【正文】 還有，我們的代理主機(jī) 能隱藏內(nèi)部的域名系統(tǒng) (DNS)， 給您的網(wǎng)絡(luò)提供額外的保護(hù)。 賽藍(lán) CYLAN 用自己獨(dú)特的代理主機(jī)技術(shù)， 結(jié)合了當(dāng)今互聯(lián)網(wǎng)最被廣泛使用的安全協(xié)議安全接口層 (SSL)， 以達(dá)到安全性最大化。并且， 該應(yīng)用工具能被無(wú)縫整合到您現(xiàn)有的企、事業(yè)目錄和安全基礎(chǔ)設(shè)施里， 因而就 貴司在 IT 方面的投入可起到一種杠桿作用。因?yàn)橘愃{(lán) CYLAN 的 clientless， 所以它能比 IPSec VPN 更快、更易、更便宜地推廣。并且，我們有工作流程和方法幫助你管理所有那些額外的用戶。無(wú)論你的用戶需要從家里接入或是在旅途中接入、通過(guò)寬帶接入或通過(guò)一個(gè)無(wú)線的連接接入、從一臺(tái)公司的手提電腦接入或從一個(gè)因特網(wǎng)吧接入，有 30 了 賽藍(lán) CYLAN SSL VPN，他們就能夠得到他們需要的一切，事實(shí)上， 賽藍(lán) CYLAN 提供接入到所有的資源 Web 應(yīng)用程序、文件、客戶 /服務(wù)器應(yīng)用程序、和繼承應(yīng)用程序。有了 賽藍(lán) CYLAN SSL VPN 產(chǎn)品，你的用戶能夠利用我們廣義的“任何地方”定義。你的雇員不再愿意接受遠(yuǎn)程 IPSec Client VPN 接入解決方案，因?yàn)樵摲桨笇⑺麄兿拗频揭慌_(tái)電腦或只允許他們?cè)诠九鷾?zhǔn)的和配置的一臺(tái)電腦上以遠(yuǎn)程方式工作。此外， SSL VPN 可以成功地穿越防火墻，能處理網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）問(wèn)題，而對(duì)基于 IPSec 的 VPN 來(lái)說(shuō)，這是一個(gè)難題。使用者可以在他們能得到 Inter 接入能力的地方訪問(wèn)他們的應(yīng)用 —— 從機(jī)場(chǎng)商務(wù)中心，從任何他人的計(jì)算機(jī)，甚至任何無(wú)線設(shè)備。 高級(jí)的會(huì)話保護(hù)技術(shù)：會(huì)話保護(hù)技術(shù)提供更安全的數(shù)據(jù)保護(hù)，會(huì)話保護(hù)技術(shù)實(shí)時(shí)加密用戶的會(huì)話，包括會(huì)話下載的附件、文件、 cookies 和 Cache 內(nèi)容，加密結(jié)束于會(huì)話的結(jié)束，并且于會(huì)話結(jié)束真正意義上的刪除掉所用曾經(jīng)瀏覽過(guò)和保存過(guò)的任何信息。 額外的安全特性：我們提供額外的安全性功能特性，以適應(yīng)各種接入的設(shè)備。只允許適當(dāng)?shù)娜私尤氲竭m當(dāng)?shù)馁Y源，以進(jìn)行安全性改進(jìn)。若是采取 SSLVPN 來(lái)聯(lián)機(jī)，因?yàn)槭侵苯娱_(kāi)啟應(yīng)用系統(tǒng)，并沒(méi)在網(wǎng)絡(luò)層上連接，黑客不易偵測(cè)出應(yīng)用系統(tǒng)內(nèi)部網(wǎng)絡(luò)物制，所受到的威脅也僅是所聯(lián)機(jī)的這個(gè)應(yīng)用系統(tǒng)，攻擊機(jī)會(huì)相對(duì)就減少。 29 加密的 SSL 協(xié)議： SSL 是最普遍用于保護(hù)通過(guò)因特網(wǎng)的訊息、交易和電子商務(wù)的協(xié)議。 安全性 你的遠(yuǎn)程用戶正在從家里的 PC 機(jī)使用寬帶，正在使用公共網(wǎng)吧和正在試圖通過(guò)無(wú)線裝置訪問(wèn)企、事業(yè)資源。我們的自動(dòng)化的基于因特網(wǎng)的用戶管理系統(tǒng)將減輕登記、規(guī)定和管理用戶的負(fù)擔(dān)。 