科技公司保險業(yè)解決方案(編輯修改稿)
2025-06-09 02:42 本頁面
【文章內容簡介】 UUKey 自動登錄功能，方便用戶即插即用，而且所有的應用以圖標方式雙擊訪問，無 須任何培訓。13. 維護簡單由于不需要安裝客戶端，通過瀏覽器實現訪問， 維護量低， 設備也支持通過 SSL 加密實現遠程管理。 、附錄（FAQ）1 iSTAR?的目標客戶 是誰？中大型制造企業(yè)、銀行、政券公司、保 險、 電信等運營商、政府（電子政務）、IT 服務公司、連鎖及物流企業(yè)等。2 通過 iSTAR?用什么？12 / 24提供企業(yè)的遠程安全訪問解決方案，包括： C/S 應用程序 訪問：支持 C/S 應用程序、WEB 應用程序、常用的終端連接（IBM5250/3270、Tel 等）遠程桌面控制（MS Terminal 、PCAnywhere、RAdmin等）、郵件（Outlook、 Outlook Express、Eudora 等）和其它應用程序，如Notes、ERP、NetMeeting、SQL Server、CVS 等。 文件服務器訪問：支持文件瀏覽、FTP、SMB、NFS 服務器等。 子網訪問 UURemote 可以讓遠程用戶在需要的時候接入虛擬子網，如同在本地局域網里一樣。 UUSoft 可以讓遠程服務器直接接入虛擬子網，可以為遠程維護服務器或 IT 服務運營商提供不間斷的遠程接入模式。 Sitetosite 訪問 ：Sitetosite 安全通道連接方式提供了私有專線以外的另一種選擇，安全通道兩端的資源和應用程序透明共享。3 企業(yè)哪些人員會通過 iSTAR?遠程訪問公司資 源？出差或在公司外部的人員，對信息提供或獲得的時效性要求比較高，同時需要有安全的訪問保障，如：公司高級管理層、 銷售部、特定 項目小 組、IT 部門維護人員與合作伙伴。4 iSTAR?能保證客戶 任何時間、任何地點的 遠程安全訪問嗎？通過 IE 瀏覽器，在任何時間、任何地點（如：公司內部、分公司、賓館、家庭、機場HOTSPOT WLAN 與合作伙伴公司等），只要可以 連接 INTERNET，無需復雜的參數設置，就可以非常方便安全的訪問所需資源。5 iSTAR?安全性體現 在哪幾個方面？ 采用銀行金融廣泛使用的 SSL 協議，同 時可選 AES256CBC、DESEDE3CBC、DESCBC 加密算法，可選支持 MD5 和 SHA1 哈希算法。 三種網絡模式（單模式、透明模式及路由模式）提供真正端到端的安全。而 IPSec 13 / 24VPN 提供網關 到網關的安全 , 傳統式 SSL VPN 只提供端到網關的安全。 支持企業(yè)部署比用戶名/密碼更高的安全策略，如目前流行的雙因子認證：RSA SECURID174。、ONETIME PASSWORD 與客戶端證書等，同時可以和大多數企業(yè)的認證環(huán)境（如：Windows AD、Windows NT DOMAIN、LDAP Server 或本地數據庫認證）無縫集成；并根據企業(yè)的安全策略，制定規(guī)則分配給相應的角色，對不同的角色授予不同的權限；通過上述安全策略，iSTAR? 發(fā)布單元可以發(fā)布應用程序、文件夾或子網給一個或多個用戶、一個或多個組、特殊角色或持有定制客戶端證書的用戶。 更安全的防火墻策略，一般 SSL VPN 是部署在防火墻之后，需要開啟向內的TCP443 端口，開啟端口會相 應導致潛在的安全 隱患，而 iSTAR?通過交換單元在訪問端和被訪問端都無需開啟向內的端口，安全性更高。6 iSTAR?的綜合成本 優(yōu)勢中包含那幾個方面？ 配置和維護：IPSEC VPN 和 SSL VPN 比較選項 SSL VPN IPSec VPN全程安全性 A. 端到端的安全B. 從客戶到資源端全程加密A. 網絡邊緣到客戶端B. 僅對從客戶到VPN網關之間通道加密 可訪問性 選用于任何時間、任何地點訪問 限制適用于已經定義好受控用戶的訪問費用 低（無需任何附加客戶端軟件） 高（需要管理客戶端軟件）安裝 A. 即插即用安裝B. 無需附加的客戶端軟、硬件安裝 A. 通常需要長時間的配置B. 需要客戶端軟件或者硬件 用戶的易使用性 A. 非常友好，使用熟悉的瀏覽器B. 無需終端用戶的培訓A. 對沒有相應技術的用戶比較困難B. 需要培訓支持的應用 A. 基于WEB的應用B. 文件共享 部分C/S應用所有基于IP協議的服務用戶 客戶、合作伙伴用戶、遠程用戶、供應商等更適用于企業(yè)內部使用可伸縮性 容易配置和擴展 在服務器端容易實現自由伸縮，在客戶端比較困難14 / 24 iSTAR?獨有的交換單元，解決了企 業(yè)沒有靜態(tài)公網 IP 地址、又要使用 SSL VPN的問題，尤其在亞洲地區(qū) IP 資源緊張的現狀下，可以為企業(yè)節(jié)省申請靜態(tài)公網 IP地址的高昂費用。 共享數字證書：SSL VPN 對于需要一張數字證書來認證被訪問端的可信性， 數字證書有:權威機構簽發(fā)如： VeriSign 一年大 約 US$800，SSL VPN 廠商簽發(fā)。 iSTAR? Private Access 連接方式，可以使多個交換單元共享一張數字證書，大大降低 SSL VPN 的使用成本。 7 iSTAR?倡導的 SSL VPN 網絡安全新理念。在冷兵器時代，構筑城墻是很好的防護手段，但自從有了航空器后，城 墻式的二維地面防護效用就變得很低，防火 墻在公司的網關位置承擔看門的職能。但由于目前WLAN、GPRS/CDMA 移動終端的廣泛應用，無線 上網使公司的數據不僅僅通過物理線路，而且也可以通過無線進行傳輸，防火墻對這部分基本沒有防護方法，而 iSTAR?基于應用的訪問控制方式, 不僅建立了從公司局域網外的安全 訪問控制, 而且, 將同樣的安全機制延伸到內網, 從而了有效解決了企業(yè)內網到服務器端的 訪問保護問題. 低高安裝成本不需要需要客戶端安全軟件（防病毒和個人防火墻）不需要需要VPN客
公司管理相關推薦
鄂ICP備17016276號-1