【正文】 公司的管理團隊具有豐富的企業(yè)創(chuàng)業(yè)及企業(yè)管理經(jīng)驗，技術團隊具有豐富的技術經(jīng)驗和諸多創(chuàng)新的專利技術。Michel Susai)是一個不斷創(chuàng)新網(wǎng)絡應用性能最優(yōu)化技術的先驅(qū)者。公司總部設在美國加州硅谷，完善的研發(fā)基地位于印度，公司的管理團隊和技術團隊花費三年的時間建造的旗艦產(chǎn)品(SSL VPNPLUS)，它的性能、客戶訪問及使用控制以及易用性遠遠超越了傳統(tǒng)虛擬專用網(wǎng)關(IPSec巡檢范圍:用戶所使用的NeoAccel 設備。發(fā)現(xiàn)問題后，將記錄問題情況并制定出修改計劃. 特殊情況下，公司將請專家為客戶提供高水平的技術支持服務。NeoAccel公司經(jīng)驗豐富、訓練有素的支持工程師每天24小時、每周7天、每年365天為用戶提供服務，幫助用戶及時識別和解決NeoAccel SGX 產(chǎn)品相關的技術問題。售后服務與支持中心客戶代表將如上信息輸入支持中心CASE系統(tǒng)，并通知售后服務與支持中心經(jīng)理或相關項目的售后服務與支持中心工程師進行問題故障分析與實施解決。如果不能解決問題，則升級到下一級。適用場合從分支機構、中小企業(yè)到大型、超大型企業(yè)，以至到電信行業(yè)等都可以使用。它的管理工作屬于集中管理和集中維護模式，可以極大的降低管理和維護成本。另外用戶的使用也非常簡單，由于SGX可以是無客戶端的VPN方案，用戶只需要具備標準的瀏覽器即可，甚至PDA等移動終端都可以使用。簡便的分權操作 　　SGX具有簡單易操作的分權和ACL系統(tǒng)，可以做到基于應用的精細控制，基于用戶和組賦予不同的應用訪問權限，并對相關訪問操作進行審計。目前有40多種預設供管理員選擇，例如： Microsoft Windows Service Packs (是否存在及最新)、安全補?。ㄊ欠翊嬖诩白钚拢⒎阑饓κ欠窦せ?、自動更新是否激活、防垃圾郵件是否激活以及對Internet Explorer的安全設置進行檢查等。當在傳輸過程中的數(shù)據(jù)被篡改之后，SSL VPN是可以檢測到的，如果檢測到數(shù)據(jù)被篡改，他們就會放棄所接收到的數(shù)據(jù)。 　　杜絕非法訪問 　　SSL VPN的訪問要經(jīng)過認證和授權，充分保證用戶身份的合法性。七. SSL VPNPlus安全接入對企業(yè)的益處 通過部署新安捷的SGX系列SSL VPNPlus設備，可以實現(xiàn)企業(yè)內(nèi)網(wǎng)多種應用系統(tǒng)的遠程安全接入，可以為企業(yè)提供從任何設備、在任何地方對任何應用訪問的最安全和最高性能的解決方案，由其多項創(chuàng)新的專利技術帶來的超高性能，為企業(yè)帶去的是“幫助企業(yè)提高生產(chǎn)力，改善用戶使用體驗”。 基于用戶或用戶組的接入控制；基于URLs限定接入內(nèi)部資源；基于用戶IP地址限定接入； 可以利用現(xiàn)有的認證系統(tǒng)（AD服務器）； Log消息時間戳216。 訪問過的 URLs216。審計和管理216。 綁定用戶在專門的機器上，所以用戶只能在被綁定的機器上登陸。其表現(xiàn)如下：安全性高 SSL VPNPlus支持多種用戶認證方式，具有完備的客戶端安全檢查程序，且設置操作簡單?？