oa系統(tǒng)應(yīng)用安全接入解決方案-資料下載頁
2025-05-03 18:47本頁面
【正文】 用系統(tǒng)時，需要輸入不同的 “用戶名+ 口令”，資源預(yù)定系統(tǒng)一個口令、Outlook 一個口令、銷售系統(tǒng)又一個口令，很麻煩。因為需要在不同的Web服務(wù)器上進(jìn)行不同的授權(quán)管理，管理員也倍感疲憊。ArrayNetworks SP支持單點登陸，可以讓用戶訪問不同的網(wǎng)站只需要一次登錄，一次認(rèn)證，可以有效降低管理負(fù)擔(dān)和方便使用。 Session 級保護(hù)在會話停止一段時間以后自動停止會話，如果需要繼續(xù)訪問則要從新登陸，通過對Session的保護(hù)來起到數(shù)據(jù)被竊聽后偽裝訪問的攻擊。5. SSL VPN安全接入對于企業(yè)的益處 通過Array的SSL VPN實現(xiàn)ERP系統(tǒng)的安全接入，可以“幫助企業(yè)提高生產(chǎn)力，改善用戶使用體驗”。Array安全接入解決方案具有以下優(yōu)點： 提高信息安全性 防止信息泄漏 由于客戶端與SSL VPN網(wǎng)關(guān)之間實現(xiàn)高強(qiáng)度的加密信息傳輸，因此雖然信息傳輸是通過公網(wǎng)進(jìn)行的，但是其安全性是可以得到保證的。第三方即使可以得到傳輸數(shù)據(jù)，但是卻無法得到隱藏到其中的明文信息。因此敏感的信息如業(yè)務(wù)帳號等被保護(hù)起來，杜絕了有效信息的泄露。 杜絕非法訪問 SSL VPN的訪問要經(jīng)過認(rèn)證和授權(quán)，充分保證用戶身份的合法性。SSL VPN只允許那些擁有相應(yīng)權(quán)限的用戶進(jìn)行網(wǎng)絡(luò)連接。如果請求連接的用戶沒有合法身份，則SSL VPN將拒絕其連接請求，從而限制了非法用戶對內(nèi)網(wǎng)的訪問。 保護(hù)信息的完整性 SSL VPN使用數(shù)字證書進(jìn)行機(jī)密性與完整性參數(shù)的協(xié)商，它不僅能夠?qū)λ鶄鬏數(shù)臄?shù)據(jù)進(jìn)行機(jī)密性的保護(hù)，同時也對其提供完整性保護(hù)。當(dāng)在傳輸過程中的數(shù)據(jù)被篡改之后，SSL VPN是可以檢測到的，如果檢測到數(shù)據(jù)被篡改，他們就會放棄所接收到的數(shù)據(jù)。 防止用戶假冒 ArryNetworks提供多種認(rèn)證和授權(quán)方式，包括本地 本地用戶數(shù)據(jù)庫，并且可以和其他更加強(qiáng)大的認(rèn)證系統(tǒng)結(jié)合起來，如ad，radius，RSA SecurID，SecureComputing等 保證系統(tǒng)的可用性 SSL VPN使用內(nèi)網(wǎng)、外網(wǎng)相互隔離，只開放所需服務(wù)的方式來實現(xiàn)，這樣客戶端只能通過授權(quán)使用所開放的服務(wù)，除該服務(wù)之外的其它服務(wù)都無從訪問，從而減少了很多對內(nèi)網(wǎng)系統(tǒng)進(jìn)行攻擊的途徑，達(dá)到了對內(nèi)部網(wǎng)絡(luò)的最大保護(hù)。 靈活的用戶管理和訪問控制 ArrayNetworks 提供多種多樣的認(rèn)證機(jī)制和授權(quán)訪問機(jī)制，存在本地用戶數(shù)據(jù)庫，可以配置在SSL VPN網(wǎng)關(guān)設(shè)備上。由于企業(yè)應(yīng)用系統(tǒng)一般都已購買了AAA服務(wù)器，如Radius、LDAP等，ArrayNetworks SP業(yè)可以和他們完美的結(jié)合起來，保護(hù)用戶的投資。 ArrayNetworks SSL VPN組網(wǎng)方案是面向應(yīng)用的VPN方案，可以做到基于應(yīng)用的精細(xì)控制，基于用戶和組賦予不同的應(yīng)用訪問權(quán)限，并對相關(guān)訪問操作進(jìn)行審計。這是一般基于網(wǎng)絡(luò)的VPN所辦不到的。 方便實施，簡單使用 ArrayNetworks SSL VPN方案是無客戶端的VPN方案，客戶端只需要具備標(biāo)準(zhǔn)的瀏覽器即可，甚至PDA終端都可以使用。對于使用者來講，由于對瀏覽器操作要比專用的軟件操作簡單的多，也熟悉的多，所以客戶端使用非常簡單，使用于各種各樣的人群，甚至是對IT系統(tǒng)不甚了解的人也一樣操作。 同時，ArrayNetworks SSL VPN方案 實施起來非常簡單，只需要在企業(yè)的數(shù)據(jù)中心部署SSL VPN網(wǎng)關(guān)即可，無需在各地市支行或大客戶那里部署硬件或軟件設(shè)備。SP 支持單臂和雙臂結(jié)構(gòu)，可以充分適應(yīng)企業(yè)數(shù)據(jù)中心的網(wǎng)絡(luò)結(jié)構(gòu)。 降低管理和維護(hù)成本 ArrayNetworks SSL VPN方案是無客戶端的方案，由于客戶端采用標(biāo)準(zhǔn)瀏覽器，SSL VPN的網(wǎng)關(guān)只需要在企業(yè)的數(shù)據(jù)中心部署，他的維護(hù)操作都是在SP上面進(jìn)行的，包括用戶的授權(quán)，訪問應(yīng)用的各種配置等操作。它的管理工作屬于集中管理和集中維護(hù)模式，可以極大的降低管理和維護(hù)成本。 對于SSL VPN方案部署初期，尤其是當(dāng)開始用戶數(shù)量比較少時還不是很明顯，但當(dāng)隨著VPN使用時間的延長，尤其是隨著用戶數(shù)量的增大，SSL VPN的部署以及維護(hù)成本將會相對于IPSEC等VPN方案有極大的降低。 高度的擴(kuò)展性和靈活性 ArrayNetworks SSL VPN產(chǎn)品從中小企業(yè)到大型企業(yè)，以至于到電信運營，有完整的產(chǎn)品線。而且SP的銷售模式是按照并發(fā)用戶數(shù)的License來賣的，可以根據(jù)用戶的需求來購買，當(dāng)用戶數(shù)增加時，只需購買相應(yīng)的license即可，充分保護(hù)用戶的投資。同時，SP的功能模塊也是這個銷售模式，用戶可以不夠買不需要的功能模塊，當(dāng)業(yè)務(wù)應(yīng)用有需求時在購買，只需要相應(yīng)license即可。 ArrayNetworks SSL VPN支持Cluster結(jié)構(gòu)，當(dāng)設(shè)備容量不夠時，可以橫向擴(kuò)展，并結(jié)合SP的 GLM(global license manager)功能，使liese在cluster結(jié)構(gòu)的SSL VPN網(wǎng)關(guān)設(shè)備間漂移，充分保障現(xiàn)有用戶數(shù)license情況下系統(tǒng)的可用性。
公司管理相關(guān)推薦
鄂ICP備17016276號-1