雙機(jī)熱備原理、雙線路負(fù)載均衡方案(參考版)
2025-07-18 11:22本頁(yè)面
【正文】 20xx， 20xx、 20xx 連續(xù) 三 年， 深信服 科技榮獲德勤頒發(fā)的 “ 中國(guó)高科技高成長(zhǎng)企業(yè) 50強(qiáng) ” 和 “ 亞太區(qū)高科技高成長(zhǎng) 500 強(qiáng) ” 兩項(xiàng)殊榮。 目前， 深信服 科技在全國(guó)二十余個(gè)大中城市設(shè)立有直屬辦事處，銷售網(wǎng)絡(luò)遍布全國(guó)。在 20xx年底成立至今，公司以每年銷售收入增長(zhǎng) 2－ 3 倍、人員增長(zhǎng) 1 倍的速度高速發(fā)展，在近兩年連續(xù)入選中國(guó)高科技、高成長(zhǎng) 50 強(qiáng)。利用創(chuàng)新、高性價(jià)比的產(chǎn)品，圍繞商業(yè)用戶 Inter 帶寬資源，幫助 用戶降低成本（ IPSec VPN 實(shí)現(xiàn)網(wǎng)間互聯(lián)）、提高效率（ SSL VPN 實(shí)現(xiàn)隨時(shí)隨地的移動(dòng)辦公、網(wǎng)間加速技術(shù)大幅度提升廣域網(wǎng)速度）、防范風(fēng)險(xiǎn)（上網(wǎng)行為管理設(shè)備全面維護(hù)內(nèi)網(wǎng)安全）等，提升 Inter 帶寬價(jià)值。 ，更快的 SSL 處理速度 SINFOR SSL VPN 安全網(wǎng)關(guān)內(nèi)置了硬件 SSL 加速卡，將需要計(jì)算程度較高的加密 /解密流程從 CPU 中分離出來(lái)，提高 SSL VPN 網(wǎng)關(guān)的性能。 SINFOR SSL VPN 安全網(wǎng)關(guān)采用了基于硬件的 GZIP 和 LZO 高速流壓縮算法，對(duì)所有的 VPN 數(shù)據(jù)先壓縮后傳送，大大提高了終端用戶在使用 Web 資源和C/S 應(yīng)用時(shí)的訪問(wèn)速度，減少下載時(shí)間和網(wǎng)絡(luò) 流量。 ，提高訪問(wèn)速度 傳統(tǒng)的 SSL 數(shù)據(jù)傳送都是經(jīng)過(guò)沒(méi)有壓縮的，這樣會(huì)導(dǎo)致客戶端訪問(wèn) Web 資源和 C/S 應(yīng)用時(shí)速度低下。并支持第三方日志服務(wù)器，對(duì)審計(jì)日志進(jìn)行定期導(dǎo)出，在日志系統(tǒng)中可對(duì)所有遠(yuǎn)程用戶的登錄行為做全面的分析和統(tǒng)計(jì)。通過(guò)這種有特色的深信服科技 10 角色權(quán)限分配體系能滿足各種現(xiàn)實(shí)世界中的權(quán)限設(shè)置要求。根據(jù)組織的構(gòu)架，用戶可以分組管理，而授權(quán)粒度則可以按照 角色進(jìn)行管理，可以為每個(gè)用戶或每個(gè)組分配一個(gè)或多個(gè)角色。 當(dāng)檢測(cè)到客戶端在指定時(shí)間內(nèi)沒(méi)有任何訪問(wèn)內(nèi)網(wǎng)資源的流量時(shí)， SSL VPN網(wǎng)關(guān)將自動(dòng)彈出對(duì)話框，提示用戶“ SSL 連接會(huì)在 X 秒內(nèi)超時(shí)關(guān)閉，繼續(xù)還是注銷？”若用戶在該時(shí)間內(nèi)仍未選擇相應(yīng)動(dòng)作，則 SINFOR SS VPN 安全網(wǎng)關(guān)將自動(dòng)注銷，中斷會(huì)話并重新返回登錄界面。 SINFOR SSL VPN 在用戶結(jié)束訪問(wèn)以后，拔出 DKEY 后將自動(dòng)注銷，同時(shí)會(huì)自動(dòng)清除 Cookie，臨時(shí)文件等遺留在客戶端計(jì)算機(jī)上的信息，實(shí)現(xiàn)“零痕跡”訪問(wèn)，避免安全隱患。 