【導(dǎo)讀】以信息化帶動(dòng)工業(yè)化，發(fā)揮后發(fā)優(yōu)勢(shì)，實(shí)現(xiàn)社會(huì)生產(chǎn)力的跨越式發(fā)展。各個(gè)層次與領(lǐng)域。在經(jīng)濟(jì)全球化的今天，越來越多的公司、企、事業(yè)、教育機(jī)構(gòu)開始在各地建立分支機(jī)構(gòu)，開展業(yè)務(wù)，移動(dòng)辦公人員也隨之劇增。在這樣的背景下，這些在家辦公或下班后繼續(xù)工作的。之間都可能建立連接通道以進(jìn)行信息傳送。繼之外，并無更好的解決方法。對(duì)于移動(dòng)用戶與遠(yuǎn)端用戶而言，只能通過撥號(hào)線路進(jìn)入企、事業(yè)各自獨(dú)立的局域網(wǎng)。來越龐大，這樣的方案必然導(dǎo)致高昂的長(zhǎng)途線路租用費(fèi)及長(zhǎng)途電話費(fèi)。其實(shí)虛擬專用網(wǎng)VPN技術(shù)并不是什。然而卻是由于Inter的迅猛發(fā)展為VPN提供了技術(shù)基礎(chǔ)，全球化的企、事業(yè)為。VPN提供了市場(chǎng)，使得VPN開始遍布全世界。在信息技術(shù)高度發(fā)展的今天，充分利用和開發(fā)互聯(lián)網(wǎng)絡(luò)的資源已經(jīng)成為全社會(huì)的共識(shí),個(gè)社會(huì)和產(chǎn)業(yè)結(jié)構(gòu)也正在隨之逐步調(diào)整??但互聯(lián)網(wǎng)絡(luò)如此快的發(fā)展速度已經(jīng)大大超出了

　　

【正文】 客戶計(jì)算機(jī)、 PDA 等所有企、事業(yè)能管理和不能管理的計(jì)算機(jī)訪問企、事業(yè)資源。 任何方式 訪問企、事業(yè)授權(quán)的資源，用戶可以利用拔號(hào)、 ADSL、寬帶等多種接入方式訪問企、事業(yè)資源，商業(yè)合作伙伴位于自己公司防火墻后也可以訪問企、事業(yè)資源。 賽藍(lán) CYLANSSL VPN 對(duì)多種應(yīng)用的支持 賽藍(lán) CYLAN SSL VPN 系統(tǒng)可以支持廣泛的企、事業(yè)應(yīng)用，包括： 25 基于 Web 的各項(xiàng)應(yīng)用，包括瀏覽企、事業(yè)內(nèi)網(wǎng)、訪問基于 web 的 outlook 和 iNotes； 基于 Microsoft Exchange 和 Lotus Notes 郵件系統(tǒng)、以及其他基于 IMAP POP3 和SMTP 的標(biāo)準(zhǔn)的郵件應(yīng)用； 對(duì)于文件服務(wù)器的文件及 目錄共享控制提供支持，方便用戶上傳、下傳文件； Tel/SSH； 對(duì)大多數(shù) cient/server 應(yīng)用提供支持； 對(duì)于來自非安全設(shè)備或臨時(shí)訪問設(shè)備（如網(wǎng)吧）的訪問，強(qiáng)制 cache 清除。 賽藍(lán) CYLAN SSL VPN 系統(tǒng)對(duì)安全控制的細(xì)化 賽藍(lán) CYLAN SSL VPN 系統(tǒng)支持的接入安全控制的細(xì)化包括： 動(dòng)態(tài)認(rèn)證策略：可以通過多種要素對(duì)用戶身份進(jìn)行認(rèn)證，包括提供身份前檢查和提供 身份后檢查，其中提供身份前檢查的內(nèi)容可包括：源網(wǎng)絡(luò)地址、瀏覽器的 user agent； 角色定義和策略匹配：管理員可以定義用戶屬于一個(gè)或多個(gè)角色，對(duì)不同角色提供不 同的訪問權(quán)限。