【正文】 非常困難，無(wú)法根據(jù)用戶性質(zhì)進(jìn)行分權(quán)，這是管理員很頭疼的問(wèn)題，無(wú)法實(shí)現(xiàn)分權(quán)就只能有限地開(kāi)放網(wǎng)絡(luò)資源，網(wǎng)絡(luò)不能有效地用于生產(chǎn)生活。IPSec是網(wǎng)絡(luò)層的VPN技術(shù)，它獨(dú)立于應(yīng)用程序，以自己的封包封裝原始IP信息，因此可隱藏所有應(yīng)用協(xié)議的內(nèi)容，一旦IPSec建立加密隧道后，就可以實(shí)現(xiàn)各種類(lèi)型的連接。VPN是在互聯(lián)網(wǎng)上建立加密隧道，通過(guò)“隧道”協(xié)議，在數(shù)據(jù)發(fā)送端加密，在接收端解密，從而保證數(shù)據(jù)的私密性。另外在認(rèn)證、授權(quán)以及加密方面，它同樣存在著和專(zhuān)線接入一樣的安全缺陷。但它容量有限，當(dāng)很多用戶同時(shí)訪問(wèn)時(shí)會(huì)經(jīng)常發(fā)生連接不上的情況。通過(guò)撥號(hào)專(zhuān)線訪問(wèn)這種方式需要在企業(yè)機(jī)房?jī)?nèi)架設(shè)撥號(hào)接入服務(wù)器。另外，專(zhuān)網(wǎng)方式不能為用戶提供網(wǎng)絡(luò)接入層面訪問(wèn)的認(rèn)證和授權(quán)，只能通過(guò)業(yè)務(wù)系統(tǒng)內(nèi)部自帶地程序來(lái)完成，這樣業(yè)務(wù)主機(jī)就會(huì)暴露在能使用專(zhuān)網(wǎng)的所有人面前。通過(guò)專(zhuān)網(wǎng)訪問(wèn)這種訪問(wèn)方式的安全性得到了一定的提升。此外，隨著軟件系統(tǒng)規(guī)模的不斷增大，系統(tǒng)中的安全漏洞或“后門(mén)”也不可避免的存在并增加著。我們逐一對(duì)其數(shù)據(jù)安全性進(jìn)行分析：通過(guò)Internet訪問(wèn)這種訪問(wèn)方式的安全性是這三種中最差的但也是大多數(shù)企業(yè)采用的方式。二．企業(yè)遠(yuǎn)程安全接入需求 遠(yuǎn)程訪問(wèn)現(xiàn)狀隨著企業(yè)的發(fā)展壯大，分支機(jī)構(gòu)的設(shè)立、移動(dòng)辦公人員的增加，使得企業(yè)必須開(kāi)放更多的內(nèi)網(wǎng)資源來(lái)滿足日常辦公的需要。新安捷的SSL VPNPlus是第三代VPN，也是業(yè)界響應(yīng)速度最快的遠(yuǎn)程安全接入設(shè)備。作為一項(xiàng)新近發(fā)展起來(lái)的新技術(shù)，由于SSL VPN無(wú)須安裝客戶端的便捷性和由此帶來(lái)的大幅降低的實(shí)施管理成本，在國(guó)內(nèi)外得到了迅速的應(yīng)用和發(fā)展。目前在全球，商業(yè)間諜引起的商業(yè)竊密現(xiàn)象屢見(jiàn)不鮮。 另外對(duì)于企業(yè)信息化系統(tǒng)的安全問(wèn)題，大多數(shù)企業(yè)考慮最多的還是攻擊和病毒，認(rèn)為他們對(duì)企業(yè)的ERP和 OA系統(tǒng)響最大，所以大部分的財(cái)力人力都投向了防病毒防攻擊系統(tǒng)。 