廣優(yōu)資訊科技有限公司保險業(yè)解決方案(編輯修改稿)
2025-06-09 00:16 本頁面
【文章內(nèi)容簡介】 UUKey 自動登錄功能，方便用戶即插即用，而且所有的應(yīng)用以圖標(biāo)方式雙擊訪問，無 須任何培訓(xùn)。13. 維護(hù)簡單由于不需要安裝客戶端，通過瀏覽器實(shí)現(xiàn)訪問， 維護(hù)量低， 設(shè)備也支持通過 SSL 加密實(shí)現(xiàn)遠(yuǎn)程管理。 、附錄（FAQ）1 iSTAR?的目標(biāo)客戶 是誰？中大型制造企業(yè)、銀行、政券公司、保 險、 電信等運(yùn)營商、政府（電子政務(wù)）、IT 服務(wù)公司、連鎖及物流企業(yè)等。2 通過 iSTAR?用什么？12 / 24提供企業(yè)的遠(yuǎn)程安全訪問解決方案，包括： C/S 應(yīng)用程序 訪問：支持 C/S 應(yīng)用程序、WEB 應(yīng)用程序、常用的終端連接（IBM5250/3270、Tel 等）遠(yuǎn)程桌面控制（MS Terminal 、PCAnywhere、RAdmin等）、郵件（Outlook、 Outlook Express、Eudora 等）和其它應(yīng)用程序，如Notes、ERP、NetMeeting、SQL Server、CVS 等。 文件服務(wù)器訪問：支持文件瀏覽、FTP、SMB、NFS 服務(wù)器等。 子網(wǎng)訪問 UURemote 可以讓遠(yuǎn)程用戶在需要的時候接入虛擬子網(wǎng)，如同在本地局域網(wǎng)里一樣。 UUSoft 可以讓遠(yuǎn)程服務(wù)器直接接入虛擬子網(wǎng)，可以為遠(yuǎn)程維護(hù)服務(wù)器或 IT 服務(wù)運(yùn)營商提供不間斷的遠(yuǎn)程接入模式。 Sitetosite 訪問 ：Sitetosite 安全通道連接方式提供了私有專線以外的另一種選擇，安全通道兩端的資源和應(yīng)用程序透明共享。3 企業(yè)哪些人員會通過 iSTAR?遠(yuǎn)程訪問公司資 源？出差或在公司外部的人員，對信息提供或獲得的時效性要求比較高，同時需要有安全的訪問保障，如：公司高級管理層、 銷售部、特定 項目小 組、IT 部門維護(hù)人員與合作伙伴。4 iSTAR?能保證客戶 任何時間、任何地點(diǎn)的 遠(yuǎn)程安全訪問嗎？通過 IE 瀏覽器，在任何時間、任何地點(diǎn)（如：公司內(nèi)部、分公司、賓館、家庭、機(jī)場HOTSPOT WLAN 與合作伙伴公司等），只要可以 連接 INTERNET，無需復(fù)雜的參數(shù)設(shè)置，就可以非常方便安全的訪問所需資源。5 iSTAR?安全性體現(xiàn) 在哪幾個方面？ 采用銀行金融廣泛使用的 SSL 協(xié)議，同 時可選 AES256CBC、DESEDE3CBC、DESCBC 加密算法，可選支持 MD5 和 SHA1 哈希算法。 三種網(wǎng)絡(luò)模式（單模式、透明模式及路由模式）提供真正端到端的安全。而 IPSec 13 / 24VPN 提供網(wǎng)關(guān) 到網(wǎng)關(guān)的安全 , 傳統(tǒng)式 SSL VPN 只提供端到網(wǎng)關(guān)的安全。 支持企業(yè)部署比用戶名/密碼更高的安全策略，如目前流行的雙因子認(rèn)證：RSA SECURID174。、ONETIME PASSWORD 與客戶端證書等，同時可以和大多數(shù)企業(yè)的認(rèn)證環(huán)境（如：Windows AD、Windows NT DOMAIN、LDAP Server 或本地數(shù)據(jù)庫認(rèn)證）無縫集成；并根據(jù)企業(yè)的安全策略，制定規(guī)則分配給相應(yīng)的角色，對不同的角色授予不同的權(quán)限；通過上述安全策略，iSTAR? 