對(duì)屬于多個(gè)角色的用戶可以一次性地給該用戶多個(gè)角色的總和，也可 以讓用戶選擇采用某個(gè)角色進(jìn)行應(yīng)用訪問； 資源訪問策略：對(duì)于不同的應(yīng)用資源，管理員可以提供不同的訪問策略，提供訪問控 制手段； 賽藍(lán) CYLAN SSL VPN 系統(tǒng)支持?jǐn)?shù)字證書的使用，支持多種認(rèn)證服務(wù)器（包括RADIUS、 LDAP、 Windows NT Domain、 Active Directory，也可在設(shè)備上建立本地用戶數(shù)據(jù)庫(kù)，更支持 LDAP/ActiveDirectory 的用戶組的特性，方便管理員定義策略。此外，還支持一次登錄訪問多個(gè)需認(rèn)證的應(yīng)用的功能（單點(diǎn)認(rèn)證），為遠(yuǎn)程安全接入用戶提供方便，減少密碼輸入次數(shù)。 26 賽藍(lán) CYLANSSL VPN 系統(tǒng)對(duì)安全的控制 賽藍(lán) CYLAN SSL VPN 系統(tǒng)對(duì)安全的控制包括以下幾個(gè)方面： 1) 硬件平臺(tái)和加固的操作系統(tǒng) 賽藍(lán) CYLAN SSL VPN 系統(tǒng)采用了優(yōu)化的 Linux 內(nèi)核和額外優(yōu)化的服務(wù)器軟件的加固硬件系統(tǒng)，系統(tǒng)可以只運(yùn)行完成關(guān)鍵任務(wù)的服務(wù)，這些關(guān)鍵的服務(wù)在開發(fā)時(shí)就進(jìn)行了安全加固，確 保系統(tǒng)的安全性。 2) 數(shù)據(jù)的完整性和機(jī)密性 賽藍(lán) CYLAN SSL VPN 使用世界范圍的 Inter 安全標(biāo)準(zhǔn)協(xié)議： Secure Sockets Layer (SSL)。 SSL 在 Web 瀏覽器和 賽藍(lán) CYLAN SSL VPN 系統(tǒng)之間提供一個(gè)安全的通道。 SSL 有效地阻止了人為的服務(wù)器欺騙和數(shù)據(jù)完整性的攻擊，因?yàn)椋核型ㄓ嵅捎妹荑€加密系統(tǒng)通過證書進(jìn)行認(rèn)證 賽藍(lán) CYLAN SSL VPN 也可選來支持客戶端證書，它可以通過基于 的證書對(duì)用戶進(jìn)行鑒別。 SSL 對(duì)系統(tǒng)之間的交換數(shù)據(jù)的 完整性和機(jī)密性的保護(hù)，確保任何未經(jīng)授權(quán)訪問的發(fā)生。 3） 用戶鑒別和認(rèn)證 賽藍(lán) CYLAN SSL VPN 系統(tǒng)集成了領(lǐng)先的認(rèn)證系統(tǒng)，包括目錄認(rèn)證和客戶端證書系統(tǒng)。通 過一個(gè)合法的證書，用戶可以發(fā)起一個(gè)會(huì)話。每個(gè)到系統(tǒng)的子請(qǐng)求根據(jù)該會(huì)話進(jìn)行認(rèn)證，系統(tǒng) 對(duì)非法登錄請(qǐng)求的頻率進(jìn)行限制，防止字典攻擊。 如果用戶信息是合法的，然后系統(tǒng)產(chǎn)生一個(gè)認(rèn)證令牌。通過 Web 請(qǐng)求，該令牌被保存在一 27 個(gè)加密的會(huì)話 Cookie 中。因?yàn)橄到y(tǒng)使用 HTTPS 和 SSL 對(duì)傳送的數(shù)據(jù)進(jìn)行加密，在這過程會(huì)話不可能被劫取。 