oa系統(tǒng)應(yīng)用安全接入解決方案-wenkub.com
2025-04-30 18:47 本頁面
【正文】 ArrayNetworks SSL VPN支持Cluster結(jié)構(gòu)，當(dāng)設(shè)備容量不夠時(shí)，可以橫向擴(kuò)展，并結(jié)合SP的 GLM(global license manager)功能，使liese在cluster結(jié)構(gòu)的SSL VPN網(wǎng)關(guān)設(shè)備間漂移，充分保障現(xiàn)有用戶數(shù)license情況下系統(tǒng)的可用性。 對(duì)于SSL VPN方案部署初期，尤其是當(dāng)開始用戶數(shù)量比較少時(shí)還不是很明顯，但當(dāng)隨著VPN使用時(shí)間的延長(zhǎng)，尤其是隨著用戶數(shù)量的增大，SSL VPN的部署以及維護(hù)成本將會(huì)相對(duì)于IPSEC等VPN方案有極大的降低。 同時(shí)，ArrayNetworks SSL VPN方案 實(shí)施起來非常簡(jiǎn)單，只需要在企業(yè)的數(shù)據(jù)中心部署SSL VPN網(wǎng)關(guān)即可，無需在各地市支行或大客戶那里部署硬件或軟件設(shè)備。 ArrayNetworks SSL VPN組網(wǎng)方案是面向應(yīng)用的VPN方案，可以做到基于應(yīng)用的精細(xì)控制，基于用戶和組賦予不同的應(yīng)用訪問權(quán)限，并對(duì)相關(guān)訪問操作進(jìn)行審計(jì)。當(dāng)在傳輸過程中的數(shù)據(jù)被篡改之后，SSL VPN是可以檢測(cè)到的，如果檢測(cè)到數(shù)據(jù)被篡改，他們就會(huì)放棄所接收到的數(shù)據(jù)。 杜絕非法訪問 SSL VPN的訪問要經(jīng)過認(rèn)證和授權(quán)，充分保證用戶身份的合法性。5. SSL VPN安全接入對(duì)于企業(yè)的益處 通過Array的SSL VPN實(shí)現(xiàn)ERP系統(tǒng)的安全接入，可以“幫助企業(yè)提高生產(chǎn)力，改善用戶使用體驗(yàn)”。 Single Sigh On 當(dāng)使用公司內(nèi)部不同的應(yīng)用系統(tǒng)時(shí)，需要輸入不同的 “用戶名+ 口令”，資源預(yù)定系統(tǒng)一個(gè)口令、Outlook 一個(gè)口令、銷售系統(tǒng)又一個(gè)口令，很麻煩。n 支持客戶端證書認(rèn)證。同時(shí)數(shù)字證書的來源必須是可靠的。 Emergency, Alert, Critical, Error, Warning, Notice, Info, Debugl Log消息時(shí)間戳216。n 支持IP層VPN，實(shí)現(xiàn)OA系統(tǒng)維護(hù)人員的訪問。由于只是對(duì)幾個(gè)TCP端口提供SSL VPN服務(wù)，所以遠(yuǎn)比通過隧道方式實(shí)現(xiàn)要安全的多。 隱藏內(nèi)部資源：可以隱藏Intranet的資源路徑，提高整體安全性。 下圖是Lotus Notes典型拓?fù)浣Y(jié)構(gòu)： 對(duì)于Web接入：SP仍然采用WRM（WEB Resource Mapping）模塊來實(shí)現(xiàn)，利用Array的SSL VPN的Web資源映射可以實(shí)現(xiàn)： 內(nèi)置核心任務(wù) (郵件、日歷、目錄、安全、Web服務(wù)等) ；集成Domino管理、統(tǒng)計(jì)、監(jiān)控等功能SP采用L3VPN模塊來實(shí)現(xiàn)，此項(xiàng)功能是在客戶端和SP之間通過SSL的連接建立一條VPN通道，客戶端將會(huì)生成一個(gè)虛擬網(wǎng)卡，并修改本機(jī)的路由表。對(duì)于Outlook作客戶端接入exchange server EMAIL系統(tǒng)：由于這些應(yīng)用都采用固定的TCP端口，如SMTP:25端口；POP3：110端口；IMAP:143端口等。 支持URLNAT：URL的動(dòng)態(tài)重寫，提高安全性； B/S結(jié)構(gòu)，客戶端采用OWA接入，既采用Web Browser接入OA系統(tǒng)；企業(yè)信息管理的基礎(chǔ)在于通訊管理及組織管理，它的首要條件是先架設(shè)一個(gè)暢通無阻的企業(yè)內(nèi)部網(wǎng)絡(luò)（Intranet）。3. OA系統(tǒng)SSL VPN解決方案案例 Microsoft Exchange Server系統(tǒng)Exchange 2000 Server 最主要的兩大功能是：信息管理與協(xié)同作業(yè)。采用SSL VPN要比IPSec VPN更容易管理，由于使用者可以從任何瀏覽器更安全地訪問應(yīng)用，所以，像SSL VPN能減少分發(fā)和管理客戶端軟件的麻煩。n 用戶接入OA系統(tǒng)是經(jīng)過加密的，ArrayNetworks SSL VPN設(shè)備采用強(qiáng)加密算法，如：私鑰算法：DES (56bit), 3DES (168bit), RC4 (128bit)，公鑰算法: RSA (1024bit+)，消息認(rèn)證: MD5 (128bit), SHA1 (160bit)．n 用戶使用方便：用戶可以是NAT，或者是通過HTTP代理等靈活的方式，只需保持SSL通道暢通既可。n 服務(wù)器端也無需安裝任何額外的VPN專用軟件。n SSL VPN能為使用者提供任意地方的訪問能力。這樣無論員工是在家、賓館、抑或是競(jìng)爭(zhēng)對(duì)手那里，都可以輕松又十分安全地接入企業(yè)OA系統(tǒng)。 2. OA系統(tǒng)SSL VPN解決方案 方案介紹 現(xiàn)在，Web成為標(biāo)準(zhǔn)平臺(tái)已勢(shì)不可擋，越來越多的企業(yè)開始將OA系統(tǒng)移植到Web上,當(dāng)然企業(yè)門戶系統(tǒng)肯定是基于Web的。這種能力使SSL VPN能夠從一家用戶網(wǎng)絡(luò)的代理防火墻背后安全訪問另一家用戶網(wǎng)絡(luò)中的資源。n SSL VPN將遠(yuǎn)程安全接入延伸到IPSec VPN擴(kuò)展不到的地方，使更多的員工，在更多的地方，使用更多的設(shè)備，安全訪問企業(yè)網(wǎng)絡(luò)資源，同時(shí)降低了部署和
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1