【正文】 多線路智能應(yīng)用，有鑒于西南師大校園網(wǎng)絡(luò)的出口路由走的是電信、網(wǎng)通、教育網(wǎng)三條線路，在未加入冰峰VPN設(shè)備前，原有的數(shù)據(jù)中轉(zhuǎn)方式只能通過設(shè)于北京的公共網(wǎng)關(guān)進(jìn)行數(shù)據(jù)中轉(zhuǎn)，在正常監(jiān)測(cè)下的延時(shí)損耗約在400毫秒以上，而加入冰峰VPN之后，其多線路智能分流與自適應(yīng)智能選路模塊的結(jié)合應(yīng)用，可以有效地保證數(shù)據(jù)中轉(zhuǎn)的通信延時(shí)減少到60毫秒以下，同時(shí)還能夠?qū)?shù)據(jù)傳。例如移動(dòng)用戶通過電信（網(wǎng)通）線路進(jìn)入VPN設(shè)備上的相應(yīng)端口，再通過VPN中轉(zhuǎn)訪問教育網(wǎng)的其他資源，甚至是在小于60毫秒下的“南電北通”之間的互聯(lián)訪問。地址池的動(dòng)態(tài)分配另一方面也可以減輕設(shè)備在不間斷工作下的負(fù)荷，提升設(shè)備的使用周期。動(dòng)態(tài)地址分配，按照技術(shù)實(shí)現(xiàn)上來看，地址池的IP個(gè)數(shù)一般不會(huì)做技術(shù)上的任何限制，實(shí)際情況是根據(jù)設(shè)備性能和客戶的需求來取決的，如S5600產(chǎn)品的最大Web SSL并發(fā)數(shù)為5000個(gè)，客戶的實(shí)際需求若是也達(dá)到這個(gè)量，設(shè)備則會(huì)根據(jù)用戶的接入情況自動(dòng)分配，保證每一個(gè)接入用戶都能動(dòng)態(tài)分配到一個(gè)校內(nèi)IP地址，再籍由這個(gè)地址進(jìn)行校園內(nèi)網(wǎng)資源訪問。除以上應(yīng)用效果之外，冰峰S系列安全設(shè)備在針對(duì)教育行業(yè)還有其他特殊體現(xiàn)。針對(duì)以上方式中提出的VPN安全策略、訪問控制策略等內(nèi)容，冰峰VPN可以做到細(xì)化用戶控制，支持多種分組狀態(tài)與多種組策略控制并用，還可細(xì)化實(shí)時(shí)監(jiān)控與日志管理、故障定位等。在可控制管理上。在支持加密算法和認(rèn)證算法上，冰峰支持的多種高強(qiáng)度加密算法與多種雙因子認(rèn)證方式安全滿足西南師大的即定所需。冰峰S系列安全設(shè)備可以通過三層交換機(jī)與認(rèn)證服務(wù)器互聯(lián)，并將設(shè)備中原有預(yù)留的認(rèn)證接口與認(rèn)證服務(wù)器對(duì)接，保證了原有第三方系統(tǒng)身份認(rèn)證的正常使用。這等于是將原有接入交換機(jī)的三條線路移到VPN設(shè)備上，實(shí)際上并沒有改變網(wǎng)絡(luò)的構(gòu)架，但其功能上的實(shí)現(xiàn)卻不可同日而語(yǔ)。在不更改現(xiàn)有網(wǎng)絡(luò)的基礎(chǔ)上，良好地發(fā)揮了VPN設(shè)備的全部應(yīng)用。系統(tǒng)組網(wǎng)針對(duì)以上提出的反饋需求，冰峰以其穩(wěn)健的市場(chǎng)優(yōu)勢(shì)和豐富的業(yè)內(nèi)經(jīng)驗(yàn)為西南師大提供全面應(yīng)對(duì)的解決方案。1系統(tǒng)可升級(jí)性。1符全國(guó)家相關(guān)法律、標(biāo)準(zhǔn)和安全要求。如：語(yǔ)音、圖像和數(shù)據(jù)庫(kù)、游戲等應(yīng)用，也可通過共享等方式訪問其它計(jì)算機(jī)資源。應(yīng)用范圍廣。聯(lián)通性要求。能根據(jù)客戶端的訪問請(qǐng)求，自動(dòng)選擇使用客戶本地連接還是使用VPN連接。