賽藍(lán) CYLAN 提供與你的企、事業(yè)目錄和安全基礎(chǔ)結(jié)構(gòu)的無(wú)縫整合，從而能夠使你利用杠桿原理平衡你現(xiàn)有的IT 投資。這避免了用戶不得不記住多重的密碼，或者做多次的登錄，以及使忘記密碼的支持電話數(shù)量持續(xù)下降。因?yàn)槟愕墓緹o(wú)需為每個(gè)人購(gòu)買一臺(tái) 提供訪問(wèn)的手提電腦或家庭電腦，所以，你也將投入較少的資金。他們將在安全而無(wú)任何保護(hù)的情況下，從任何 web 瀏覽器（無(wú)論何種裝置）訪問(wèn)一切應(yīng)用程序。并且為你的用戶所提供的方便也會(huì)使支持電話更少。在無(wú)客戶端配置、無(wú)終端用戶配置之類的麻煩情況下，轉(zhuǎn)入轉(zhuǎn)出更快，并且 你將更快地收回你的投資。你的成本也會(huì)降低。 2. 賽藍(lán) CYLAN SSL VPN 方案的優(yōu)點(diǎn) 對(duì)終端用戶容易、對(duì) IT 容易。 高可用性方面，可以通過(guò)兩臺(tái) 賽藍(lán) CYLAN 600 設(shè)備實(shí)現(xiàn)狀態(tài)保持下的主 /備切換，也 可通過(guò)第三方的負(fù)載均衡器來(lái)實(shí)現(xiàn)雙主動(dòng)。系統(tǒng)管理員可以通過(guò)用系統(tǒng)的日志管理器或外部的 SYSLOG 服務(wù)器審計(jì)的資源或應(yīng)用程序?qū)我挥脩舻脑L問(wèn)采取一些操作。 4) 審計(jì) 系 統(tǒng)產(chǎn)生細(xì)化的日志，該日志存儲(chǔ)在本地，系統(tǒng)也可以將這些信息發(fā)送到 SYSLOG 服務(wù)器。通過(guò) Web 請(qǐng)求，該令牌被保存在一 27 個(gè)加密的會(huì)話 Cookie 中。每個(gè)到系統(tǒng)的子請(qǐng)求根據(jù)該會(huì)話進(jìn)行認(rèn)證，系統(tǒng) 對(duì)非法登錄請(qǐng)求的頻率進(jìn)行限制，防止字典攻擊。 3） 用戶鑒別和認(rèn)證 賽藍(lán) CYLAN SSL VPN 系統(tǒng)集成了領(lǐng)先的認(rèn)證系統(tǒng)，包括目錄認(rèn)證和客戶端證書系統(tǒng)。 SSL 有效地阻止了人為的服務(wù)器欺騙和數(shù)據(jù)完整性的攻擊，因?yàn)椋核型ㄓ嵅捎妹荑€加密系統(tǒng)通過(guò)證書進(jìn)行認(rèn)證 賽藍(lán) CYLAN SSL VPN 也可選來(lái)支持客戶端證書，它可以通過(guò)基于 的證書對(duì)用戶進(jìn)行鑒別。 2) 數(shù)據(jù)的完整性和機(jī)密性 賽藍(lán) CYLAN SSL VPN 使用世界范圍的 Inter 安全標(biāo)準(zhǔn)協(xié)議： Secure Sockets Layer (SSL)。此外，還支持一次登錄訪問(wèn)多個(gè)需認(rèn)證的應(yīng)用的功能（單點(diǎn)認(rèn)證），為遠(yuǎn)程安全接入用戶提供方便，減少密碼輸入次數(shù)。 賽藍(lán) CYLAN SSL VPN 系統(tǒng)對(duì)安全控制的細(xì)化 賽藍(lán) CYLAN SSL VPN 系統(tǒng)支持的接入安全控制的細(xì)化包括： 動(dòng)態(tài)認(rèn)證策略：可以通過(guò)多種要素對(duì)用戶身份進(jìn)行認(rèn)證，包括提供身份前檢查和提供 身份后檢查，其中提供身份前檢查的內(nèi)容可包括：源網(wǎng)絡(luò)地址、瀏覽器的 user agent； 角色定義和策略匹配：管理員可以定義用戶屬于一個(gè)或多個(gè)角色，對(duì)不同角色提供不 同的訪問(wèn)權(quán)限。 