【正文】 y socket layer）協(xié)議，該協(xié)議是介于HTTP 層及 TCP 層的安全協(xié)議。 ? 通過(guò) SSL VPN 是接入企業(yè)內(nèi)部的應(yīng)用，而不是企業(yè)的整個(gè)網(wǎng)絡(luò)。 ? 由于采用 SSL 安全協(xié)議在網(wǎng)絡(luò)中傳輸，所以在防火墻上只需要打開(kāi)有限的安全端口即可，不需要將所有對(duì)應(yīng)應(yīng)用的端口開(kāi)放給公網(wǎng)用戶，這樣大大降低了整個(gè)網(wǎng)絡(luò)被公網(wǎng)來(lái)的攻擊的可能性。 ? 數(shù)據(jù)加密的安全性有加密算法來(lái)保證，這個(gè)各家公司的算法可能都不一樣，有標(biāo)準(zhǔn)的算法比如 DES，3DES，RSA 等等也有自己的加密算法。黑客想要竊聽(tīng)網(wǎng)絡(luò)中的數(shù)據(jù)，就要能夠解開(kāi)這些加密算法后的數(shù)據(jù)包。 ? Session 保護(hù)功能：現(xiàn)在所有的 SSL VPN 基本上都能夠做到這個(gè)功能，就是在會(huì)話停止一段時(shí)間以后自動(dòng)停止會(huì)話，如果需要繼續(xù)訪問(wèn)則要從新登陸，通過(guò)對(duì) Session 的保護(hù)來(lái)起到數(shù)據(jù)被竊聽(tīng)后偽裝訪問(wèn)的攻擊。5）客戶端接入安全保障客戶端實(shí)用 SSL 加密協(xié)議與集中式平臺(tái)通信，確保用戶數(shù)據(jù)安全可靠地在網(wǎng)絡(luò)上進(jìn)行傳輸。SSL 加密技術(shù)介紹：為了保護(hù)敏感數(shù)據(jù)在傳送過(guò)程中的安全，全球許多知名企業(yè)采用 SSL（Security Socket Layer）加密機(jī)制。 SSL 是 Netscape 公司所提出的安全保密協(xié)議，在瀏覽器（如Inter Explorer、Netscape Navigator）和 Web 服務(wù)器（如 Netscape 的 Netscape Enterprise Server、ColdFusion Server 等等）之間構(gòu)造安全通道來(lái)進(jìn)行數(shù)據(jù)傳輸，SSL 運(yùn)行在 TCP/IP 層之上、應(yīng)用層之下，為應(yīng)用程序提供加密數(shù)據(jù)通道，它采用了RCMD5 以及 RSA 等加密算法，使用 40 位的密鑰，適用于商業(yè)信息的加密。同時(shí)，Netscape 公司相應(yīng)開(kāi)發(fā)了 HTTPS 協(xié)議并內(nèi)置于其瀏覽器中，HTTPS 實(shí)際上就是 HTTP over SSL，它使用默認(rèn)端口 443，而不是像 HTTP 那樣使用端口 80 來(lái)和 TCP/IP 進(jìn)行通信。HTTPS 協(xié)議使用 SSL 在發(fā)送方把原始數(shù)據(jù)進(jìn)行加密，然后在接受方進(jìn)行解密，加26 / 35密和解密需要發(fā)送方和接受方通過(guò)交換共知的密鑰來(lái)實(shí)現(xiàn)，因此，所傳送的數(shù)據(jù)不容易被網(wǎng)絡(luò)黑客截獲和解密。 應(yīng)用層面的安全保障1）系統(tǒng)安全a．信息安全移動(dòng)辦公平臺(tái)不存儲(chǔ)用戶任何信息， 移動(dòng)辦公平臺(tái)將透?jìng)饔脩舻男畔?shù)據(jù)，比如用戶名、密碼、交互信息等等。 b．安全記錄NMAP 平臺(tái)對(duì)用戶的操作進(jìn)行詳細(xì)的記錄和報(bào)警，保證用戶和管理員和用戶可以查看以往的操作日志；同時(shí)也可以對(duì)日志分析，查看系統(tǒng)是否曾遭到攻擊。2）應(yīng)用安全a．炸彈短信當(dāng)用戶丟失手機(jī)或手機(jī)使用權(quán)發(fā)生更變的時(shí)候，可利用 NMAP 平臺(tái)發(fā)出炸彈短信，利用炸彈短信，可以清空用戶手機(jī)中移動(dòng)信息化系統(tǒng)相關(guān)的所有資料。