【正文】 盛 先生 1. 針對網(wǎng)站保護(hù)的應(yīng)用： 針對類似的應(yīng)用只需進(jìn)行以下四個步驟的設(shè)置即可完成保護(hù)：d. 使用 ACM 工具添加用戶、為其指定可訪問的應(yīng)用程序服務(wù)器并分配 iKey 。 C/S 結(jié)構(gòu)的軟件在局域網(wǎng)以外使用時，主要面臨的問題是通信過程不安全和無法穿越防火墻的端口限制。VPX 的配置方法也很簡單，只需以下五個步驟，即可完成： Apache,IIS,iPlanet 等多種服務(wù)器軟件 協(xié)議（IMAP, POP3,SMTP） 可安全訪問終端服務(wù)器和Citrix等C/S結(jié)構(gòu)應(yīng)用程序 　升級選項 　iKey的優(yōu)點(diǎn) iKey采用與智能卡相同的，提供訪問控制的文件系統(tǒng)。對iKey程序訪問是通過彩虹技術(shù)公司提供的應(yīng)用程序編程界面（API）完成的。 隨機(jī)數(shù)生成器 他的實(shí)現(xiàn)原理如下圖, 參與運(yùn)算的數(shù)有兩個：一個可以是隨機(jī)數(shù)，另一個是事先預(yù)設(shè)的算法因子（分別存放在服務(wù)器的用戶數(shù)據(jù)庫和iKey硬件內(nèi)部的存儲器）。主持承擔(dān)“973”、“863”、國家自然科學(xué)基金、國家社科基金等各級各類科研項目1400多項。VPN星型互聯(lián)。如上圖所示冰峰S系列安全設(shè)備以其優(yōu)越的兼容性能，在該網(wǎng)絡(luò)組圖中發(fā)揮了其與現(xiàn)有網(wǎng)絡(luò)構(gòu)架無縫融合的特能。若用戶的實(shí)際需求無法達(dá)到產(chǎn)品的最大并發(fā)數(shù)，冗余的IP地址仍會保留在地址池中，等待下一個用戶接入高峰。冰峰S系列產(chǎn)品是以SSL技術(shù)為基礎(chǔ)，其兼容性不在體現(xiàn)在多接入方式上，同時還能兼容多種用戶環(huán)境，如多數(shù)據(jù)庫應(yīng)用，多操作系統(tǒng)，多應(yīng)用平臺等，完全支持教育行業(yè)的定向服務(wù)。各VPN設(shè)備必須符合我國的各項技術(shù)標(biāo)準(zhǔn)和安全標(biāo)準(zhǔn)。要求能給每一個接入VPN的用戶動態(tài)分配一個校內(nèi)IP地址，地址池能在2000個IP以上。學(xué)校現(xiàn)有2個國家級重點(diǎn)學(xué)科、9個博士學(xué)位一級學(xué)科授權(quán)點(diǎn)、66個博士點(diǎn)、9個博士后科研流動站、22個碩士學(xué)位一級學(xué)科授權(quán)點(diǎn)、159個碩士學(xué)位授權(quán)點(diǎn)、5個專業(yè)碩士學(xué)位，97個本科專業(yè)，學(xué)科涵蓋11個學(xué)科門類，共42個一級學(xué)科。 通過瀏覽器訪問iKey的Java插件 軟件控制狀態(tài)指示燈，可方便觀察和計算機(jī)的接通情況 （ WebDav, SMB） RSA, DSS, DH等算法 此處要求對用戶透明，用戶不應(yīng)感到任何變化和遇到復(fù)雜的配置問題；客戶端應(yīng)用程序開始與應(yīng)用程序服務(wù)器進(jìn)行連接； VPX 軟件啟動通訊協(xié)議和數(shù)據(jù)交換并進(jìn)行 SSL 數(shù)據(jù)包轉(zhuǎn)換，與此同時，數(shù)據(jù)包中會增加一些用于與 iGate 進(jìn)行通訊的附加信息。 VPX 功能中添加應(yīng)用程序服務(wù)器的 IP 地址以及與之對應(yīng)的虛擬 IP ；c. 將所有對 Web 應(yīng)用程序服務(wù)器的訪問指向虛擬 IP ；高級特性集高級特性集包括更多先進(jìn)功能，可以滿足有各類用戶和各種用例的更復(fù)雜的部署需求，它包括Central Manager、定制的用戶界面、單一登錄和多主機(jī)名支持等。 