4) 審計(jì) 系 統(tǒng)產(chǎn)生細(xì)化的日志，該日志存儲(chǔ)在本地，系統(tǒng)也可以將這些信息發(fā)送到 SYSLOG 服務(wù)器。 因?yàn)?SSL 通道和認(rèn)證子系統(tǒng)對(duì)客戶端和不完全最終端點(diǎn)進(jìn)行驗(yàn)證，你也可以使用該日志對(duì)訪問 進(jìn)行審計(jì)。系統(tǒng)管理員可以通過用系統(tǒng)的日志管理器或外部的 SYSLOG 服務(wù)器審計(jì)的資源或應(yīng)用程序?qū)我挥脩舻脑L問采取一些操作。 賽藍(lán) CYLANSSL VPN 系統(tǒng)擴(kuò)展性和高可用性 在選擇產(chǎn)品型號(hào)時(shí)，考慮的因素包括并發(fā)用戶數(shù)、網(wǎng)絡(luò)的應(yīng)用的復(fù)雜程度和實(shí)際流量，其 中并發(fā)用戶數(shù)是一個(gè)最主要的指標(biāo)。 高可用性方面，可以通過兩臺(tái) 賽藍(lán) CYLAN 600 設(shè)備實(shí)現(xiàn)狀態(tài)保持下的主 /備切換，也 可通過第三方的負(fù)載均衡器來實(shí)現(xiàn)雙主動(dòng)。 高可用性解決方案實(shí)現(xiàn)故障切換和最佳性能，冗余系統(tǒng)可以同步：系統(tǒng)狀態(tài)、用戶檔案 狀態(tài)、會(huì)話狀態(tài)、集群等信息。 2. 賽藍(lán) CYLAN SSL VPN 方案的優(yōu)點(diǎn) 對(duì)終端用戶容易、對(duì) IT 容易。在無客戶端軟件配置、無終端用戶配置之類的麻煩和無需更改你的網(wǎng)絡(luò)或防火墻的情況下，以及能夠使你的終端用戶從任何一處獲得訪問的情況下，終端用戶和 IT 經(jīng)理們都皆大歡喜。你的成本也會(huì)降低。利用 賽藍(lán) CYLAN ，你將獲得下列好處： 28 無客戶端軟件配 置： 我們的無客戶端配置方式取消了單調(diào)乏味的分配和管理 IPSec VPN 客戶的任務(wù)。在無客戶端配置、無終端用戶配置之類的麻煩情況下，轉(zhuǎn)入轉(zhuǎn)出更快，并且 你將更快地收回你的投資。因?yàn)榻K端用戶可方便地從任何一處獲得訪問 甚至從防火墻 背后、利用寬帶、或者通過無線網(wǎng)絡(luò) 在不改變配置的情況下，所以你也將擁有更多的 生產(chǎn)性的終端用戶。并且為你的用戶所提供的方便也會(huì)使支持電話更少。 用戶能夠輕松地旅行：利用 賽藍(lán) CYLAN 技術(shù)，用戶能夠?qū)⑺麄兊恼粕想娔X留在家里。他們將在安全而無任何保護(hù)的情況下，從任何 web 瀏覽器（無論何種裝置）訪問一切應(yīng)用程序。 旅行者能夠利用機(jī)場(chǎng)網(wǎng)吧和路途中的其它訪問點(diǎn)。因?yàn)槟愕墓緹o需為每個(gè)人購(gòu)買一臺(tái) 提供訪問的手提電腦或家庭電腦，所以，你也將投入較少的資金。 不需要用戶經(jīng)驗(yàn)：利用 賽藍(lán) CYLAN 進(jìn)行遠(yuǎn)程訪問，對(duì)于終端用戶而言，無需經(jīng)過任何附加的培訓(xùn)。這避免了用戶不得不記住多重的密碼，或者做多次的登錄，以及使忘記密碼的支持電話數(shù)量持續(xù)下降。 現(xiàn)有目錄授權(quán)制度的繼承：利用 賽藍(lán) CYLAN ，你能夠從 LDAP, RADIUS, 和 Windows 域繼承目錄結(jié)構(gòu)，所以你不必一定要重新 創(chuàng)建它，即使用戶屬于多重群體。 