(可選，需要增加短信設(shè)備)b．停用鎖止當(dāng)用戶因?yàn)槭謾C(jī)丟失或其他原因需要暫停業(yè)務(wù)時(shí)，系統(tǒng)會(huì)鎖定用戶所有的數(shù)據(jù)，并阻止用戶登錄，保證用戶的機(jī)密信息不會(huì)泄漏。c．多重綁定NMAP 平臺(tái)可以提供高安全的用戶名、手機(jī) SIM 編碼（IMSI）和手機(jī)終端序列號(hào)（ESN ）的多重綁定，只有當(dāng)多重校驗(yàn)全部匹配時(shí)，才能允許用戶登錄，可以有效地實(shí)行用戶的鑒權(quán)登錄，保證用戶登錄時(shí)身份的不可偽造性。 企業(yè)側(cè)需要的接入設(shè)備建議企業(yè)側(cè)至少需要一個(gè)企業(yè)級(jí)的接入防火墻或路由器用于互聯(lián)網(wǎng)或 CN2 VPN 專線的接入，若已經(jīng)有接入防火墻或路由器，則至少需要有一個(gè)空余的以太網(wǎng)口或光口。若企業(yè)側(cè)沒(méi)有接入防火墻或路由器，則需要購(gòu)買一個(gè)防火墻或路由器，建議型號(hào)如27 / 35下：考慮到安全性，對(duì)于采用互聯(lián)網(wǎng)接入的建議使用防火墻接入。防火墻（需要支持 VPDN 接入）設(shè)備參考：用戶規(guī)模 設(shè)備廠商 設(shè)備型號(hào)100 用戶以下 網(wǎng)御神州 SecGate3600 F3RC4(CY)100500 用戶 網(wǎng)御神州 SecGate3600 F6RC06500 用戶以上 網(wǎng)御神州 SecGate3600 F6RC3609路由器（需要支持 VPDN 接入）設(shè)備參考：用戶規(guī)模 設(shè)備廠商 設(shè)備型號(hào)100 用戶以下 H3C MSR 900100500 用戶 H3C MSR 2021500 用戶以上 H3C MSR 3040對(duì)于使用 SSL VPN 接入的企業(yè)用戶，還需要增加一個(gè) SSL VPN 網(wǎng)關(guān)設(shè)備，建議型號(hào)如下：SSL VPN 接入設(shè)備參考：用戶規(guī)模 設(shè)備廠商 設(shè)備型號(hào)100 用戶以下 網(wǎng)御神州 SecSSL 3600M2（并發(fā)用戶數(shù) 50)100500 用戶 網(wǎng)御神州 SecSSL 3600M2（并發(fā)用戶數(shù) 200)500 用戶以上 網(wǎng)御神州 SecSSL 3600M2（并發(fā)用戶數(shù) 300)28 / 359 產(chǎn)品主要優(yōu)勢(shì)移動(dòng)辦公具有以下優(yōu)勢(shì)：? 電信運(yùn)營(yíng)商優(yōu)勢(shì)：電信 3G 和網(wǎng)絡(luò)保障中國(guó)電信把互聯(lián)網(wǎng)業(yè)務(wù)和移動(dòng)通信業(yè)務(wù)整合在一起，形成一個(gè)全新移動(dòng)互聯(lián)網(wǎng)的業(yè)務(wù)體系，最大程度地提升用戶網(wǎng)絡(luò)體驗(yàn)，除了穩(wěn)定可靠的有線寬帶“c+w”的網(wǎng)絡(luò)覆蓋模式，天翼 3g 與 wlan 形成了高效互補(bǔ)，使用中國(guó)電信的用戶能確保網(wǎng)絡(luò)的通暢及安全電信靈活資費(fèi)政策中國(guó)電信已進(jìn)入全業(yè)務(wù)發(fā)展時(shí)代，為了更好的滿足用戶不同需求，結(jié)合 3G 移動(dòng)業(yè)務(wù)特點(diǎn)，已推出許多適合不同業(yè)務(wù)發(fā)展的資費(fèi)優(yōu)惠套餐，不同業(yè)務(wù)套餐可供靈活選擇，而移動(dòng)辦公作為電信全省的重點(diǎn)業(yè)務(wù)之一，電信投入的成本也有保障，業(yè)務(wù)質(zhì)量得到保障。