滿足服務(wù)提供商的性能，可擴(kuò)展性以及高可用性需求 Juniper 網(wǎng)絡(luò)公司Secure Access 6000 SP 高級軟件實(shí)現(xiàn)復(fù)雜功能，通過集中管理器簡化管理工作 Juniper 網(wǎng)絡(luò)公司 Secure Access 4000大中型企業(yè) HTTP Compression Futureproof solution provides headroom for growing extranet, intranet, and LAN access munities on one platform 單臺設(shè)備支持多達(dá)128個安全虛擬門戶入口，不同的合作伙伴、客戶和用戶組可以被賦予不同的門戶入口訪問權(quán)限。 Array Networks SPX3000 – 面向大中型企業(yè)有了Array在業(yè)界處于領(lǐng)先位置的加密、端點(diǎn)安全和應(yīng)用層過濾技術(shù)，IT管理人員就可以根據(jù)用戶的權(quán)限級別、使用的設(shè)備或訪問環(huán)境緊密地控制資源的上傳、下載和用戶對數(shù)據(jù)的訪問。這樣就非常有效地解決了常見的網(wǎng) 絡(luò)瓶頸問題，而使系統(tǒng)能夠得到最佳性能。遠(yuǎn)程用戶端會自動向App模塊發(fā)出一個基于SSL協(xié)議的加密請求。” SSL VPN 的價值包括許多方面，最主要的是提高訪問控制能力，安全易用以及高額的投資回報 率。通常SSL 加速裝置 為熱插拔裝置。 如今, 公司開始把眼光放在他們是否選擇了合適的安全遠(yuǎn)程訪問系統(tǒng)上?！?公司企業(yè)需要易于使用的安全遠(yuǎn)程訪問連接，看起來IPSec VPN 實(shí)在是太麻煩了！他們不能輕而 一舉地給客戶或是合作伙伴配置讓他們安全訪問內(nèi)部數(shù)據(jù)。 支持本地和遠(yuǎn)程升級 Sinfor OS 和 Sinfor SSL VPN 模塊，獲得新特性； 雙機(jī)熱備，自動同步配置信息，一旦出現(xiàn)故障，設(shè)備將自動切換，保證 VPN 正常運(yùn)行； 單臺設(shè)備同時提供 IPSec 和 SSL VPN 功能，并集成企業(yè)級防火墻，性價比高； 為了便于用戶既能很好地解決網(wǎng)間互連問題，又能便捷地實(shí)現(xiàn)移動辦公應(yīng)用，深信服科技推出的SSL VPN系列產(chǎn)品集成了兩種主流的VPN技術(shù)：IPSec協(xié)議和SSL 協(xié)議。該技術(shù)結(jié)合了深信服科技的專利技術(shù)之一：多線路復(fù)用技術(shù)。據(jù)統(tǒng)計2003年全美就有54%的雇員平時在家時通過遠(yuǎn)程接入的方式來辦公，這個比例在未來的兩年內(nèi)將會上升到80%。對經(jīng)常外出的移動辦公人員，可以在任何場所、通過任何終端，無需在客戶終端安裝任何軟件(如果需要使用DKEY做雙因素認(rèn)證，則需要在線安裝DKEY驅(qū)動)，就可以安全的訪問公司內(nèi)部資源。憑借優(yōu)秀的產(chǎn)品和眾多的成功案例，深信服科技的VPN產(chǎn)品受到業(yè)界人士的廣泛好評，產(chǎn)品屢獲殊榮。 即插即用，采用直觀的 Web 管理界面，提供人性化的配置向?qū)?，可在三十分鐘?nèi)部署完畢； 支持組用戶并發(fā)限制、公用賬號并發(fā)限制和用戶流量限制； 高可靠性 對于改變防火墻和內(nèi)部結(jié)構(gòu)設(shè)置，為了與外部人員區(qū)分開，公司網(wǎng)絡(luò)管理員要花費(fèi)大量時間和精力 給公司內(nèi)部員工進(jìn)行VPN 客戶端配置工作。在數(shù)據(jù)包進(jìn)行傳輸時NAT 不能完全工作 正常，有時候會出現(xiàn)連接斷開的現(xiàn)象，改變防火墻設(shè)置可以解決這一問題但是必須要做大量的管理 工作。這里， 需要提供一個數(shù)字證書給Web 服務(wù)器，這個數(shù)字證書需要付費(fèi)購買，相對而言，給應(yīng)用程序設(shè)立 SSL 服務(wù)是比較容易的。 增加的部分大多來自SSL VPN, 因?yàn)樗梢员苊饪蛻舳税惭b和管理所帶來的麻煩。 Remote Access Pass (遙訪門系統(tǒng)) 的整體結(jié)構(gòu)由以下五部分組成： 企業(yè)內(nèi)網(wǎng)主機(jī)：處于內(nèi)網(wǎng)中的目標(biāo)機(jī)控制權(quán)屬于用戶自己，由已被授權(quán)的用戶注冊目標(biāo)計算機(jī)。