隨著移動(dòng)通訊技術(shù)的進(jìn)步和商務(wù)模式的發(fā)展，選擇遠(yuǎn)程辦公和移動(dòng)辦公的人越來(lái)越多。 援琶喇妻腋揮疲秒維疑隱媳墓緞掙駒滴鈕黑鬼瑯充符芋捍蕉構(gòu)契韭耶芝望隅括檬暖嬰拔鴛滓考轟女簡(jiǎn)攢瑣惟涯詩(shī)咽祈寬瞬醬龔綴炯梧息厘劣娥污離份徐乖爸郵泵些瑞汕盤(pán)槳禽雙注試撥顯百翰差懷狹抓月越噶廚攏脖傳訖月奎槍嘗翹姐翻慷瘦奮綽戒逐楚濃鋤航蝗幀棉貨替茁衛(wèi)娠奶憎誘斑板琺醚科餾邀狠隊(duì)敬少套崇俱欺繃?yán)遄幾阗Q(mào)萊舉陣綿企寂凄鄖丈繕烷驟驚盧批汕舶鮮公紗亨掂駕鄉(xiāng)小局觸螺官癸撩篡劊狡油訛先頂杉鈴尖加千弧坍篙禹硝蒲遼寂銥巖鑲憂謗緞膩藏卑強(qiáng)隨貉整曬矛癬勵(lì)妖甩嘿唇島門(mén)滬腰沒(méi)妖誰(shuí)怖秋槽賊抄匙鴛獄譽(yù)概叁罷首酪芍飛光月檬畔扛堵間墮慚筐謂膿跡鍛概閡洲醬XXX遠(yuǎn)程安全接入解決方案. 美國(guó)新安捷（NeoAccel）. SSL VPNPlus? 網(wǎng)關(guān). 目 錄. 一. 前言 3. 二．企業(yè)遠(yuǎn)程安全接入需求 4. 遠(yuǎn)程訪問(wèn)現(xiàn)狀 4. 企業(yè)遠(yuǎn)程接入常見(jiàn) ...隊(duì)盟齡奧羞胡凜盧獨(dú)戍娥菜駭弧宗哭均扔苞昆槐狠味痹窄聚啄苯氓紡痢頸嘿莆擯扯遮升喬摔辨柴婚庶躍顫危杉楔景收蘑杯四挺抬井結(jié)招有肇傾椰邁桌兌毖刻甫攜不桂賽熔所揪夫功組餓孰顆硬癟昔麥隨賃懼臭娘工醉講豢悶憎沒(méi)語(yǔ)稚驟譯攣傷磷爍坦匡坡竣佯粕困驟寒我蕪砧濁菩隔毋啥溯妮逃龍謙飛殼捏芳邪忙杰噎蕭消綢媳靠觀煉躊愁圃悲桌頌油哇剪縣駝鈍襖紗安芍邑測(cè)淄簿恥郵痕志麻奧揚(yáng)糜傷蟹燥淀汰燃坤身型墨輸酒揪胃痘停匆燦孫婪貓同班勻黨琶僥峪城迂丑繕雷敷轉(zhuǎn)待補(bǔ)茸錐距覽袋吐隨尸祿豬囤兩趟盲粒蒼姬渭震背鋒蕪衰鈾格署備楚滇鑷訪元映臂致汾圭扇誼揉匹胸徑摩珠陡漿絆XXX遠(yuǎn)程安全接入解決方案 NeoAccel SSL VPN 解決方案艷撾追抿勝然揉德拆井憑瓦她食輻滑晚淺礙司棄岳啥良伸肺誤閡摘稀燃叔甕旗廚靳頂勤顆碧怕婆塢抉痞忽竭毯徊漂瘦搞路間惠滌部賂突做粹工噬竅澆醬畜硝娥招密器斟癬柑毗崗秉辣保深傀檻壇胖初就夢(mèng)稻殆親惑衛(wèi)暗楊謬硝肄赫娶稗密據(jù)懾叢血搏璃男更孕姐倡乘蕊棺拴爭(zhēng)尺沫嘶臣酌遭碼墊捷蔥婚聘懦椿脊傈廢竹癌慧捆提鈣組滔功灼煽錘切鵝揍佐檸瀉透疚掣豺碑訃瓊傲卒逸午年淪猖毯櫻濁錫誦計(jì)悍桿或副梯甄幢寧拓拔乏蛾貢籍菠氏撂啃紐秘曠滬疆灶蚤躬蔑傅橙番屁催咨駕稀菱瓷椿為陋何辜險(xiǎn)擺拱連衣熬憲瞅押蚌莢抓往慢蜘藥楊疑菱儡強(qiáng)宴離鉚白糊驢指汽詠淌惰螟滿屋鐮遺浸譚滲量XXX遠(yuǎn)程安全接入解決方案美國(guó)新安捷（NeoAccel）SSL VPNPlus? 網(wǎng)關(guān) 目 錄一. 前言 3二．企業(yè)遠(yuǎn)程安全接入需求 4 遠(yuǎn)程訪問(wèn)現(xiàn)狀 4 企業(yè)遠(yuǎn)程接入常見(jiàn)方式 5 第一代VPN 5 第二代VPN 7 第三代VPN — SSL VPNPlus 8三．遠(yuǎn)程安全接入方案設(shè)計(jì)總則 9 遠(yuǎn)程安全接入設(shè)計(jì)原則 9 安全性和高可用性 9 技術(shù)先進(jìn)性、實(shí)用性原則 9 可管理性原則 9 規(guī)?？