由于我校有多個(gè)校區(qū)，且各校區(qū)可能有自己的VPN，（或者本校區(qū)建不止一個(gè)VPN），本次VPN建設(shè)中希望能將各VPN互聯(lián)，用戶可撥入一VPN而共享可控制訪問其它校區(qū)資源。支持專線寬帶接入、小區(qū)寬帶接入、ADSL寬帶接入、CABLE MODEM寬帶接入、ISDN撥號(hào)接入、普通電話撥號(hào)接入、GPRS接入、CDMA接入等多種因特網(wǎng)接入方式。并且可以該得到的地址與校內(nèi)資源進(jìn)行通訊。DHCP支持。要求在管理上能有多種方式。加密速度快，能達(dá)到千兆通信，VPN轉(zhuǎn)發(fā)能達(dá)到200Mbps以上。加密保護(hù)。技術(shù)實(shí)現(xiàn)要求為了保證校內(nèi)資源的安全和訪問者個(gè)人信息的安全，訪問的快捷，VPN設(shè)備必需滿足如下要求：身份驗(yàn)證。背景分析據(jù)原西南師范大學(xué)的需求反饋分析表明：近年來，該校教職工在校外居住比例的逐漸提高，外出進(jìn)行學(xué)術(shù)研究、工作的人次的增多，身處校外而又有網(wǎng)上辦公和校內(nèi)資源訪問的需求，和校園網(wǎng)資源由于安全的原因只能在校內(nèi)認(rèn)證訪問的矛盾逐漸突出。學(xué)校擁有專任教師2650余人，專職科研人員300余人，全日制本科生及研究生50000余人。有35個(gè)省部（市）級(jí)重點(diǎn)學(xué)科、27個(gè)省部（市）級(jí)重點(diǎn)實(shí)驗(yàn)室、1個(gè)教育部重點(diǎn)文科研究基地、6個(gè)重慶市重點(diǎn)文科研究基地。學(xué)校已有百年辦學(xué)歷史，占地面積約9000畝，校舍面積近150萬平方米。進(jìn)而推出客戶端的算法因子是約定的數(shù)客戶是合法的用戶。 。 。由此保證運(yùn)算結(jié)果在傳輸中不怕被截獲。MD5 Hash算法可以保證兩個(gè)運(yùn)算數(shù)哪怕只發(fā)生一位數(shù)字的變化，運(yùn)算結(jié)果也會(huì)變得完全不一樣。 中間件(Middleware)：PKCS11（支持128位密碼長(zhǎng)度）,CSP iKey內(nèi)置有MD5算法芯片，以特有的挑戰(zhàn)—響應(yīng)式方法來實(shí)現(xiàn)網(wǎng)絡(luò)身份認(rèn)證。 供C語(yǔ)言調(diào)用的庫(kù) ActiveX可用于網(wǎng)絡(luò)瀏覽器環(huán)境； nonscriptable ActiveX可用于一般編程環(huán)境(如VB,Delphi等) 圖形化的讀寫編輯iKey硬件的工具，易于使用 彩虹公司提供虛擬智能卡讀卡器的驅(qū)動(dòng)程序。 內(nèi)置兩級(jí)目錄文件結(jié)構(gòu) iKey2000只有一級(jí)PIN,并且PIN錯(cuò)誤次數(shù)超過設(shè)定值則iKey所存數(shù)據(jù)銷毀 iKey1000有兩級(jí)口令設(shè)置：PIN 和 SO PIN。支持帶電插拔，即插即用 64位全球唯一系列號(hào) iKey2000內(nèi)置有RSA算法芯片 12MHz 微處理器 他們分別適用于不同的安全性級(jí)別之上，下面列出了兩系列產(chǎn)品的技術(shù)特性。內(nèi)置的掉電保護(hù)隨機(jī)訪問存儲(chǔ)器保存RAINBOW提供的出廠設(shè)置，以及用戶提供的與應(yīng)用程序有關(guān)的數(shù)據(jù)。 iKey硬件電路中集成讀/寫功能，包含完成存儲(chǔ)功能的資源和高速加密引擎。換句話說，iKey沒有密碼普遍存在的共用問題。 不可仿制： 用戶不能復(fù)制iKey中的信息。同時(shí)作為雙因素認(rèn)證的解決方案，iKey提供了更加安全的保障形式。 