所有的遙訪門 系統(tǒng)都通過了突破測試，它們時刻監(jiān)察著任何可疑的行為并做出詳細(xì)的系統(tǒng)記錄。再也無需苦苦等待頁面的加載，也不再有任何用戶的困擾和抱怨。 Extensive management capabilities over CLI, Web, or XMLRPC interfaces Product Description:The Array SPX3000 is a powerful SSL VPN solution with abundant capacity today and builtin scalability to handle future needs, easily scaling from 100 to 2500 concurrent users. It39。Host Checking / Cache Cleaning xxxx 獨(dú)特的安全功能，為從最終用戶設(shè)備到內(nèi)部服務(wù)器的各種產(chǎn)品提供端到端的保護(hù)。 為員工、業(yè)務(wù)合作伙伴和客戶提供安全的LAN、內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)接入支持 SSL VPN 平臺全面的實(shí)現(xiàn)能力使服務(wù)提供商能夠?yàn)槿魏未笮〉钠髽I(yè)提供基于網(wǎng)絡(luò)得SSL VPN 服務(wù) 客戶所需要的一流特性 o 各種增值接入方式，客戶可以自由選擇 o 端到端的分層安全性Rainbow NetSwift iGate SSL VPN 應(yīng)用方案iGate SSL VPN的應(yīng)用包括三種:，如使用微軟SharePoint Server搭建的企業(yè)內(nèi)部網(wǎng)，如PeopleSoft 8或基于Web的Onyx CRM等等，如Outlook, Citrix等。 2. 針對 Web 應(yīng)用程序的保護(hù): Client/Server 結(jié)構(gòu)應(yīng)用程序的保護(hù): 彩虹公司開發(fā)的 VPX 技術(shù)通過 SSL 確保 C/S 結(jié)構(gòu)應(yīng)用程序的安全性，它讓原來只有基于 Web 應(yīng)用程序才可以應(yīng)用的簡單易用遠(yuǎn)程訪問方式也同樣可以應(yīng)用在例如 Microsoft Outlook, Terminal Services, Telnet 和 Citrix 這樣的 C/S 應(yīng)用程序上。 安全性： 用戶逐漸意識并且擔(dān)心病毒和其它惡意軟件能夠訪問保存在硬盤上的記錄、控件、密碼和其它個人信息。 圖形化的讀寫編輯iKey硬件的工具，易于使用 進(jìn)而推出客戶端的算法因子是約定的數(shù)客戶是合法的用戶。要求在管理上能有多種方式。如：語音、圖像和數(shù)據(jù)庫、游戲等應(yīng)用，也可通過共享等方式訪問其它計算機(jī)資源。在可控制管理上。例如移動用戶通過電信（網(wǎng)通）線路進(jìn)入VPN設(shè)備上的相應(yīng)端口，再通過VPN中轉(zhuǎn)訪問教育網(wǎng)的其他資源，甚至是在小于60毫秒下的“南電北通”之間的互聯(lián)訪問。這等于是將原有接入交換機(jī)的三條線路移到VPN設(shè)備上，實(shí)際上并沒有改變網(wǎng)絡(luò)的構(gòu)架，但其功能上的實(shí)現(xiàn)卻不可同日而語。能根據(jù)客戶端的訪問請求，自動選擇使用客戶本地連接還是使用VPN連接。技術(shù)實(shí)現(xiàn)要求為了保證校內(nèi)資源的安全和訪問者個人信息的安全，訪問的快捷，VPN設(shè)備必需滿足如下要求：身份驗(yàn)證。由此保證運(yùn)算結(jié)果在傳輸中不怕被截獲。iKey2000只有一級PIN,并且PIN錯誤次數(shù)超過設(shè)定值則iKey所存數(shù)據(jù)銷毀 內(nèi)置的掉電保護(hù)隨機(jī)訪問存儲器保存RAINBOW提供的出廠設(shè)置，以及用戶提供的與應(yīng)用程序有關(guān)的數(shù)據(jù)。 