任何方式 訪問(wèn)企、事業(yè)授權(quán)的資源，用戶可以利用拔號(hào)、 ADSL、寬帶等多種接入方式訪問(wèn)企、事業(yè)資源，商業(yè)合作伙伴位于自己公司防火墻后也可以訪問(wèn)企、事業(yè)資源。 任何地方 都可以訪問(wèn)企、事業(yè)授權(quán)訪問(wèn)的資源：用戶可以在任何可接入 Inter 的地方都可以安全地訪問(wèn)企、事業(yè)授權(quán)訪問(wèn)的資源，如在公共場(chǎng)所的網(wǎng)吧，機(jī)場(chǎng)候機(jī)室等。為了滿足該目標(biāo)，系統(tǒng) 支持集群系統(tǒng)，集群中的多個(gè)系統(tǒng)提供故障恢復(fù)能力、性能擴(kuò)展能力。為了滿足該目 標(biāo)， 賽藍(lán) CYLAN SSL VPN 系統(tǒng)進(jìn)行大量的預(yù)先配制工作，管理員只需要進(jìn)行少量的系 統(tǒng)和網(wǎng)絡(luò)配置就可以完成系統(tǒng)的實(shí)施。 為了滿足該目標(biāo)，系 統(tǒng)使用 SSL 在本地文件系統(tǒng)上存儲(chǔ)加密的信息。 1. 賽藍(lán) CYLAN SSL VPN 系統(tǒng)特性 為了從根本上簡(jiǎn)化安全遠(yuǎn)程訪問(wèn)， 賽藍(lán) CYLAN SSL VPN 系統(tǒng)按以下目標(biāo)進(jìn)行架構(gòu)和設(shè)計(jì)： 24 系統(tǒng)對(duì)訪問(wèn)多元化的支持，用戶可以是任何人 (公司員工、客戶、合作伙伴 )、從任何 地方、利用任何設(shè)備、利用任何的 Inter 接入方式訪問(wèn)企、事業(yè)授權(quán)的資源。認(rèn)證和啟用一個(gè) 賽藍(lán) 賽藍(lán) CYLAN SSL VPN 會(huì)話之后，用戶就可以訪問(wèn)允許訪問(wèn)的資源，用戶就可以使用瀏覽器、標(biāo)準(zhǔn)的電子郵件客戶端、私有的信息應(yīng)用程序或其他客戶端訪問(wèn)所需要的資 源。 遠(yuǎn)程接入用戶訪問(wèn)公司內(nèi)部資源的布署 遠(yuǎn)程接入用戶可以使用三種方式來(lái)存取企、事業(yè)資源， Web browser(B/S)、遠(yuǎn)程桌面共享， VPN 隧道建立 (C/S)通過(guò)一 個(gè) JAVA 小程序來(lái)代理實(shí)現(xiàn)， 賽藍(lán) CYLAN 系列 SSL VPN 是任何熟悉瀏覽器的用戶無(wú)需任何特殊的培訓(xùn)就可以使用 SSL VPN 系統(tǒng)。 日志管理器 管理員可以實(shí)時(shí)查看日志信息或 SYSLOG 服務(wù)器的信息 認(rèn)證管理器 管理員可以使用多種認(rèn)證方式來(lái)對(duì)用戶進(jìn)行認(rèn)證，可以與現(xiàn)有目錄結(jié)構(gòu)進(jìn)行無(wú)縫集成，包 括 LDAP、 Radius、 windows AD 等多種認(rèn)證體系。 網(wǎng)絡(luò)配置管理器 管理員使用此界面進(jìn)行 賽藍(lán) CYLAN設(shè)備的網(wǎng)絡(luò)配置 ,包括接口 IP、 Gateway 及路由設(shè)置。管理員可以用此定義哪些用戶能訪問(wèn)資源、能訪問(wèn)哪些資源、什么時(shí)候能訪問(wèn)、哪些源地址可以訪問(wèn)及數(shù)據(jù)加密的長(zhǎng)度等。 賽藍(lán) CYLAN SSL VPN 可以將企、事業(yè)資源定義為三種類型， URL、 File System、 work。 