安全性： 用戶逐漸意識(shí)并且擔(dān)心病毒和其它惡意軟件能夠訪問保存在硬盤上的記錄、控件、密碼和其它個(gè)人信息。非常適合個(gè)人使用，可以完美地滿足網(wǎng)絡(luò)應(yīng)用和異地工作的便攜要求。 可靠性： 用戶將個(gè)人信息存儲(chǔ)在iKey上，可以保證即使發(fā)生系統(tǒng)故障仍然是安全的。應(yīng)用程序能使用它存儲(chǔ)個(gè)人信息、私鑰、密鑰、許可協(xié)議、識(shí)別特征、數(shù)字證書或其它數(shù)據(jù)。 此外， 還支持通過 ACM 軟件將 RADIUS 用戶倒入 iGate 用戶數(shù)據(jù)庫(kù)，使已有的 RAIDUS 用戶通過其本身的用戶名 + 口令方式通過 iGate 認(rèn)證，訪問為其分配的相應(yīng)資源。 這些信息通過 SSL 經(jīng)互聯(lián)網(wǎng)進(jìn)行安全傳輸； 在反方向， iGate 執(zhí)行相同的操作步驟； iGate 對(duì)每一個(gè)來自信任客戶的數(shù)據(jù)包進(jìn)行檢查后，將轉(zhuǎn)換 SSL 數(shù)據(jù)包回到原始狀態(tài)?？蛻舳碎_始與服務(wù)器端進(jìn)行連接， SSL VPN 硬件設(shè)備 iGate 對(duì)客戶端進(jìn)行認(rèn)證； iGate 在自身與客戶端之間創(chuàng)建一個(gè) SSL 會(huì)話；客戶端啟動(dòng) VPX 連接軟件，該軟件可由 iGate 發(fā)送至任何客戶端，它將隨 Web 瀏覽器運(yùn)行； VPX 軟件配置客戶端應(yīng)用程序 ( 如 : Microsoft Outlook) ，這里將通過 VPX 軟件代替 服務(wù)器與客戶端應(yīng)用程序進(jìn)行通訊連接。經(jīng)過 iGate 保護(hù)后，用戶不需要對(duì) C/S 結(jié)構(gòu)應(yīng)用程序的客戶端做任何更改，即可像在局域網(wǎng)內(nèi)部一樣使用，其過程為： 彩虹公司開發(fā)的 VPX 技術(shù)通過 SSL 確保 C/S 結(jié)構(gòu)應(yīng)用程序的安全性，它讓原來只有基于 Web 應(yīng)用程序才可以應(yīng)用的簡(jiǎn)單易用遠(yuǎn)程訪問方式也同樣可以應(yīng)用在例如 Microsoft Outlook, Terminal Services, Telnet 和 Citrix 這樣的 C/S 應(yīng)用程序上。為此，彩虹公司專門開發(fā)了針對(duì)這些應(yīng)用的 VPX 模塊。 目前很多使用 Client/Server 結(jié)構(gòu)的軟件， iGate 也可以為其提供強(qiáng)大的保護(hù)。 Client/Server 結(jié)構(gòu)應(yīng)用程序的保護(hù): 只需將應(yīng)用程序入口頁(yè)面加以更改，取得所傳遞來的信息，使其與軟件用戶相對(duì)應(yīng)，即可只通過一次認(rèn)證完成所有身份識(shí)別。很多 Web 應(yīng)用程序已經(jīng)內(nèi)置了用戶名 + 口令的認(rèn)證方式，并且針對(duì)不同的用戶分配了不同訪問權(quán)限。 經(jīng)過 iGate 保護(hù)后，用戶打開應(yīng)用程序界面時(shí)，會(huì)先看到 iGate 的登陸界面，在客戶端插入 iKey 并輸入 PIN 碼后再進(jìn)入應(yīng)用程序界面。 此應(yīng)用主要針對(duì)基于 Browser/Server 結(jié)構(gòu)的應(yīng)用程序，應(yīng)用保護(hù)之前的程序客戶端和服務(wù)器之間通過標(biāo)準(zhǔn) HTTP 協(xié)議通信，信息在傳輸?shù)倪^程中容易被截獲、更改，而且僅使用“用戶名 + 密碼”的認(rèn)證方式很容易被盜竊和破譯。 