電信優(yōu)質(zhì)服務(wù)保障中國(guó)電信服務(wù)理念以用戶至上 用心服務(wù)，為了更好的貼近用戶、提供本地化的技術(shù)服務(wù)，配合轉(zhuǎn)型決策，將集成服務(wù)納入到中國(guó)電信集團(tuán)已經(jīng)成功實(shí)施了五年多的大客戶一站式服務(wù)體系中。? 產(chǎn)品技術(shù)優(yōu)勢(shì)：適配高效先進(jìn)的中間件技術(shù)，通過(guò)小段代碼適配，無(wú)需對(duì)現(xiàn)有應(yīng)用系統(tǒng)進(jìn)行改造，開(kāi)發(fā)速度快，縮短實(shí)施周期，降低風(fēng)險(xiǎn)。安全可靠數(shù)據(jù)傳輸采用全程加密技術(shù)，并采用手機(jī)機(jī)身碼/UIM 卡碼/用戶賬戶三碼綁定認(rèn)證，防止非法登錄。多終端覆蓋支持各種主流手機(jī)平臺(tái)，包括Android、WindowMobile 、 WindowsCE、iPhone、BREW；手機(jī)客戶端界面風(fēng)格統(tǒng)一，操作簡(jiǎn)單。多類型文檔預(yù)覽下載29 / 35多種文檔類型，都可以在手機(jī)終端操作，無(wú)需安裝任何關(guān)聯(lián)軟件。支持文件包含GIF、JPG、BMP、TIFF、PNG、DOC(X)、PDF 、 XLS(X)、PPT(X)、WPS、EML 、 ZIP、RAR、GZI、GZ 等。? 產(chǎn)品服務(wù)優(yōu)勢(shì)：專業(yè)售前服務(wù)團(tuán)隊(duì)擁有“三?！笔矍胺?wù)團(tuán)隊(duì)：擁有專屬的客戶銷售團(tuán)隊(duì)快速響應(yīng)滿足客戶需求，并能提供優(yōu)惠的商務(wù)包及優(yōu)惠政策；擁有豐富的行業(yè)橫向復(fù)制、綜向深入的經(jīng)驗(yàn)和工程經(jīng)驗(yàn)的行業(yè)解決方案專家，針對(duì)移動(dòng)特殊需求，提供商業(yè)咨詢等服務(wù)；擁有本地化售前支持，專職負(fù)責(zé)某個(gè)行業(yè)產(chǎn)品技術(shù)支撐，深入行業(yè)進(jìn)行技術(shù)規(guī)劃定位，進(jìn)行行業(yè)縱深支持。優(yōu)質(zhì)售后服務(wù)承諾提供產(chǎn)品專有熱線電話，7*24 小時(shí)不間斷服務(wù)，強(qiáng)有力的售后流程體系，快速響應(yīng)客戶提出的投訴故障，并提供有效的售后的技術(shù)支持及應(yīng)急處理能力；? 產(chǎn)品使用優(yōu)勢(shì)：界面友好易操作手機(jī)客戶端下載安裝方便，軟件提供自動(dòng)更新，功能設(shè)計(jì)和人機(jī)交互界面上貼近用戶日常使用習(xí)慣，達(dá)到簡(jiǎn)單易用、提高工作效率的目的。30 / 3510 產(chǎn)品成功案例 本省成功案例政府機(jī)構(gòu)杭州市上城區(qū)政府、杭州市余杭區(qū)政府、古蕩街道、寧波市江北區(qū)政府、寧波市余姚市政府、寧波市發(fā)改委、嘉興市越秀區(qū)政府、舟山市政府、舟山市定海區(qū)政府、舟山市嵊泗縣政府、紹興市嵊州市政府、臺(tái)州市玉環(huán)縣政府、臺(tái)州市臨海市政府、臺(tái)州市路橋區(qū)政府、溫州市甌海區(qū)政府、寧波市江北區(qū)教育局、寧波市江北區(qū)衛(wèi)生局、嘉興市港航局、嘉興市技術(shù)監(jiān)督局、浙江省衛(wèi)生監(jiān)督局、衢州市衛(wèi)生監(jiān)督所、麗水市藥監(jiān)局、麗水市環(huán)保監(jiān)測(cè)中心、衢州市公安局網(wǎng)監(jiān)大隊(duì)等等企事業(yè)單位華東勘測(cè)研究院、金華電力公司、永康電力公司、杭州燃?xì)夤?、寧波吳建明醫(yī)院等等其他行業(yè)杭州市華三通信公司、東方通信公司、遠(yuǎn)洲集團(tuán)、因特藥業(yè)、臺(tái)州聯(lián)通汽車租賃公司、金華蘭溪水泥廠、寧波市歐琳廚具公司、寧波市得力文具公司、金華人壽保險(xiǎn)等等