需求出发
作新代线通信网络运营商海长城金点定位测控限公司(简称海长城金点)致力面定位测控数通信两业务通提供专业级定位测控限数通信技术城市应急联动物流配送智慧交通导航定位员监控工业设备远程监测等诸领域提供基位置类LBS应咨询服务
目前公司网络架构:网应网组成业务核心整公司工作网业务数服务容网络提供呼中心操作网外服务网通低端二层交换机完成简单连接公司网络外部两边界:SDH传输网络边界互联网间边界公司办公网互联网出口部网络没连接
着公司业务迅速拓展移动办公盛行外出差员工分支机构相关员合作伙伴等时远程接入部网络安全需求日俱增海长城金点迫切需部署全新远程接入解决方案构建更加安全高效资源享台实现便捷安全远程局域网接入访问
部署效解决方案
通家安全厂商解决方案进行分析海长城金点终选择凹凸科技Succendo SSL VPN网关认具突出功优势兼具稳定性良性价
针公司应现状求凹凸科技性安全性易理角度进行分析公司首先部署台Succendoreg 502 SSLVPN网关公司终端服务象提供安全VPN远程接入服务该网关设备配置公司防火墙面采旁路方式端服务器群组连接(图示)支持常规WebFTPVNC等应外客户特CCP应提供完美支持
该解决方案成功部署海长城金点认整合公司应系统资源构建专远程传输绿色通道方面发挥重作时实现远程网络访问集中控制保护理维护方便基础创造安全便捷网络环境提高公司运营效率
应:种访问模式实现差异化服务
海长城金点远程接入解决方案面求客户包括部员工提供关键应访问服务IT员够通进行网络理合作伙伴开放某专门受SSL保护Web服务等满足户群体远程访问求Succendoreg SSL VPN海长城金点远程户提供四种接入模式:目址映射(DNAT)企业提供网络层服务映射企业通Succendoreg SSL VPN网关外提供开放服务虚拟服务(Virtual Service)Succendoreg SSL VPN网关户提供基SSL加密服务代理种应模式保护海长城金点公开访问服务代理服务(Proxy)帮海长城金点公司企业实现意基TCP应延伸Internet达方实现移动办公网络连接(Network Connector)帮助出差外员工时访问企业部网络意资源帮助IT员企业网络实现远程维护
应二:意协议满足种应需求
Succendoreg SSL VPN网关提供网络连接访问方式客户端登录系统实现客户端Intranet间网络层面互连客户端服务器获取IntranetIP址样逻辑远程客户海长城金点企业部网络样网络连接访问方式承载基IP应时Succendoreg SSL VPN网关实现网络连接基础细粒度访问控制根角色实现户访问海长城金点服务进行控制精细控制基础Succendoreg SSL VPN网关允许通网络连接登陆户间相互访问远程户提供局域网应体验
应三:提供IP连接址
Succendoreg SSL VPN网关支持ISP接入功样海长城金点技术工程师接口标注Internal接口者External接口果External接口该接口制定默认网关果External接口默认网关实现连接ISP时Succendoreg SSL VPN网关够根IP址连通性情况决定IP址作连接址保证远程户够较体验
应四:双机备份保障远程接入
Succendoreg SSL VPN网关支持双机热备提供两种业务模式Succendoreg SSL VPN高性型号间实现软件版相样海长城金点未需增加SSL VPN网关设备限度保护已投资
应五:种安全措施保障认证安全
Succendoreg SSL VPN网关提供种安全措施保障户口令安全保障海长城金点远程接入安全性首先户口令保存保存哈希结果保证户口令系统中安全性次支持远程认证户理员集中精力确保认证服务器安全第三支持户超时重认证机制保证户端段时间没时候关闭客
户端避免误第四支持动态口令RSA SecureIDSecure Computing等户选择安全性更高口令系统第五支持户登录验证图形附加码功系统避免户口令字典式供支持登陆密码哈希计算防止口令重放窃听攻击
应六:种户添加理方式简化理
作基角色户远程接入访问控制系统Succendoreg SSL VPN网关户添加理系统中关键部分Succendoreg SSL VPN网关提供种户添加理方式包括添加单户者通导入文件添加户远程认证服务器载账号者直接远程认证服务器进行户认证功海长城金点公司网员提供种选途径方便根企业信息系统中现户理系统情况决定Succendoreg SSL VPN网关户理方式
应七:系统监控Log提供基础数
Succendoreg SSL VPN网关理员提供详细日志包括终端户登入登出认证资源访问等配置理员系统设置信息等时提供基户服务TOP N信息统计导出方便海长城金点网员时解网络情况Succendoreg SSL VPN网关支持日志定期导出根理员设置定期符合条件日志形成文件传递ftp服务器便数长期保存Succendoreg SSL VPN网关支持实时通Syslog数传递外日志服务便海长城金点系统日志进行统理
应八:安全检查保障接入终端安全
Succendoreg SSL VPN网关支持基户终端安全检查缓存清根海长城金点网员设定检查远程计算机否安装合适防病毒软件否存spyware否开启该开启网络应等Succendoreg SSL VPN网关根理员定义清指定文件夹种灵活终端安全措施帮助海长城金点公司实施终端安全策略确保企业信息系统安全
应九:公告栏发布新消息
Succendoreg SSL VPN网关海长城金点提供方便定义功理员定义登录页面色彩
欢迎词图片等便企业统公司形象消息发布功企业Succendo发布公司消息便远程接入户解海长城金点公司新动态
应十:智客户端方便
Succendoreg SSL VPN网关通web页面中嵌入智客户端组件方式实现需安装维护客户端软件高级智间衡海长城金点网员设置关联应便户时Succendoreg SSL VPN网关客户端户实现单点登录方便户访问动选路动重连等功帮助户选择优线路提高户体验满意度
总通部署凹凸科技Succendoreg SSL VPN网关设备海长城金点确保信息流畅通资源享海长城金点工程师认凹凸科技Succendoreg SSL VPN具安装方便维护简单功强稳定等特点够全面满足网络运营商安全需
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档