊 ,用戶不用擔心硬件 VPN 會被病毒破壞。SSL VPN 利用兩種接入方式，一、 Web Browser 基于瀏覽器的接入 (可以訪問 Web 應用程序和文件共享 )；二、桌面共享 一個即時下載的 Java 小應用程序 (可訪問客戶 /服務器應用程序 )。 Cylan SSL100 是一款低價 位、高性價比的中、小企、事業(yè)級安全接入網(wǎng)關， SSL100 設備支持 50 個并發(fā)用戶數(shù)。在沒有與 IPSEC 相關的配置費用、使用成本和安全風險的情況下，或者在沒有自定義外部網(wǎng)的成本和開發(fā)時間的情況下，用戶能夠獲得他們所需要的訪問。此外，網(wǎng)絡管理程序（管理員）能夠將訪問只限制到來自一個指定范圍的 IP 地址的用戶，所以，例如公司的合伙人能夠被限制到只訪問來自其辦公室的資源。 用戶能夠輕松地旅行 利用 Cylan ssl vpn 技術，用戶能夠將他們的掌上電腦留在家里。這就意味著只有經(jīng)過授權的用戶才被獲準接入，而遠程用戶絕不會直接連接到你的網(wǎng)絡。 聯(lián)系方法 : 為客戶提供 7*24 小時客服中心熱線電話服務 技術支持熱線 : (755)83233414 83233373 第二節(jié) 發(fā)展保證 定期發(fā)布最新技術資料，使用戶能及時根據(jù)業(yè)務發(fā)展需要，應用最新技術于系統(tǒng)。 1. 政府機關案例一：廣西賀州行署 用戶需求：各行署辦公樓工作人員在辦公樓內(nèi)和在家里通過光纖到樓的小區(qū)寬帶接入inter和出差人員在外地撥號接入 inter,能通過 VPN設備安全可靠的進入公司內(nèi)部辦公系統(tǒng)，實現(xiàn)隨時隨地都可訪問行署內(nèi)部辦公網(wǎng)絡進行辦公，甚至可以實現(xiàn)隨時隨地審批文件、各種函件和收發(fā)內(nèi)部 EMAIL 和通知。管理員可以用此定義哪些用戶能訪問資源、能訪問哪些資源、什么時候能訪問、哪些源地址可以訪問及數(shù)據(jù)加密的長度等。 為了滿足該目標，系 統(tǒng)使用 SSL 在本地文件系統(tǒng)上存儲加密的信息。 SSL 有效地阻止了人為的服務器欺騙和數(shù)據(jù)完整性的攻擊，因為：所有通訊采用密鑰加密系統(tǒng)通過證書進行認證 賽藍 CYLAN SSL VPN 也可選來支持客戶端證書，它可以通過基于 的證書對用戶進行鑒別。你的成本也會降低。 安全性 你的遠程用戶正在從家里的 PC 機使用寬帶，正在使用公共網(wǎng)吧和正在試圖通過無線裝置訪問企、事業(yè)資源。你的雇員不再愿意接受遠程 IPSec Client VPN 接入解決方案，因為該方案將他們限制到一臺電腦或只允許他們在公司批準的和配置的一臺電腦上以遠程方式工作。還有，我們的代理主機 能隱藏內(nèi)部的域名系統(tǒng) (DNS)， 給您的網(wǎng)絡提供額外的保護。此外， SSL VPN 可以成功地穿越防火墻，能處理網(wǎng)絡地址轉換（ NAT）問題，而對基于 IPSec 的 VPN 來說，這是一個難題。我們的自動化的基于因特網(wǎng)的用戶管理系統(tǒng)將減輕登記、規(guī)定和管理用戶的負擔。 2. 賽藍 CYLAN SSL VPN 方案的優(yōu)點 對終端用戶容易、對 IT 容易。 2) 數(shù)據(jù)的完整性和機密性 賽藍 CYLAN SSL VPN 使用世界范圍的 Inter 安全標準協(xié)議： Secure Sockets Layer (SSL)。 1. 賽藍 CYLAN SSL VPN 系統(tǒng)特性 為了從根本上簡化安全遠程訪問， 賽藍 CYLAN SSL VPN 系統(tǒng)按以下目標進行架構和設計： 24 系統(tǒng)對訪問多元化的支持，用戶可以是任何人 (公司員工、客戶、合作伙伴 )、從任何 地方、利用任何設備、利用任何的 Inter 接入方式訪問企、事業(yè)授權的資源。 系統(tǒng)調(diào)整和參數(shù)重新設置 用戶管理體系變動或更新設備，設備不滿足用戶的要求，服務中心將對系統(tǒng)進行調(diào)整或重新設置參數(shù)，以適應用戶新的管理模式和新設備要求。 工作日期 : 按中國政府勞動法規(guī)定正常工作時間為星期一到星期五。 Cylan ssl vpn 能夠提供幫助 這就是我們所提供的： 加密的 SSL 協(xié)議 SSL 是最普遍用于保護通過因特網(wǎng)的訊息、交易、和電子商務的協(xié)議。因為終端用戶可方便地從任何一處獲得訪問 甚至從防火墻背后、利用寬帶、或者通過無線網(wǎng)絡 在不改變配置的情況下，所以你也將擁有更多的生產(chǎn)性的終端用戶。 集成的授權和審核 利用 Cylan 訪問 620 系列，安全管理程序（管理員）能使資源級的訪問規(guī)則與指定小組的用戶發(fā)生聯(lián)系，所以特權能夠被適當?shù)厥谟杳總€特定的小組 。 