可靠性： 用戶將個人信息存儲在iKey上，可以保證即使發(fā)生系統(tǒng)故障仍然是安全的。SSL加速SSL加速功能(在某些平臺上提供)可消除CPU上的密集型加密/解密程序，從而增強(qiáng)性能。結(jié)合Juniper 網(wǎng)絡(luò)公司與服務(wù)提供商合作的豐富經(jīng)驗(yàn)與行業(yè)領(lǐng)先的Instant Virtual Extranet（IVE）平臺，Secure Access 6000 SP平臺為SP提供復(fù)雜的端到端虛擬化框架，這種框架針對高度可用、可擴(kuò)展的基于網(wǎng)絡(luò)的SSL VPN管理服務(wù)進(jìn)行優(yōu)化。 高性能平臺，適用于最大型、最復(fù)雜的安全外聯(lián)網(wǎng)、內(nèi)聯(lián)網(wǎng)和LAN接入部署 增強(qiáng)的接入方式使企業(yè)可以根據(jù)需要，安心的提供適當(dāng)?shù)脑L問權(quán)限。xAdvanced Virtual Portals (Secure Web UI) for Array OS XMLRPC Console Port Male DB9 Serial (RS232) Port Dimensions Standard 19” Rack Mountable 17W x 15D x (in.) Weight 14lbs. Environmental Operating Temperature: 0 to 40 C Humidity: 0% to 90%, noncondensing Power: 100240VAC, 84 A, 6347Hz, autoranging Regulatory Compliance Emissions: FCC, ICES, VCCI, MIC, BSMI, AS/NZS 3548, EN 55022, EN 55024 Class A, EN 60950, UL 1950, CAN/CSA 950, NOM Safety CSA, CE, UL Purchase Options \ Click To Enlarge 靈活的訪問控制管理，支持四種訪問模式的任意混合使用。 集豐富的功能于一體 基于Internet來向移動 工作者擴(kuò)展企業(yè)的網(wǎng)絡(luò)應(yīng)用時，安全是最關(guān)鍵的要素。使用寬帶的用戶能夠逼真地得到 “身臨其境”式的體驗(yàn)，即使通過撥號連接，用戶對于它那令人贊嘆的優(yōu)異性能也會感到滿意。任何安裝瀏覽器的機(jī)器都可以使用SSL VPN, 這是因?yàn)镾SL 內(nèi)嵌在 瀏覽器中，它不需要象傳統(tǒng)IPSec VPN一樣必須為每一臺客戶機(jī)安裝客戶端軟件。從屬性上 講，撥號可以保證相對安全性，因?yàn)樘囟ǖ碾娫捑€可以確認(rèn)用戶的身份。隨著90 年代的來臨, 在家用PC 盛行的同時，移動電腦開始 顯現(xiàn)，在家辦公也開始興起。 內(nèi)置高速壓縮算法，增加帶寬利用率，提高訪問速度； 可用性 支持用戶名密碼認(rèn)證，支持Local DB ，LDAP/AD ，Radius，Secur ID等第三方認(rèn)證 ； M5800S VPN網(wǎng)關(guān)提供了4個WAN口的設(shè)計，實(shí)現(xiàn)了多達(dá)4條Internet出口線路的帶寬疊加和線路備份，并且可以根據(jù)線路匹配質(zhì)量動態(tài)選擇最優(yōu)通信線路，解決了不同運(yùn)營商之間VPN訪問存在的延遲大、帶寬小的問題。目前，Sinfor VPN系列產(chǎn)品已成功進(jìn)入金融、政府、能源、保險、民航、連鎖、通信運(yùn)營商、石油化工、制造業(yè)、醫(yī)療衛(wèi)生等眾多行業(yè)和事業(yè)單位。因?yàn)?，這兩種技術(shù)目前應(yīng)用在不同的領(lǐng)域?！　〉玈SL VPN并不能取代IPSec VPN。 深信服科技，專業(yè)的VPN及網(wǎng)絡(luò)安全解決方案提供商：　　深信服科技長期致力于VPN及網(wǎng)絡(luò)安全產(chǎn)品的研發(fā)及實(shí)施，志成為全球領(lǐng)先的互聯(lián)網(wǎng)安全及應(yīng)用提供商?！　τ诖?