焖僭L問終端（QAT） SSL VPNPlus支持終端用戶在不安裝客戶端軟件的情況下使用全部的基于TCP的應用，通過IE和Java程序進行認證，方便遠程移動用戶安全接入。支持網(wǎng)內(nèi)全部應用WEB應用 SSL VPNPlus支持全部使用純WEB進行的網(wǎng)絡訪問，而且無需安裝任何客戶端。ATCE? ● 加速引發(fā)壓縮引擎(ATCE?)技術。專利技術如下： ICCA? ● 高智能聯(lián)接加速架構(ICCA?)技術。對于Notes 客戶端接入Domino 系統(tǒng)：可以使用SGX的QAT或PHAT訪問模式。 通過標準瀏覽器訪問企業(yè)OA系統(tǒng)； IBM Lotus Notes 是客戶端軟件，它提供了工業(yè)級的最高安全性，它是一個完全功能的協(xié)作客戶端此訪問模式是在客戶端和SGX之間通過SSL的連接建立一條VPN通道，客戶主機將會被配置一個和企業(yè)內(nèi)網(wǎng)地址一致的網(wǎng)址，并通過這條VPN通道直連到企業(yè)內(nèi)網(wǎng)，就好像在企業(yè)內(nèi)部一樣。 強迫認證，強迫任何訪問Intranet的請求都必須先通過AAA； 基于TCP的C/S結構，客戶端采用Outlook。 SGX對企業(yè)OA系統(tǒng)的支持Microsoft Exchange Server系統(tǒng)Exchange Server并不是簡單的Email服務器的代名詞，而是一種交互式傳送和接收的重要平臺，它包含了一般信息、特殊格式的文件、多媒體、圖片或其他的對象。對于C/S結構的ERP系統(tǒng)，使用SGX的QAT或PHAT訪問模式。ERP系統(tǒng)一般也會有自己的基于對象權限和用戶角色概念的授權機制，但是它的授權機制是在應用層做的，不能在網(wǎng)絡層對接入用戶做授權。我們可以看到， ERP系統(tǒng)的安全主要依靠防火墻來實現(xiàn)。SGX目前是業(yè)界SSL加密包轉發(fā)速度最快的VPN設備，這主要得益于其多項創(chuàng)新的專利技術的應用，這種第三代VPN的所有型號設備中都集成了這些技術，可以滿足企業(yè)不同網(wǎng)絡環(huán)境的需求。由于可以不使用客戶端即可以訪問企業(yè)資源，使用者基本上不需要IT部門的支持，同時企業(yè)只需要管理一種設備即可，不必維護、升級或配置客戶端軟件。早期的ERP系統(tǒng)是以Client/Server方式為基礎的，但隨著Web標準平臺的普及，多數(shù)企業(yè)已開始將ERP系統(tǒng)移植到Web上，而采用SSL VPN設備來實現(xiàn)Web應用的遠程安全訪問，則是最佳手段。QAT方式不需要下載安裝客戶端程序，只需主機支持Java，使用這種方式可以使用內(nèi)網(wǎng)所有基于TCP協(xié)議的應用，適用于需要操作更簡便的員工、不希望在主機上安裝多余程序的人員或合作單位。SGX不用安裝客戶端程序，即可實現(xiàn)此需求。企業(yè)可以根據(jù)用戶性質(zhì)，開放內(nèi)部不同主機的命令權限。 通過部署新安捷的SSL VPNPlus，操作人員無論是在分公司、合作伙伴辦公地點，還是員工在家、酒店，以及供貨商等在任何地方都可以遠程進行安全的業(yè)務操作和系統(tǒng)維護操作，而不必擔心非授權人員的非法訪問。企業(yè)需要賦予SGX IP地址或域名做為入網(wǎng)門戶。 網(wǎng)關的管理要簡單。 