oa系統(tǒng)應(yīng)用安全接入解決方案(參考版)
2025-05-06 18:47本頁面
【正文】 。同時，SP的功能模塊也是這個銷售模式，用戶可以不夠買不需要的功能模塊，當(dāng)業(yè)務(wù)應(yīng)用有需求時在購買，只需要相應(yīng)license即可。 高度的擴(kuò)展性和靈活性 ArrayNetworks SSL VPN產(chǎn)品從中小企業(yè)到大型企業(yè)，以至于到電信運(yùn)營，有完整的產(chǎn)品線。它的管理工作屬于集中管理和集中維護(hù)模式，可以極大的降低管理和維護(hù)成本。SP 支持單臂和雙臂結(jié)構(gòu)，可以充分適應(yīng)企業(yè)數(shù)據(jù)中心的網(wǎng)絡(luò)結(jié)構(gòu)。對于使用者來講，由于對瀏覽器操作要比專用的軟件操作簡單的多，也熟悉的多，所以客戶端使用非常簡單，使用于各種各樣的人群，甚至是對IT系統(tǒng)不甚了解的人也一樣操作。這是一般基于網(wǎng)絡(luò)的VPN所辦不到的。由于企業(yè)應(yīng)用系統(tǒng)一般都已購買了AAA服務(wù)器，如Radius、LDAP等，ArrayNetworks SP業(yè)可以和他們完美的結(jié)合起來，保護(hù)用戶的投資。 防止用戶假冒 ArryNetworks提供多種認(rèn)證和授權(quán)方式，包括本地 本地用戶數(shù)據(jù)庫，并且可以和其他更加強(qiáng)大的認(rèn)證系統(tǒng)結(jié)合起來，如ad，radius，RSA SecurID，SecureComputing等 保證系統(tǒng)的可用性 SSL VPN使用內(nèi)網(wǎng)、外網(wǎng)相互隔離，只開放所需服務(wù)的方式來實(shí)現(xiàn)，這樣客戶端只能通過授權(quán)使用所開放的服務(wù)，除該服務(wù)之外的其它服務(wù)都無從訪問，從而減少了很多對內(nèi)網(wǎng)系統(tǒng)進(jìn)行攻擊的途徑，達(dá)到了對內(nèi)部網(wǎng)絡(luò)的最大保護(hù)。 保護(hù)信息的完整性 SSL VPN使用數(shù)字證書進(jìn)行機(jī)密性與完整性參數(shù)的協(xié)商，它不僅能夠?qū)λ鶄鬏數(shù)臄?shù)據(jù)進(jìn)行機(jī)密性的保護(hù)，同時也對其提供完整性保護(hù)。SSL VPN只允許那些擁有相應(yīng)權(quán)限的用戶進(jìn)行網(wǎng)絡(luò)連接。因此敏感的信息如業(yè)務(wù)帳號等被保護(hù)起來，杜絕了有效信息的泄露。Array安全接入解決方案具有以下優(yōu)點(diǎn)： 提高信息安全性 防止信息泄漏 由于客戶端與SSL VPN網(wǎng)關(guān)之間實(shí)現(xiàn)高強(qiáng)度的加密信息傳輸，因此雖然信息傳輸是通過公網(wǎng)進(jìn)行的，但是其安全性是可以得到保證的。 Session 級保護(hù)在會話停止一段時間以后自動停止會話，如果需要繼續(xù)訪問則要從新登陸，通過對Session的保護(hù)來起到數(shù)據(jù)被竊聽后偽裝訪問的攻擊。因?yàn)樾枰诓煌腤eb服務(wù)器上進(jìn)行不同的授權(quán)管理，管理員也倍感疲憊。－ 每個設(shè)備獨(dú)立的流量的處理，同時又監(jiān)視本Cluster中其它設(shè)備的工作狀態(tài)；－ 能把Clustering 配置成ActiveStandby 或 ActiveActive ；－ 利用VRRP的技術(shù)實(shí)現(xiàn) （ VRRP－虛擬路由冗余協(xié)議， RFC 2338）。n 支持Certificate Revocation List (證書撤銷列表)n 支持intermediate CA Certificate 支持集群技術(shù)Array在給服務(wù)器提供高容錯性，高可靠性的前提是，Array設(shè)備本身的容錯性和高可靠性。 ARRAY SP 的證書管理支持以下項(xiàng)目：n 標(biāo)準(zhǔn)協(xié)議。這就應(yīng)有一個網(wǎng)上各方都信任的機(jī)構(gòu)，專門負(fù)責(zé)數(shù)字證書的發(fā)放和管理，確保網(wǎng)上信息的安全，這個機(jī)構(gòu)就是CA認(rèn)證機(jī)構(gòu)。n 端到端的SSL加密n 強(qiáng)大的AAA功能n 通過WRM隱藏內(nèi)部資源路徑 證書管理為保證網(wǎng)上數(shù)字信息的傳輸安全，除了在通信傳輸中采用更強(qiáng)的加密算法等措施之外，必須建立一種信任及信任驗(yàn)證機(jī)制，即參加應(yīng)用的各方必須有一個可以被驗(yàn)證的標(biāo)識，這就是數(shù)字證書。 支持SNMP V2 l 支持 SNMP GET，允許實(shí)時地監(jiān)測系統(tǒng)狀態(tài)，包括流量負(fù)載，活動連接，用戶登陸/登出和認(rèn)證失敗等。 支持的Syslog l 最多8個可配置的log消息178。 支持通用 SSL 加密算法n 密鑰算法: DES (56bit), 3DES (168bit), RC4 (128bit)n 公鑰算法: RSA (1024bit+)n 消息認(rèn)證: MD5 (128bit), SHA1 (160bit)n Web 客戶與Array SP之間SSL加密n Array SP 與后臺服務(wù)器之間明文或SSL加密 用戶認(rèn)證、授權(quán)n 認(rèn)證：支持傳統(tǒng)的Radius、LDAP 、Active Directory、SecurID 等認(rèn)證方式，同時提供Local(本地數(shù)據(jù)庫)認(rèn)證方式.n 授權(quán)：基于用戶或用戶組的接入控制；基于URLs限定接入內(nèi)部資源；基于用戶IP地址限定接入216。n 支持企業(yè)固定TCP端口的OA應(yīng)用。4. SSL VPN提升OA系統(tǒng)的安全性n 無需客戶端專用軟件、通過普通瀏覽器接入。一般情況下，OA系統(tǒng)的遠(yuǎn)端客戶端訪問都這幾個TCP端口，對于這幾個TCP端口，SP啟動Application Manager功能時，客戶端將下載Java Applet將作為TCP PROXY運(yùn)行在客戶端，它偵聽客戶端的特定notes客戶端 TCP端口的請求，并把請求通過SSL連接發(fā)給SP,SP將終結(jié)SSL連接并和企業(yè)內(nèi)網(wǎng)Domi
公司管理相關(guān)推薦
鄂ICP備17016276號-1