2. 針對(duì) Web 應(yīng)用程序的保護(hù): 另外，結(jié)合 ACM 軟件中特有的用戶分組和角色功能，可以給每個(gè)用戶分配不同的資源，使每個(gè)用戶登錄后的入口界面顯示不同的鏈接。iGate 對(duì)網(wǎng)站資源的保護(hù)甚至可以細(xì)化到文件，即針對(duì)每個(gè)組、角色和用戶，可以定義不同的訪問權(quán)限。經(jīng)過以上幾個(gè)簡(jiǎn)單的步驟，您已經(jīng)對(duì)站點(diǎn)資源應(yīng)用進(jìn)行了完善的保護(hù)，所有對(duì)站點(diǎn)的訪問都必須通過 iGate 進(jìn)行驗(yàn)證，信息的傳輸過程也完全使用 SSL 協(xié)議進(jìn)行加密。 Rainbow NetSwift iGate SSL VPN 應(yīng)用方案iGate SSL VPN的應(yīng)用包括三種:，如使用微軟SharePoint Server搭建的企業(yè)內(nèi)部網(wǎng)，如PeopleSoft 8或基于Web的Onyx CRM等等，如Outlook, Citrix等。面向SA6000的基于GBIC的端口使用戶可以靈活選擇SX、LX和基于銅線的接口。IVS特性(在某些平臺(tái)上提供) 完善了應(yīng)用層、網(wǎng)絡(luò)層和接入管理虛擬化功能，以便最終用戶群可獲得自己的SSL VPN部署體驗(yàn)，而管理員只需管理一個(gè)設(shè)備或群集即可。SSL加速SSL加速功能(在某些平臺(tái)上提供)可消除CPU上的密集型加密/解密程序，從而增強(qiáng)性能。它使企業(yè)能夠動(dòng)態(tài)地為端點(diǎn)提供惡意軟件防護(hù)功能，以阻止特洛伊木馬、鍵盤記錄軟件、遠(yuǎn)程控制和監(jiān)控應(yīng)用等威脅。它是不依賴操作系統(tǒng)的靈活的跨企業(yè)基礎(chǔ)設(shè)施，可以提供高級(jí)別的SSL VPN安全性，甚至可以提供集成的Microsoft Outlook?邀請(qǐng)功能。安全會(huì)議Juniper網(wǎng)絡(luò)公司的安全會(huì)議選項(xiàng)允許企業(yè)安全、即時(shí)地設(shè)置在線會(huì)議和用戶間協(xié)作。使用NC，管理員還可從一個(gè)平臺(tái)提供IPSec VPN 和SSL VPN的全部功能，從而降低總成本并簡(jiǎn)化日常管理工作。 客戶所需要的一流特性 o 各種增值接入方式，客戶可以自由選擇 o 端到端的分層安全性 讓終端客戶定義其虛擬系統(tǒng)的細(xì)節(jié) 167。 低總體擁有成本，高投資回報(bào) o 無需安裝客戶端軟件，不存在防火墻/NAT穿越問題，從而降低支持成本 o 通過外部網(wǎng)接入、災(zāi)難恢復(fù)、內(nèi)部局域網(wǎng)安全和移動(dòng)設(shè)備接入等服務(wù)獲得各種收入機(jī)會(huì) o 提高客戶滿意度 o 充分利用現(xiàn)有SP基礎(chǔ)設(shè)施，包括MPLS和IPSec網(wǎng)絡(luò)結(jié)合Juniper 網(wǎng)絡(luò)公司與服務(wù)提供商合作的豐富經(jīng)驗(yàn)與行業(yè)領(lǐng)先的Instant Virtual Extranet（IVE）平臺(tái)，Secure Access 6000 SP平臺(tái)為SP提供復(fù)雜的端到端虛擬化框架，這種框架針對(duì)高度可用、可擴(kuò)展的基于網(wǎng)絡(luò)的SSL VPN管理服務(wù)進(jìn)行優(yōu)化。