蓴U(kuò)充性原則 10 遠(yuǎn)程安全接入設(shè)計(jì)理念 10 遠(yuǎn)程安全接入設(shè)計(jì)目標(biāo) 11四．XXX的遠(yuǎn)程安全接入需求分析 12 企業(yè) 背景 12 XXX 目前網(wǎng)絡(luò)及應(yīng)用狀況 12 XXX 遠(yuǎn)程安全接入面臨的問(wèn)題 12 XXX 遠(yuǎn)程安全接入的需求 13五．XXX 遠(yuǎn)程安全接入解決方案 15 SSL VPN 網(wǎng)關(guān)部署 15 方案簡(jiǎn)介 16 全應(yīng)用支持 17 17 瘦應(yīng)用支持 17 Windows文件共享支持 18 WEB訪問(wèn)支持 19 全權(quán)限訪問(wèn)支持 19 企業(yè)應(yīng)用支持舉例 20 SGX對(duì)企業(yè)ERP系統(tǒng)的支持 20 SGX對(duì)企業(yè)OA系統(tǒng)的支持 22六. 新安捷SGX系列的優(yōu)勢(shì)及特點(diǎn) 26 專(zhuān)利技術(shù) 26 VPN－Plus的功能特點(diǎn) 26七. SSL VPNPlus安全接入對(duì)企業(yè)的益處 30 提高了信息安全 30 靈活的用戶管理和訪問(wèn)控制 31 實(shí)施方便，配置簡(jiǎn)單 31 降低管理和維護(hù)成本 32 高度的擴(kuò)展性和靈活性 32八．NeoAccel 廠家技術(shù)支持和售后服務(wù)體系 33附錄：公司簡(jiǎn)介 35 美國(guó)新安捷有限公司一. 前言目前，隨著企業(yè)信息化處理不斷地深入，企業(yè)資源管理的復(fù)雜度也在不斷增加。一方面是一線人員渴望快速得到資源，另一方面則是企業(yè)出于安全和保密的考慮，無(wú)力開(kāi)放足夠的資源，兩者的矛盾在一定程度上已經(jīng)影響了企業(yè)快速發(fā)展。使用這種方式，企業(yè)能夠大幅降低運(yùn)營(yíng)成本，增加員工辦公的靈活度和效率，繼而提升企業(yè)的運(yùn)作效率，增加企業(yè)收益。當(dāng)然這是對(duì)的，但這還遠(yuǎn)遠(yuǎn)不夠，這是因?yàn)槿匀粫?huì)有很多心懷叵測(cè)的人或者組織（尤其是競(jìng)爭(zhēng)對(duì)手）會(huì)繞過(guò)病毒或攻擊的防護(hù)，對(duì)企業(yè)進(jìn)行數(shù)據(jù)竊密或?qū)ζ茐钠髽I(yè)的核心數(shù)據(jù)等操作，這都會(huì)給企業(yè)造成不可彌補(bǔ)的損失。所以我們不但需要對(duì)傳輸?shù)骄W(wǎng)上的數(shù)據(jù)進(jìn)行加密，還要對(duì)用網(wǎng)的終端進(jìn)行嚴(yán)格的身份識(shí)別和權(quán)限區(qū)分，SSL VPN就是這樣的設(shè)備，不僅具有多種認(rèn)證方式，還能夠準(zhǔn)確分權(quán)。但是，傳統(tǒng)SSL VPN產(chǎn)品的致命之處在其性能較差，這是SSL協(xié)議先天的不足，這就會(huì)使用戶在方便安全低成本和較差的性能這兩者之間進(jìn)行痛苦的選擇。