CYLAN 可以幫助您解決這些問題，CYLAN 提供 IPSec、 SSL 兩種解決方案，他們可以結合使用，輕輕松松為企、事業(yè)搭建最經(jīng)濟、管理更方便的虛擬專用網(wǎng)，滿足企、事業(yè)對當前和 未來的解決方案。 CYLAN SSL VPN 系列 根據(jù)企、事業(yè)接入服務規(guī)模大小， CYLAN SSL 家族細分為三類： Cylan SSL50 是一款超低價位、高性價比的中、小企、事業(yè)級安全接入網(wǎng)關，適合部署在中小型企、事業(yè)數(shù)據(jù)總部，提供遠程客戶端安全接入服務。 鄭州總局設備 的選用 總局最好能以 10M 的寬帶上網(wǎng)，連接近 20 個下屬結算中心 ， 考慮到數(shù)據(jù)的安全、快速 ,還有以后的易擴展性，這里在 SSL 的選型中，建議使用可支持 50 個并發(fā)的 SSL 100 型號。 2) 具有的穩(wěn)定性 CYLAN 產(chǎn)品是專用硬件產(chǎn)品 ,硬件工藝成熟 ,而且硬件在出廠前都經(jīng)過嚴格的負載測試 ,能保證用戶在復雜的網(wǎng)絡環(huán)境全天候的使用而不死機 。 2) 實用性 系統(tǒng)設計充分考慮各類使用人員的素質、工作習慣、專業(yè)結構、部門業(yè)務需求等諸多因素對系統(tǒng)產(chǎn)生的綜合影響，貫徹系統(tǒng)為人服務、為工作提供高效處理業(yè)務的手段，保障系統(tǒng)滿足業(yè)務需求的主導思想，注重突出各項系統(tǒng)功能的實用性，根據(jù)使用人員的身分，構建不同的形式，人機界面友好，可操作性強。 完全控制主動權 3 VPN 使用戶可以利用 ISP 的設施和服務，同時又完全掌握著自己網(wǎng)絡的 控制權。 CYLAN VPN 解決方案，能有效滿足單位系統(tǒng)寬帶網(wǎng)建設的各項要求，通過這樣一個客戶私有的網(wǎng)絡滿足現(xiàn)有的業(yè)務數(shù)據(jù)、 OA 系統(tǒng)的需求，能有效保障含有 企、事業(yè) 機密信息的 內(nèi)網(wǎng) 的絕對安全。以信息化帶動工業(yè)化，發(fā)揮后發(fā)優(yōu)勢，實現(xiàn)社會生產(chǎn)力的跨越式發(fā)展。其中尤為突出的是互聯(lián)網(wǎng)的安全問題，并且 已經(jīng)在相當?shù)某潭壬舷拗屏嘶ヂ?lián)網(wǎng)規(guī)模的進一步發(fā)展。在遠程辦公室增加 VPN 能力也很簡單，只需通過作適當?shù)脑O備配置就可。在以下的章節(jié)中將描述其中的重要方法。 9) 可管理 SSL VPN 系統(tǒng)為達到便于管理的目的，所有網(wǎng)絡設備使用基于標準的管理協(xié)議，能夠進行 5 遠程監(jiān)視、控制和管理，支持客戶機 /服務器和 WEB 體系結構，符合計算機技術發(fā)展的方向。現(xiàn)在要實現(xiàn) 使教師在家里可以訪問學院的資源進行備課和查詢資料 以實現(xiàn) 資源 的實時性。保證通信進程安全的一個關鍵步驟是對通信雙方進行認證， SSL 握手子協(xié)議負責這一進程處理：客戶端向服務器提交有效證書，服務器采用公共密鑰算法對證書信息進行檢驗，以確認終端用戶的合法性。由于客戶端的連接無需任何特殊設置，基于 SSL 的解決方案更加易于實施， 9 能夠節(jié)約運營成本， SSL 的許多優(yōu)勢都源于其出色的易用性。它協(xié)調(diào) TCP端口的所有通信量，并消除外部用戶與內(nèi)部企、事業(yè)資源之間的一切直接的、網(wǎng)絡層通訊。 LAN 的高效多單元 Clusters amp。我們的自動化的基于因特網(wǎng)的用戶管理系統(tǒng)將減輕登記、規(guī)定和管理用戶的負擔。 第 三 章 項目實施計劃 長安縣 （信息中心）網(wǎng)管人員把 縣局 的網(wǎng)絡拓撲圖畫給 CYLAN 的實施工程師，需標清上網(wǎng)的方式，網(wǎng)絡 IP 的規(guī)劃 、路由器 IP 等。 保修流程： 1) 客戶如果發(fā)現(xiàn)銷售的產(chǎn)品出現(xiàn)硬件故障。 資源管理器 管理員定義用戶可以訪問的企、事業(yè)資源。 證書管理器 簡單的 Web 服務器證書和客戶端證書管理， 賽藍 CYLAN SSL VPN 系列的遠程安全接入產(chǎn)品提供非常詳細的審計和日志功能，方便管理員審計。 賽藍 CYLANSSL VPN 對多種應用的支持 賽藍 CYLAN SSL VPN 系統(tǒng)可以支持廣泛的企、事業(yè)應用，包括： 25 基于 Web 的各項應用，包括瀏覽企、事業(yè)內(nèi)網(wǎng)、訪問基于 web 的 outlook 和 iNotes； 基于 Microsoft Exchange 和 Lotus Notes 郵件系統(tǒng)、以及其他基于 IMAP POP3 和SMTP 的標準的郵件應用； 對于文件服務器的文件及 目錄共享控制提供支持，方便用戶上傳、下傳文件； T