結(jié)合Juniper 網(wǎng)絡(luò)公司與服務(wù)提供商合作的豐富經(jīng)驗(yàn)與行業(yè)領(lǐng)先的Instant Virtual Extranet（IVE）平臺(tái)，Secure Access 6000 SP平臺(tái)為SP提供復(fù)雜的端到端虛擬化框架，這種框架針對(duì)高度可用、可擴(kuò)展的基于網(wǎng)絡(luò)的SSL VPN管理服務(wù)進(jìn)行優(yōu)化。 管理靈活，提供差異化服務(wù) SSL VPN 平臺(tái)使服務(wù)提供商能夠提供基于網(wǎng)路的SSL VPN 管理服務(wù) 提供各種服務(wù)盈利機(jī)會(huì)，例如外聯(lián)網(wǎng)接入，災(zāi)難恢復(fù)，內(nèi)網(wǎng)局域網(wǎng)安全以及移動(dòng)設(shè)備接入 SSL VPN 平臺(tái)全面的實(shí)現(xiàn)能力使服務(wù)提供商能夠?yàn)槿魏未笮〉钠髽I(yè)提供基于網(wǎng)絡(luò)得SSL VPN 服務(wù) 高級(jí)軟件實(shí)現(xiàn)復(fù)雜功能，通過集中管理器簡(jiǎn)化管理工作 冗余，和/或熱插拔硬盤，電源及風(fēng)扇 高性能平臺(tái)，適用于最大型、最復(fù)雜的安全外聯(lián)網(wǎng)、內(nèi)聯(lián)網(wǎng)和LAN接入部署 符合FIPS標(biāo)準(zhǔn)的平臺(tái) (NSSA3000) 基于許可的SSL 進(jìn)行加速，壓縮 可擴(kuò)展的平臺(tái)使大中型企業(yè)能夠從單一平臺(tái)提供安全的外聯(lián)網(wǎng)、內(nèi)聯(lián)網(wǎng)和LAN接入 動(dòng)態(tài)接入權(quán)限管理 為員工、業(yè)務(wù)合作伙伴和客戶提供安全的LAN、內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)接入支持 即插即用的部署 為遠(yuǎn)程/移動(dòng)員工提供安全接入支持，無需客戶端軟件 增強(qiáng)的接入方式使企業(yè)可以根據(jù)需要，安心的提供適當(dāng)?shù)脑L問權(quán)限。使用SSL使客戶無需部署客戶端軟件、無需更改內(nèi)部服務(wù)器，也無需提供成本高昂的長(zhǎng)期維護(hù)服務(wù)和桌面系統(tǒng)支持。Juniper 的Secure Access 產(chǎn)品擁有各種機(jī)型和特性，可以滿足各種規(guī)模公司的遠(yuǎn)程接入需求，包括從中小企業(yè)所需的遠(yuǎn)程/移動(dòng)員工的接入訪問，到大型，跨國(guó)企業(yè)所需的員工與外聯(lián)網(wǎng)在統(tǒng)一平臺(tái)上的接入訪問。 為服務(wù)提供商提供高可用性和可升級(jí)性。 SSL VPN市場(chǎng)公認(rèn)的領(lǐng)導(dǎo)者，2005年市場(chǎng)份額占有率高達(dá)近40%。 獨(dú)特的安全功能，為從最終用戶設(shè)備到內(nèi)部服務(wù)器的各種產(chǎn)品提供端到端的保護(hù)。 廣泛的SSL VPN設(shè)備和特性，可提供定制解決方案，以滿足各種規(guī)模公司的遠(yuǎn)程接入要求。xAdvanced Virtual Portals xxSecure Desktop xxDomain Sharing (URL aliasing) xxApplication Layer Filtering (FTP) xxxHost Checking / Cache Cleaning xxxxClustering xxxxClient Server (Java) xxxx (Secure Web UI) for Array OS XMLRPC Console Port Male DB9 Serial (RS232) Port Dimensions Standard 19” Rack Mountable 17W x 15D x (in.) Weight 14lbs. Env