更完備的登錄安全 為了保證客戶端接入 VPN 前的安全性， SINFOR SSL VPN 安全網(wǎng)關(guān)即將推出客戶端安全檢查功能，依據(jù)客戶端的操作系統(tǒng)、安裝殺毒軟件的情況、安全補(bǔ)丁版本等因素來(lái)評(píng)估客戶端安全級(jí)別，并根據(jù)不同安全級(jí)別分配不 同的權(quán)限，防止客戶端的不安全因素通過(guò) SSL VPN 傳播到總部的內(nèi)部網(wǎng)絡(luò)而產(chǎn)生的安全隱患。通過(guò)該 CA 中心，管理員可以給每個(gè)遠(yuǎn)程接入用戶頒發(fā)證書，并存儲(chǔ)在 DKEY 中，用來(lái)認(rèn)證每個(gè)接入用戶的身份。這樣SINFOR SSL VPN 就能支持開放的 PKI 體系，和許多使用 CA 中心的應(yīng)用有效集成，簡(jiǎn)化認(rèn)證過(guò)程：即同一套 PKI 即用于 SSL VPN 的接入認(rèn)證，又用于接入后登錄應(yīng)用系統(tǒng)的認(rèn)證。 雙向的證書支持，完整的 PKI 體系 目前很多 SSL VPN 僅僅支持服務(wù)器端的數(shù)字證書，這樣就無(wú)法使用 PKI 體系識(shí)別接入用戶的真?zhèn)巍? 與第三方認(rèn)證有效集成 SINFOR SSL VPN 可以從微軟域服務(wù)器或 LDAP 服務(wù)器中直接導(dǎo)入用戶數(shù)據(jù)，能和第 3 方的 LDAP 認(rèn)證服務(wù)器或 RADIUS 認(rèn)證服務(wù)器有效集成。 一些特殊的遠(yuǎn)程接入使用環(huán)境下可以使用硬件特征碼綁定，比如無(wú)需指定接入用 戶，但必須對(duì)接入主機(jī)進(jìn)行控制的情況，可以通過(guò)獲取客戶端的硬件信息生成數(shù)字證書，對(duì)證書和用戶進(jìn)行綁定實(shí)現(xiàn)用戶身份的唯一性控制。對(duì)目前日益嚴(yán)重威脅網(wǎng)絡(luò)安全的間諜軟件、木馬以及釣魚軟件等， SINFOR SSL VPN 基于短信認(rèn)證多種認(rèn)證方式，有效地抵御了這類對(duì)企業(yè)重要資源造成的威脅。 多種認(rèn)證防止非法接入 Sinfor SSL VPN 提供短信認(rèn)證技術(shù)，此認(rèn)證系 統(tǒng)分為手機(jī)短信終端和短信認(rèn)證服務(wù)器兩部份。這種支持隱藏服務(wù)的功能，更加保證了企業(yè)內(nèi)網(wǎng)資源的安全性。 SINFOR SSL VPN 還提供了一個(gè)隱藏服務(wù)。其對(duì)任何網(wǎng)絡(luò)服務(wù)的訪問(wèn)都由 SSL VPN 做代理訪問(wèn)再將 數(shù)據(jù)傳回。 保護(hù)內(nèi)部系統(tǒng) 在總部的網(wǎng)絡(luò)出口處，防火墻只需開放 443 端口就能保證遠(yuǎn)程用戶對(duì)內(nèi)網(wǎng)所有服務(wù)的使用，極大的解決了網(wǎng)絡(luò)系統(tǒng)安全性和可用性的矛盾。 IT 管理人員也不再為大量的用戶接入故障，客戶端維護(hù)升級(jí)疲于奔命。而對(duì)網(wǎng)絡(luò)管理人員，可深信服科技 7 以遠(yuǎn)程訪問(wèn)其中的網(wǎng)絡(luò)設(shè)備管理系統(tǒng)，對(duì)內(nèi)網(wǎng)系統(tǒng)進(jìn)行遠(yuǎn)程維護(hù)和操作。 4. SINFOR SSL VPN 應(yīng)用效果 便捷接入，應(yīng)用發(fā)布 SSL VPN 的客戶端程序，如 Microsoft Inter Explorer 等已經(jīng)預(yù)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1