簡捷的安裝部署 必須在終端斷開VPN連接后，對終端所保存的信息進行清理，甚至能夠卸載客戶端軟件； 優(yōu)良的性能和響應 接口設備的性能是企業(yè)需要考慮的重要因素，因為這直接影響到企業(yè)資源的運作能力和未來的發(fā)展。可以檢查終端系統(tǒng)類型、補丁版本、是否安裝有殺毒軟件、防垃圾郵件等或者檢查特定位置的文件是否存在。 XXX 遠程安全接入的需求 根據(jù)遠程安全接入的設計原則，結合XXX公司的實際情況，XXX 遠程安全接入完成后應達到如下效果： 較高的安全性 安全對企業(yè)的生存和發(fā)展至關重要，如果因為客戶端的不安全因素導致總部服務器群經(jīng)常出現(xiàn)狀況的話，對企業(yè)自身的運作和生產(chǎn)是十分不利的。應用有基于B/S 和 C/S 架構。 遠程安全接入設計目標確保為用戶提供高安全性、高可用性、高性能、易管理的解決方案。隨著企業(yè)用戶的不斷增加，業(yè)務的不斷擴展，應用規(guī)模也迅速膨脹。系統(tǒng)的管理易維護性體現(xiàn)在軟硬件兩個方面。在安全接入產(chǎn)品的選擇上，需要權衡現(xiàn)有需求和未來發(fā)展需要之間、現(xiàn)有技術的可獲得性和未來技術發(fā)展方向之間的矛盾。這一點對于遠程安全接入具有尤為重要的意義。u 數(shù)據(jù)驗證：在不安全的網(wǎng)絡上，特別是構建遠程安全接入的公用網(wǎng)上，數(shù)據(jù)包有可能被非法截獲，篡改后重新發(fā)送，接收方將會接收到錯誤的數(shù)據(jù)。三．遠程安全接入方案設計總則 遠程安全接入設計原則 安全性和高可用性VPN直接構建在公用網(wǎng)上，實現(xiàn)簡單、方便、靈活，但同時其安全問題也更為突出。這也是第二代VPN始終無法取代第一代VPN的原因。所以IPSec VPN實際上只適用于易于管理的或者位置固定的地方。 第二代VPN 第二代VPN采用的是SSL協(xié)議，與IPSec VPN相比，SSL VPN具有如下優(yōu)點：SSL VPN的客戶端程序，如Microsoft Internet Explorer、Netscape Communicator、Mozilla等已經(jīng)預裝在了終端設備中，因此不需要再次安裝；SSL VPN可在NAT代理裝置上以透明模式工作；SSL VPN不會受到安裝在客戶端與服務器之間的防火墻等NAT設備的影響，穿透能力強；SSL VPN將遠程安全接入延伸到IPSec VPN擴展不到的地方，使更多的員工，在更多的地方，使用更多的設備，安全訪問到更多的企業(yè)網(wǎng)絡資源，同時降低了部署和支持費用；而且當用戶的VPN策略稍微有所改變時，其管理難度將呈幾何級數(shù)增長。例如，如果員工從家里的計算機通過公司VPN訪問企業(yè)資源，在他創(chuàng)建隧道前后，他十幾歲的孩子在這臺電腦上下載了一個感染了病毒的游戲，那么，病毒就很有可能經(jīng)過VPN在企業(yè)局域網(wǎng)內(nèi)傳播。要真正建立IPSec VPN，單單有VPN硬件設備和客戶端軟件是很不夠的。IPSec以其相對較高的吞吐量以及安全性，被很多企業(yè)所接受。 企業(yè)遠程接入常見方式由于公共線路的不安全性，以及VPN（虛擬專網(wǎng)）比租用專線更加便宜、靈活，致使現(xiàn)在有越來越多的公司采用VPN進行遠程接入，替代連接SOHO和出差在外的員工以及分公司和合作伙伴的廣域網(wǎng)。這種方式可以保證員工在任何地方都能訪問內(nèi)網(wǎng)，即使出差和在家都能登陸。但是拉專線的費用是比較昂貴的，只適用于固定辦公場所，不能保證