深信服sslvpn_移動(dòng)辦公遠(yuǎn)程接入解決方案-文庫(kù)吧資料
2024-11-12 04:59本頁(yè)面
【正文】 數(shù)據(jù)信息。 圖： IP資源生成 移動(dòng)辦公 SSL VPN 遠(yuǎn)程接入解決方案 深信服科技版權(quán)所有 第 頁(yè) 12 圖：角色管理 用戶(hù) /用戶(hù)組綁定 圖：角色管理 資源綁定 移動(dòng)辦公 SSL VPN 遠(yuǎn)程接入解決方案 深信服科技版權(quán)所有 第 頁(yè) 13 主從賬號(hào)綁定 主從帳號(hào)綁定，進(jìn)一步提高用戶(hù)的關(guān)鍵 /核心業(yè)務(wù)系統(tǒng)認(rèn)證安全性，防止冒名訪問(wèn) /越權(quán)訪問(wèn)，即限制用戶(hù)登錄 SSL VPN 后，只能夠使用指定的帳號(hào)登錄應(yīng)用資源，使 用其他帳號(hào)無(wú)法登錄該應(yīng)用資源， WEB、 APP、 IP 資源均可實(shí)現(xiàn)該功能?；诮巧脑L問(wèn)限制為企業(yè)網(wǎng)絡(luò)提供了較強(qiáng)的安全性。 移動(dòng)辦公 SSL VPN 遠(yuǎn)程接入解決方案 深信服科技版權(quán)所有 第 頁(yè) 11 權(quán)限管理及劃分 用戶(hù) 角色 資源管理 SANGFOR SSL VPN 通過(guò)獨(dú)特的角色管理功能，提供了細(xì)致到每個(gè) URL和不同應(yīng)用的權(quán)限劃分。 移動(dòng)辦公 SSL VPN 遠(yuǎn)程接入解決方案 深信服科技版權(quán)所有 第 頁(yè) 10 可管理性 管理員分級(jí)管理 SINFOR SSL VPN 安全網(wǎng)關(guān)能夠?yàn)楣芾韱T訪問(wèn)也提供和普通用戶(hù)相同的安全保障手段。若是在同一臺(tái)終端上登錄，即可直接通過(guò)用戶(hù)名 /密碼認(rèn)證后，跳轉(zhuǎn)到相應(yīng)的資源列表頁(yè)面。包含用戶(hù)名、特征碼、 MAC 地址、機(jī)器名 等信息。 點(diǎn)擊提交硬件特征碼后設(shè)備對(duì)該認(rèn)證碼進(jìn)行自動(dòng)審批，并將用戶(hù)的頁(yè)面轉(zhuǎn)到該用戶(hù)權(quán)限的資源列表頁(yè)面。 在硬 件特征碼認(rèn)證配置中限制每個(gè)用戶(hù)只允許擁有一個(gè)或幾個(gè)硬件特征碼，并開(kāi)啟硬件特征碼的自動(dòng)審批功能。 ④ 接入成功，開(kāi)始訪問(wèn)資源。 ② 輸入用戶(hù)名密碼，點(diǎn)擊獲取短信密碼。 ② 點(diǎn)擊用戶(hù)登錄，輸入用戶(hù)名密碼。 用戶(hù)名密碼方式 登錄全過(guò)程如下： ① 在瀏覽器地址欄中輸入設(shè)備 網(wǎng)址，出現(xiàn)登錄界面。 部署方案： 通過(guò)安裝 SANGFOR SSL VPN 安全網(wǎng)關(guān)，開(kāi)通 300 個(gè) SSL VPN 并發(fā)授權(quán)，可以同時(shí)允許最多 300 個(gè)終端使用； 網(wǎng)絡(luò)擴(kuò)展性： 隨著 SSL VPN 系統(tǒng)應(yīng)用的深入及業(yè)務(wù)的發(fā)展，可將 DCN 網(wǎng)絡(luò)應(yīng)用及相關(guān)業(yè)務(wù)系統(tǒng)應(yīng)用發(fā)布到 SSL VPN 遠(yuǎn)程訪問(wèn)平臺(tái)，此時(shí)只需要增加相應(yīng)的并 發(fā)授權(quán)， SANGFOR M5450S 移動(dòng)辦公 SSL VPN 遠(yuǎn)程接入解決方案 深信服科技版權(quán)所有 第 頁(yè) 4支持 800 并發(fā)用戶(hù)訪問(wèn)，在性能及設(shè)備接口上均可支持良好的網(wǎng)絡(luò)拓展性： 三、 解決方案優(yōu)勢(shì) 安全性 安全 web 訪問(wèn)接入 登錄頁(yè)面可進(jìn)行定制： 移動(dòng)辦公 SSL VPN 遠(yuǎn)程接入解決方案 深信服科技版權(quán)所有 第 頁(yè) 5如下為中國(guó)移動(dòng)總部及東莞銀行定制頁(yè)面： SSL VPN 的一個(gè)顯著特點(diǎn)就是客戶(hù)端的易用性， 客戶(hù)端事先并不需要安裝任何程序，只要在 IE 瀏覽器中輸入 M5450S 對(duì)應(yīng)的公網(wǎng) IP 地址（在動(dòng)態(tài) IP 環(huán)境下訪問(wèn) WebAgent或動(dòng)態(tài)域名）即可進(jìn)行安全訪問(wèn)接入。 二、 深信服 SSL VPN 解決方案 通過(guò)配置 SSL VPN 網(wǎng)關(guān)，將用戶(hù)臨時(shí)性的需要訪問(wèn)公司內(nèi)部資源發(fā)布到 SSL VPN平臺(tái)上，只為使用者開(kāi)放某些系統(tǒng)的訪問(wèn)權(quán)限，利用 SSL的多種加密和認(rèn)證方式保障使用的安全。 根據(jù)實(shí)際使用情況，遠(yuǎn)程安全接入系統(tǒng)方案應(yīng)重點(diǎn)關(guān)注安全性及可管理性?xún)蓚€(gè)方面。 移動(dòng)辦公 SSL VPN 遠(yuǎn)程接入解決方案 深信服科技版權(quán)所有 第 頁(yè) 1 移動(dòng)辦公 SSL VPN 遠(yuǎn)程接入 解決方案 移動(dòng)辦公 SSL VPN 遠(yuǎn)程接入解決方案 深信服科技版權(quán)所有
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1