發(fā)布單元可以發(fā)布應(yīng)用程序、文件夾或子網(wǎng)給一個或多個用戶、一個或多個組、特殊角色或持有定制客戶端證書的用戶。 更安全的防火墻策略，一般 SSL VPN 是部署在防火墻之后，需要開啟向內(nèi)的TCP443 端口，開啟端口會相 應(yīng)導(dǎo)致潛在的安全 隱患，而 iSTAR?通過交換單元在訪問端和被訪問端都無需開啟向內(nèi)的端口，安全性更高。6 iSTAR?的綜合成本 優(yōu)勢中包含那幾個方面？ 配置和維護(hù)：IPSEC VPN 和 SSL VPN 比較選項 SSL VPN IPSec VPN全程安全性 A. 端到端的安全B. 從客戶到資源端全程加密A. 網(wǎng)絡(luò)邊緣到客戶端B. 僅對從客戶到VPN網(wǎng)關(guān)之間通道加密 可訪問性 選用于任何時間、任何地點(diǎn)訪問 限制適用于已經(jīng)定義好受控用戶的訪問費(fèi)用 低（無需任何附加客戶端軟件） 高（需要管理客戶端軟件）安裝 A. 即插即用安裝B. 無需附加的客戶端軟、硬件安裝 A. 通常需要長時間的配置B. 需要客戶端軟件或者硬件 用戶的易使用性 A. 非常友好，使用熟悉的瀏覽器B. 無需終端用戶的培訓(xùn)A. 對沒有相應(yīng)技術(shù)的用戶比較困難B. 需要培訓(xùn)支持的應(yīng)用 A. 基于WEB的應(yīng)用B. 文件共享 部分C/S應(yīng)用所有基于IP協(xié)議的服務(wù)用戶 客戶、合作伙伴用戶、遠(yuǎn)程用戶、供應(yīng)商等更適用于企業(yè)內(nèi)部使用可伸縮性 容易配置和擴(kuò)展 在服務(wù)器端容易實(shí)現(xiàn)自由伸縮，在客戶端比較困難14 / 24 iSTAR?獨(dú)有的交換單元，解決了企 業(yè)沒有靜態(tài)公網(wǎng) IP 地址、又要使用 SSL VPN的問題，尤其在亞洲地區(qū) IP 資源緊張的現(xiàn)狀下，可以為企業(yè)節(jié)省申請靜態(tài)公網(wǎng) IP地址的高昂費(fèi)用。 共享數(shù)字證書：SSL VPN 對于需要一張數(shù)字證書來認(rèn)證被訪問端的可信性， 數(shù)字證書有:權(quán)威機(jī)構(gòu)簽發(fā)如： VeriSign 一年大 約 US$800，SSL VPN 廠商簽發(fā)。 iSTAR? Private Access 連接方式，可以使多個交換單元共享一張數(shù)字證書，大大降低 SSL VPN 的使用成本。 7 iSTAR?倡導(dǎo)的 SSL VPN 網(wǎng)絡(luò)安全新理念。在冷兵器時代，構(gòu)筑城墻是很好的防護(hù)手段，但自從有了航空器后，城 墻式的二維地面防護(hù)效用就變得很低，防火 墻在公司的網(wǎng)關(guān)位置承擔(dān)看門的職能。但由于目前WLAN、GPRS/CDMA 移動終端的廣泛應(yīng)用，無線 上網(wǎng)使公司的數(shù)據(jù)不僅僅通過物理線路，而且也可以通過無線進(jìn)行傳輸，防火墻對這部分基本沒有防護(hù)方法，而 iSTAR?基于應(yīng)用的訪問控制方式, 不僅建立了從公司局域網(wǎng)外的安全 訪問控制, 而且, 將同樣的安全機(jī)制延伸到內(nèi)網(wǎng), 從而了有效解決了企業(yè)內(nèi)網(wǎng)到服務(wù)器端的 訪問保護(hù)問題. 低高安裝成本不需要需要客戶端安全軟件（防病毒和個人防火墻）不需要需要VPN客
公司管理相關(guān)推薦
鄂ICP備17016276號-1