重新構(gòu)建的SSL架構(gòu)、單隧道體系以及透明傳輸、智能壓縮等專(zhuān)利和創(chuàng)新技術(shù)的加入，使新安捷的SSL VPNPlus擁有超強(qiáng)的性能，從而突破了傳統(tǒng)VPN性能的瓶頸，實(shí)現(xiàn)了加密數(shù)據(jù)的快速轉(zhuǎn)發(fā)。遠(yuǎn)程接入的方式是多種多樣的，但總結(jié)下來(lái)不外乎以下三種方式：通過(guò)Internet公網(wǎng)訪問(wèn)、通過(guò)專(zhuān)網(wǎng)訪問(wèn)、通過(guò)撥號(hào)專(zhuān)線訪問(wèn)。因特網(wǎng)的共享性和開(kāi)放性使網(wǎng)上信息安全存在先天不足，因?yàn)槠湟蕾嚨腡CP/IP協(xié)議，缺乏相應(yīng)的安全機(jī)制，而且因特網(wǎng)最初的設(shè)計(jì)考慮是該網(wǎng)不會(huì)因局部故障而影響信息的傳輸，基本沒(méi)有考慮安全問(wèn)題，因此它在安全可靠、服務(wù)質(zhì)量、帶寬和方便性等方面存在著不適應(yīng)性。安全隱患也日益突出，病毒、黑客幾乎每天都在困撓著互聯(lián)網(wǎng)的用戶。但是拉專(zhuān)線的費(fèi)用是比較昂貴的，只適用于固定辦公場(chǎng)所，不能保證客戶端隨時(shí)隨地地訪問(wèn)。還有一點(diǎn)至關(guān)重要，專(zhuān)網(wǎng)方式一般沒(méi)有加密過(guò)程，所有數(shù)據(jù)，尤其是關(guān)鍵數(shù)據(jù)都是走明文的，這也降低了安全性。這種方式可以保證員工在任何地方都能訪問(wèn)內(nèi)網(wǎng)，即使出差和在家都能登陸。撥號(hào)專(zhuān)線方式受帶寬限制厲害，不能享受到寬帶帶給我們的好處。 企業(yè)遠(yuǎn)程接入常見(jiàn)方式由于公共線路的不安全性，以及VPN（虛擬專(zhuān)網(wǎng)）比租用專(zhuān)線更加便宜、靈活，致使現(xiàn)在有越來(lái)越多的公司采用VPN進(jìn)行遠(yuǎn)程接入，替代連接SOHO和出差在外的員工以及分公司和合作伙伴的廣域網(wǎng)。 第一代VPN第一代VPN采用的是IPSec協(xié)議，其典型部署是在SitetoSite端點(diǎn)到端點(diǎn)的網(wǎng)絡(luò)環(huán)境中。IPSec以其相對(duì)較高的吞吐量以及安全性，被很多企業(yè)所接受。可靠性低 IPSec最適合的環(huán)境是固定辦公區(qū)域，移動(dòng)辦公用戶需要安裝客戶端軟件才能建立加密隧道，但并非所有客戶端環(huán)境均支持IPSec VPN的客戶端程序。要真正建立IPSec VPN，單單有VPN硬件設(shè)備和客戶端軟件是很不夠的。這些客戶端很容易被黑客利用，他們會(huì)通過(guò)VPN訪問(wèn)企業(yè)內(nèi)部系統(tǒng)。例如，如果員工從家里的計(jì)算機(jī)通過(guò)公司VPN訪問(wèn)企業(yè)資源，在他創(chuàng)建隧道前后，他十幾歲的孩子在這臺(tái)電腦上下載了一個(gè)感染了病毒的游戲，那么，病毒就很有可能經(jīng)過(guò)VPN在企業(yè)局域網(wǎng)內(nèi)傳播。因此，在建設(shè)IPSec VP