賽藍(lán) CYLAN 提供與你的企、事業(yè)目錄和安全基礎(chǔ)結(jié)構(gòu)的無縫整合，從而能夠使你利用杠桿原理平衡你現(xiàn)有的IT 投資。 全面的用戶管理： 賽藍(lán) CYLAN 的用戶管理能夠減少你的成本和按比例決定適合你的需求。我們的自動(dòng)化的基于因特網(wǎng)的用戶管理系統(tǒng)將減輕登記、規(guī)定和管理用戶的負(fù)擔(dān)。 與你現(xiàn)有的基礎(chǔ)設(shè)施整合： 賽藍(lán) CYLAN 的技術(shù)與你現(xiàn)有的網(wǎng)絡(luò)整合，所以無需你更改防火墻配置或網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)。 安全性 你的遠(yuǎn)程用戶正在從家里的 PC 機(jī)使用寬帶，正在使用公共網(wǎng)吧和正在試圖通過無線裝置訪問企、事業(yè)資源。添加更多的用戶和添加新的使用方式使得保證你網(wǎng)絡(luò)安全的挑戰(zhàn)更加困難。 29 加密的 SSL 協(xié)議： SSL 是最普遍用于保護(hù)通過因特網(wǎng)的訊息、交易和電子商務(wù)的協(xié)議。 更安全的企、事業(yè)內(nèi)部網(wǎng)絡(luò)：遠(yuǎn)程用戶以 IPSec VPN 的方式與公司內(nèi)部網(wǎng)絡(luò)建立聯(lián)機(jī)之后，內(nèi)部網(wǎng)絡(luò)所連接的應(yīng)用系統(tǒng)，都是可以偵測(cè)得到，這就提供了黑客攻擊的機(jī)會(huì)。若是采取 SSLVPN 來聯(lián)機(jī)，因?yàn)槭侵苯娱_啟應(yīng)用系統(tǒng)，并沒在網(wǎng)絡(luò)層上連接，黑客不易偵測(cè)出應(yīng)用系統(tǒng)內(nèi)部網(wǎng)絡(luò)物制，所受到的威脅也僅是所聯(lián)機(jī)的這個(gè)應(yīng)用系統(tǒng)，攻擊機(jī)會(huì)相對(duì)就減少。 粒狀 的制度管理控制：我們的技術(shù)能夠使你明確而容易地定義企、事業(yè)資源安全制度，控制接入的用戶和資源級(jí)別，甚至下至到 URL。只允許適當(dāng)?shù)娜私尤氲竭m當(dāng)?shù)馁Y源，以進(jìn)行安全性改進(jìn)。 多種用戶認(rèn)證方法的支持： 賽藍(lán) CYLAN 支持廣泛范圍的認(rèn)證系統(tǒng)，包括用戶名 /密碼、數(shù)字認(rèn)證、 LDAP、 RADIUS、 RSA SecurID 標(biāo)記和其它通用的兩 系數(shù)認(rèn)證系統(tǒng)。 額外的安全特性：我們提供額外的安全性功能特性，以適應(yīng)各種接入的設(shè)備。例如，若從公共網(wǎng)吧改進(jìn)安全性，我們也能夠使用戶阻擋認(rèn)證形式的 AutoCompletion，所以， 用戶不會(huì)粗心地將密碼信息留在一個(gè)網(wǎng)吧。 高級(jí)的會(huì)話保護(hù)技術(shù)：會(huì)話保護(hù)技術(shù)提供更安全的數(shù)據(jù)保護(hù)，會(huì)話保護(hù)技術(shù)實(shí)時(shí)加密用戶的會(huì)話，包括會(huì)話下載的附件、文件、 cookies 和 Cache 內(nèi)容，加密結(jié)束于會(huì)話的結(jié)束，并且于會(huì)話結(jié)束真正意義上的刪除掉所用曾經(jīng)瀏覽過和保存過的任何信息。 任何方式和地點(diǎn)的訪問 賽藍(lán) CYLAN 的 SSL VPN 能為使用者提供任意地方的訪問能力。