非常簡(jiǎn)單： 安裝 賽藍(lán) CYLAN 620 硬件系統(tǒng) 將系統(tǒng)連接到網(wǎng)絡(luò)上，并定義一些系統(tǒng)設(shè)置 將該服務(wù)發(fā)布給公司員工、客戶和合作伙伴 通過(guò) 賽藍(lán) CYLAN 基于 Web 的應(yīng)用程序來(lái)簡(jiǎn)單的管理 賽藍(lán) CYLAN620，你可以用標(biāo)準(zhǔn) Web瀏覽器訪問(wèn)應(yīng)用程序： 設(shè)備選用：中心： CYLAN SME1000 2 臺(tái)、 Cylan SSL 630 2 臺(tái) 一級(jí)分子機(jī)構(gòu) Cylan sme 500 30 臺(tái) 二級(jí)分子機(jī)構(gòu) Cylan sme 200 100 臺(tái) 應(yīng)用：營(yíng)業(yè)系統(tǒng)、庫(kù)存系統(tǒng)、 用友 ERP 21 Cylan 典型客戶名錄 (排名不分先后 ) 中國(guó)普天集團(tuán) 廣發(fā)證券有限公司 南光集團(tuán)（股份）有限公司 飛亞達(dá)集團(tuán)公司 深圳銅鑼灣商場(chǎng) 深圳天虹商場(chǎng) 深圳國(guó)有免稅集團(tuán) 南方研究所 特種設(shè)備檢疫所 深圳航嘉電源集團(tuán) 深南電路公司 中訊天創(chuàng)通信 榮豐（國(guó)際）包裝 深圳市李朗業(yè)興實(shí)業(yè)有限公司 深圳市時(shí)代印務(wù)有限公司 香港至誠(chéng)塑膠模具 東莞市電信局橫瀝分局 東莞市嘉利達(dá) 空調(diào)連鎖有限公司 東莞市華聲電器連鎖 惠州石灣化工集團(tuán) 廣東博宏藥業(yè)集團(tuán) 廣東省交通廳瀝清公司 廣東鋼聯(lián)投資有限公司 廣州靈狐軟件有限公司 廣州電池廠 廣州中國(guó)旅行社 廣州宏仁電子工業(yè)有限公司 廣東盈信投資有限公司 廣州巧登文化用品有限公司 廣州迪森熱能設(shè)備股份有限公司 廣州環(huán)凱生物科技有限公司 廣州市蘿崗中學(xué) 廣州番禺好友實(shí)業(yè)有限公司 廣州伍華超市有限公司 廣州思博爾通訊有限公司 上海電信 聯(lián)通國(guó)脈 中國(guó)永樂(lè)家電 上海建工集團(tuán) 中國(guó)建筑四局六公司 上海海洋局 上海航務(wù)管理局 上海震旦辦公自動(dòng)化銷售有限公司 橡果國(guó)際 Endress+hauser 上海錢柜 KTV 無(wú)錫新大中有限公司 上海新長(zhǎng)征國(guó)際貿(mào)易有限公司 溫州新漢威貨運(yùn)服務(wù)有限公司 白貓股份 中海船務(wù)代理有限公司 西安鐵路局 陜西秦嶺水泥股份有限公司 西安醫(yī)藥經(jīng)銷公司 陜西恒興果汁 山西華晉實(shí)業(yè)集團(tuán) (紡織 ) 湖南岳陽(yáng)人事局 威勝集團(tuán) 湖南邵陽(yáng)汽運(yùn)總公司 湖南 永州汽運(yùn)總公司 長(zhǎng)沙汽車客運(yùn)集團(tuán) 部分典型合作伙伴： 用友、金蝶、神州數(shù)碼、 ASP、心太、新中大、黎明網(wǎng)絡(luò)、科健信息、南凌科技、遠(yuǎn)望軟件、金證科技、龍脈信息、中國(guó)電信、中國(guó)網(wǎng)通 ?? 22 第七章 附錄 SSL VPN 技術(shù)介紹 傳統(tǒng) VPN 或客戶 Extra 的實(shí)施需要在服務(wù)器和客戶端軟件上投入大量的資金， IT 人員需要耗費(fèi)大量的時(shí)間在系統(tǒng)的實(shí)施和后續(xù)的支持和維護(hù)上。 所需設(shè)備： Cylan 設(shè)備、軟件 VPN 客戶端等 網(wǎng)絡(luò)拓?fù)鋱D如下： 2. 政府機(jī)關(guān)案例二：廣州教育局 需求：教育局與各分局及各學(xué)校互聯(lián)應(yīng)用軟件系統(tǒng) 設(shè)備選用： Cylan 500A 10 臺(tái) 500 25 臺(tái) 200A 50 臺(tái) 100A 250 臺(tái) 應(yīng)用：教育行業(yè)管理系統(tǒng) 18 3. 政府機(jī)關(guān)案例三：湖南人事局 需求：總部與縣局、居委會(huì)人事系統(tǒng)互聯(lián) 設(shè)備選用： Cylan 500A 1 臺(tái)