oa系統(tǒng)應(yīng)用安全接入解決方案-閱讀頁(yè)
2025-05-18 18:47本頁(yè)面
【正文】 ino 系統(tǒng)IBM Lotus Domino 是一個(gè)世界級(jí)的消息服務(wù)解決方案，同時(shí)，它還是快速開發(fā)平臺(tái)，用戶可以基于此平臺(tái)快速開發(fā)協(xié)作應(yīng)用。 內(nèi)置核心任務(wù) (郵件、日歷、目錄、安全、Web服務(wù)等) ；集成Domino管理、統(tǒng)計(jì)、監(jiān)控等功能 通過Lotus Notes，用戶可以訪問郵件、日歷、待辦事宜、聯(lián)系人信息等 下圖是Lotus Notes典型拓?fù)浣Y(jié)構(gòu)： 對(duì)于Web接入：SP仍然采用WRM（WEB Resource Mapping）模塊來實(shí)現(xiàn)，利用Array的SSL VPN的Web資源映射可以實(shí)現(xiàn)： 支持URLNAT：URL的動(dòng)態(tài)重寫，提高安全性； 隱藏內(nèi)部資源：可以隱藏Intranet的資源路徑，提高整體安全性。對(duì)于Notes 客戶端接入Domino 系統(tǒng)：由于這些應(yīng)用都采用固定的TCP端口，對(duì)于不同的群件，一般會(huì)采用不同的高端TCP端口。由于只是對(duì)幾個(gè)TCP端口提供SSL VPN服務(wù)，所以遠(yuǎn)比通過隧道方式實(shí)現(xiàn)要安全的多。n Web Resource Mapping 接入企業(yè)OA應(yīng)用，而不用更換內(nèi)部應(yīng)用系統(tǒng)或暴露內(nèi)部域名。n 支持IP層VPN，實(shí)現(xiàn)OA系統(tǒng)維護(hù)人員的訪問。 記錄所有行為l 用戶登陸/登出l 認(rèn)證/授權(quán)失敗l 被請(qǐng)求的 URLs216。 Emergency, Alert, Critical, Error, Warning, Notice, Info, Debugl Log消息時(shí)間戳216。 多層安全控制機(jī)制n Webwall－應(yīng)用層防火墻：基于IP/TCP/UDP的包過濾機(jī)制；防DOS攻擊；基于狀態(tài)檢測(cè)的防火墻功能n 基于URL的過濾機(jī)制。同時(shí)數(shù)字證書的來源必須是可靠的。各級(jí)CA認(rèn)證機(jī)構(gòu)的存在組成了整個(gè)應(yīng)用服務(wù)的信任鏈。n 支持客戶端證書認(rèn)證。Array支持Cluster的工作模式，提供1＋1 和N＋1 的冗余配置模式，能工作在Active/Standby或Active/Active方式。 Single Sigh On 當(dāng)使用公司內(nèi)部不同的應(yīng)用系統(tǒng)時(shí)，需要輸入不同的 “用戶名+ 口令”，資源預(yù)定系統(tǒng)一個(gè)口令、Outlook 一個(gè)口令、銷售系統(tǒng)又一個(gè)口令，很麻煩。ArrayNetworks SP支持單點(diǎn)登陸，可以讓用戶訪問不同的網(wǎng)站只需要一次登錄，一次認(rèn)證，可以有效降低管理負(fù)擔(dān)和方便使用。5. SSL VPN安全接入對(duì)于企業(yè)的益處 通過Array的SSL VPN實(shí)現(xiàn)ERP系統(tǒng)的安全接入，可以“幫助企業(yè)提高生產(chǎn)力，改善用戶使用體驗(yàn)”。第三方即使可以得到傳輸數(shù)據(jù)，但是卻無(wú)法得到隱藏到其中的明文信息。 杜絕非法訪問 SSL VPN的訪問要經(jīng)過認(rèn)證和授權(quán)，充分保證用戶身份的合法性。如果請(qǐng)求連接的用戶沒有合法身份，則SSL VPN將拒絕其連接請(qǐng)求，從而限制了非法用戶對(duì)內(nèi)網(wǎng)的訪問。當(dāng)在傳輸過程中的數(shù)據(jù)被篡改之后，SSL VPN是可以檢測(cè)到的，如果檢測(cè)到數(shù)據(jù)被篡改，他們就會(huì)放棄所接收到的數(shù)據(jù)。 靈活的用戶管理和訪問控制 ArrayNetworks 提供多種多樣的認(rèn)證機(jī)制和授權(quán)訪問機(jī)制，存在本地用戶數(shù)據(jù)庫(kù)，可以配置在SSL VPN網(wǎng)關(guān)設(shè)備上。 ArrayNetworks SSL VPN組網(wǎng)方案是面向應(yīng)用的VPN方案，可以做到基于應(yīng)用的精細(xì)控制，基于用戶和組賦予不同的應(yīng)用訪問權(quán)限，并對(duì)相關(guān)訪問操作進(jìn)行審計(jì)。 方便實(shí)施，簡(jiǎn)單使用 ArrayNetworks SSL VPN方案是無(wú)客戶端的VPN方案，客戶端只需要具備標(biāo)準(zhǔn)的瀏覽器即可，甚至PDA終端都可以使用。 同時(shí)，ArrayNetworks SSL VPN方案 實(shí)施起來非常簡(jiǎn)單，只需要在企業(yè)的數(shù)據(jù)中心部署SSL VPN網(wǎng)關(guān)即可，無(wú)需在各地市支行或大客戶那里部署硬件或軟件設(shè)備。 降低管理和維護(hù)成本 ArrayNetworks SSL VPN方案是無(wú)客戶端的方案，由于客戶端采用標(biāo)準(zhǔn)瀏覽器，SSL VPN的網(wǎng)關(guān)只需要在企業(yè)的數(shù)據(jù)中心部署，他的維護(hù)操作都是在SP上面進(jìn)行的，包括用戶的授權(quán)，訪問應(yīng)用的各種配置等操作。 對(duì)于SSL VPN方案部署初期，尤其是當(dāng)開始用戶數(shù)量比較少時(shí)還不是很明顯，但當(dāng)隨著VPN使用時(shí)間的延長(zhǎng)，尤其是隨著用戶數(shù)量的增大，SSL VPN的部署以及維護(hù)成本將會(huì)相對(duì)于IPSEC等VPN方案有極大的降低。而且SP的銷售模式是按照并發(fā)用戶數(shù)的License來賣的，可以根據(jù)用戶的需求來購(gòu)買，當(dāng)用戶數(shù)增加時(shí)，只需購(gòu)買相應(yīng)的license即可，充分保護(hù)用戶的投資。 ArrayNetworks SSL VPN支持Cluster結(jié)構(gòu)，當(dāng)設(shè)備容量不夠時(shí)，可以橫向擴(kuò)展，并結(jié)合SP的 GLM(global license manager)功能，使liese在cluster結(jié)構(gòu)的SSL VPN網(wǎng)關(guān)設(shè)備間漂移，充分保障現(xiàn)有用戶數(shù)license情況下系統(tǒng)的可用
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1