使用者可以在他們能得到 Inter 接入能力的地方訪問他們的應(yīng)用 —— 從機(jī)場(chǎng)商務(wù)中心，從任何他人的計(jì)算機(jī)，甚至任何無線設(shè)備。 SSL 也 能在寬帶網(wǎng)絡(luò)上工作。此外， SSL VPN 可以成功地穿越防火墻，能處理網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）問題，而對(duì)基于 IPSec 的 VPN 來說，這是一個(gè)難題。利用我們的安全、任何地方接入，你可以從更多地方開展業(yè)務(wù)。你的雇員不再愿意接受遠(yuǎn)程 IPSec Client VPN 接入解決方案，因?yàn)樵摲桨笇⑺麄兿拗频揭慌_(tái)電腦或只允許他們?cè)诠九鷾?zhǔn)的和配置的一臺(tái)電腦上以遠(yuǎn)程方式工作。他們需要靈活地在任何地方開展業(yè)務(wù)。有了 賽藍(lán) CYLAN SSL VPN 產(chǎn)品，你的用戶能夠利用我們廣義的“任何地方”定義。 賽藍(lán) CYLAN 技術(shù)允 許用戶隨時(shí)接入他們所需要的網(wǎng)絡(luò)應(yīng)用程序，甚至從無法想象的位置和 IPSec 簡(jiǎn)直無法處理的裝置。無論你的用戶需要從家里接入或是在旅途中接入、通過寬帶接入或通過一個(gè)無線的連接接入、從一臺(tái)公司的手提電腦接入或從一個(gè)因特網(wǎng)吧接入，有 30 了 賽藍(lán) CYLAN SSL VPN，他們就能夠得到他們需要的一切，事實(shí)上， 賽藍(lán) CYLAN 提供接入到所有的資源 Web 應(yīng)用程序、文件、客戶 /服務(wù)器應(yīng)用程序、和繼承應(yīng)用程序。一旦公司向遠(yuǎn)程雇員、合伙人和顧客打開網(wǎng)絡(luò)大門，我們的 SSL VPN 解決方案能夠按比例決定處理所出現(xiàn)的數(shù)千個(gè)用 戶。并且，我們有工作流程和方法幫助你管理所有那些額外的用戶。 總體擁有成本更低 更低的 TCO 更多的 IT 控制更大的安全性，由于 賽藍(lán) CYLAN 消除了 IPSec VPN 客戶對(duì)您在遠(yuǎn)端難以配置、難以管理和難以支持的需求， 因而它能夠降低成本和提高控制。因?yàn)橘愃{(lán) CYLAN 的 clientless， 所以它能比 IPSec VPN 更快、更易、更便宜地推廣。集中管理工具能使您容易而有效益地管理非常復(fù)雜的網(wǎng)站和客戶 /服務(wù)器接入制度。并且， 該應(yīng)用工具能被無縫整合到您現(xiàn)有的企、事業(yè)目錄和安全基礎(chǔ)設(shè)施里， 因而就 貴司在 IT 方面的投入可起到一種杠桿作用。使用 賽藍(lán) CYLAN 600 您可以定義制度和控制下至到用戶和特定資源的接入，甚至下至到一個(gè)單獨(dú)的 URL, 確保只有經(jīng)授權(quán)的人才有權(quán)使用這些資源。 賽藍(lán) CYLAN 用自己獨(dú)特的代理主機(jī)技術(shù)， 結(jié)合了當(dāng)今互聯(lián)網(wǎng)最被廣泛使用的安全協(xié)議安全接口層 (SSL)， 以達(dá)到安全性最大化。我們的代理主機(jī)之所以能提供額外的安全保證， 是因?yàn)樗械氖褂谜叨疾荒苤苯油ㄟ^網(wǎng)絡(luò)連接到他們正在接入的資源里。還有，我們的代理主機(jī) 能隱藏內(nèi)部的域名系統(tǒng) (DNS)， 給您的網(wǎng)絡(luò)提供額外的保護(hù)。