junipersslvpn遠(yuǎn)程安全接入解決方案(編輯修改稿)
2025-07-03 16:05 本頁面
【文章內(nèi)容簡介】 etScreen IVE 系統(tǒng)與當(dāng)前市場上流行的個(gè)人防火墻、防病毒軟件做最緊密的結(jié)合，如 Sygate Enforcement API、Sygate Security Agent、Zone Labs: ZoneAlarm Pro and Zone Labs Integrity、McAfee Desktop Firewall、InfoExpress CyberGatekeeper Agent 等，用戶只需要用鼠標(biāo)選擇一些選項(xiàng)便可完成。而且用戶還可以自行定義強(qiáng)制檢查其它的運(yùn)行程序或 windows 注冊表項(xiàng)目。NetScreen SA 系列的遠(yuǎn)程接入產(chǎn)品獲得的獎(jiǎng)項(xiàng)包括《PC 雜志》的 2022 年最佳網(wǎng)絡(luò)獎(jiǎng)，《網(wǎng)絡(luò)世界》SSL VPN 網(wǎng)關(guān)評(píng)測中獲得評(píng)分最高的世界級(jí)產(chǎn)品獎(jiǎng)，和《網(wǎng)絡(luò)計(jì)算》雜志的編輯選擇獎(jiǎng)。IVE 系統(tǒng)的設(shè)計(jì)和開發(fā)被安全保障公司和顧問 TruSecure 所審查和驗(yàn)證，TruSecure 是世界級(jí) Inter 互聯(lián)安全保障解決方案的領(lǐng)先者，為 NetScreen IVE 硬件系統(tǒng)發(fā)布了一個(gè)安全保障聲明。Dan Farmer，令人尊重的安全顧問和 SATAN（Secuirty Administrator Tool for Analyzing Networks）的作者，以及 Cryptography Research，SSL 的設(shè)計(jì)者之一，也對(duì) NetScreen IVE 系統(tǒng)進(jìn)行了審查和驗(yàn)證。 系統(tǒng)特性為了從根本上簡化安全遠(yuǎn)程訪問，NetScreen 的 IVE 系統(tǒng)按以下目標(biāo)進(jìn)行架構(gòu)和設(shè)計(jì)： ? 運(yùn)行平臺(tái)必須抵御針對(duì)安全、設(shè)備與系統(tǒng)軟件集成方面的攻擊。為了滿足該目標(biāo)，系統(tǒng)被固化，核心層對(duì)流量進(jìn)行數(shù)據(jù)包級(jí)過濾。? 運(yùn)行平臺(tái)必須抵御針對(duì)機(jī)密性和所有通過 IVE 系統(tǒng)的數(shù)據(jù)集成方面的攻擊。為了Juniper SSL VPN 遠(yuǎn)程安全接入技術(shù)方案第 6 頁 共 13 頁滿足該目標(biāo)，系統(tǒng)使用 SSL 在本地文件系統(tǒng)上存儲(chǔ)加密的信息。? 系統(tǒng)必須能夠通過簡單的基于 Web 的管理控制臺(tái)在幾小時(shí)內(nèi)進(jìn)行實(shí)施。為了滿足該目標(biāo)，IVE 系統(tǒng)進(jìn)行大量的預(yù)先配制工作，管理員只需要進(jìn)行少量的系統(tǒng)和網(wǎng)絡(luò)配置就可以完成 IVE 系統(tǒng)的實(shí)施。? 系統(tǒng)必須提供給客戶與直接訪問公司內(nèi)部網(wǎng)相同的訪問能力。為了滿足該目標(biāo)，系統(tǒng)使用 NetScreen 代理引擎來透明地向遠(yuǎn)程用戶發(fā)送資源。? 系統(tǒng)必須具有可靠性和可擴(kuò)展性，能夠擴(kuò)展到多個(gè)硬件系統(tǒng)。為了滿足該目標(biāo)，系統(tǒng)支持集群系統(tǒng)，集群中的多個(gè)系統(tǒng)提供故障恢復(fù)能力、性能擴(kuò)展能力，并且支持主－備或雙主動(dòng)模式。NetScreen 的 IVE 系統(tǒng)可以支持廣泛的企業(yè)應(yīng)用，包括： 基于 Web 的各項(xiàng)應(yīng)用，包括瀏覽企業(yè)內(nèi)網(wǎng)、訪問基于 web 的 outlook 和iNotes； 基于 Microsoft Exchange 和 Lotus Notes 郵件系統(tǒng)、以及其他基于IMAPPOP3 和 SMTP 的標(biāo)準(zhǔn)的郵件應(yīng)用； 對(duì)于文件服務(wù)器的文件及目錄共享控制提供支持，方便用戶上傳、下傳文件； Tel/SSH； 對(duì)大多數(shù) cient/server 應(yīng)用提供支持； 網(wǎng)絡(luò)全連接方式（即 PC 的全部流量都可以通過 SSL VPN 到達(dá)企業(yè)內(nèi)網(wǎng)） ； 個(gè)人防火墻/防病毒軟件等強(qiáng)制性檢查； 對(duì)于來自非安全設(shè)備或臨時(shí)訪問設(shè)備（如網(wǎng)吧）的訪問，強(qiáng)制 cache 清除。NetScreen IVE 系統(tǒng)支持的接入安全控制的細(xì)化包括： 動(dòng)態(tài)認(rèn)證策略：可以通過多種要素對(duì)用戶身份進(jìn)行認(rèn)證，包括提供身份前檢查和提供身份后檢查，其中提供身份前檢查的內(nèi)容可包括：源地址、網(wǎng)絡(luò)接口（內(nèi)/外） 、證書、節(jié)點(diǎn)安全（包括主機(jī)檢查和緩存清除） 、瀏覽器的 user agent、登錄的 URL、SSL 版本和加密級(jí)別；提供身份后檢查的內(nèi)容可包括：身份確定、證書特性、密碼長度、同時(shí)登錄用戶數(shù)、目錄服務(wù)密碼； 角色定義和策略匹配：管理員可以定義用戶屬于一個(gè)或多個(gè)角色，對(duì)不同角色提供不同的訪問權(quán)限。對(duì)屬于多個(gè)角色的用戶可以一次性地給該用戶多個(gè)角色的總和，也可以讓用戶選擇采用某個(gè)角色進(jìn)行應(yīng)用訪問；Juniper SSL VPN 遠(yuǎn)程安全接入技術(shù)方案第 7 頁 共 13 頁 資源訪問策略：對(duì)于不同的應(yīng)用資源，管理員可以提供不同的訪問策略，作為第三層的訪問控制手段；NetScreen IVE 系統(tǒng)支持?jǐn)?shù)字證書的使用，支持多種認(rèn)證服務(wù)器（包括RADIUS、LDAP、Windows NT Domain、Active Directory、UNIX NIS、dual factor 認(rèn)證，包括 ActivCard ActivPack?、RSA SecurID174。和 Secure Computing SafeWord? PremierAccess?以及 客戶端數(shù)字證書） ，也可在設(shè)備上建立本地用戶數(shù)據(jù)庫，更支持LDAP/Active Directory 的用戶
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1