HBX綜合監控平臺
銥迅網絡安全
鴻合交互平板
NEC投影機
NEC工程投影機
NEC商用投影機
NEC教育投影機
鴻合視頻展臺
鴻合電子白板
地址:山東省濟南市歷城區工業北路58號恒大城K棟3-1124室
電話:0531-88581721
郵件: 495768153@qq.com
網站:http://www.waihuizx.com/
高性能SSL VPN系統 ──構建高性能、高可用性網絡
“銥迅SSL VPN系統”是南京銥迅信息技術股份有限公司面向企事業單位推出的SSL VPN/Ipsec VPN二合一遠程應用訪問網關,它集成IPSec VPN、SSL VPN和防火墻功能。IPSec VPN功能適合分支機構與企業總部的互連,SSL VPN功能適合移動辦公人員和合作伙伴的遠程接入,防火墻功能有效保證內部網絡Internet入口的安全。銥迅SSL VPN系統具備特有的高性能和完美的高可用性,可以根據客戶的需求定制應用,對各種復雜的Web-Based應用都具有很好的適應性。 “銥迅SSL VPN系統”在設計的時候就已經仔細的考慮了大型企業的需求。特別是VPN產品在應用過程中要能夠保持長時間的不停機運行,對于銥迅SSL VPN系統,我們作了長時間的測試和對硬件的仔細選型。針對大型企業,我們有多種高性能的設備可供選擇。一種解決方案是采用提供硬件加密(加速卡)的專業設備;一種是采用多設備集群(Cluster)的方式。在采用集群的方式下,我們可以選擇集成負載均衡來幫助分流大的數據流量或者采用分布式部署的模式。
高效率和使用方便 通過銥迅SSL VPN功能,企業可以提供一個比IPSec VPN或者撥號服務器更加高效率的遠程訪問服務,而且易用性也大大提高,無需像IPSec VPN進行復雜配置。信息訪問的方便性也大大地提高,使用者只要會使用瀏覽器上網即可像在內網一樣的訪問企業內部的應用和文件。
極大的降低了成本 和其他的遠程訪問技術比較,銥迅SSL VPN的使用大大降低了企業的網絡管理人員對遠程桌面電腦的維護費用,這種費用是IPSec VPN多年來沒有成為大多數企業選擇的核心問題。
支持各種復雜的應用 在SSL VPN面世的初期,遭受了很大的質疑原因就是很多SSL VPN產品只能提供 Web-Based應用的支持,而且經常支持的不好。銥迅SSL VPN能夠支持各種應用包括 Web-Based、TCP、UDP、文件共享的應用,而且對于各種有Java Applets、ActiveX 的應用也 能夠完美的支持。
特有的客戶定制功能 客戶可以通過管理模塊來定制客戶的登陸入口、應用的界面。使銥迅SSL VPN的整體風格和客戶的公司整體風格保持一致。另外銥迅SSL VPN還能夠支持各種常見的單點登陸認證程序,在客戶部署銥迅SSL VPN的時候可以非常簡單、方便的部署認證模塊,這樣遠程客戶在使用銥迅SSL VPN的時候也會大大降低培訓費用和縮短熟悉新系統的時間。
銥迅SSL VPN的安全性可以使部署銥迅的客戶無須改動他們原有的安全策略。銥迅能夠阻擋企業外部的黑客通過銥迅SSL VPN 發起的攻擊以及竊取企業內部資料。因為遠程客戶通過銥迅訪問內部應用的時候所有的會話都不直接和內部的應用服務器進行會話,而是通過銥迅向內部的服務器發送會話請求,在得到服務器的響應以后轉發給遠程的客戶。 另外銥迅SSL VPN的權限管理采用精細的顆?;芾?對每一個遠程用戶的訪問權限都可以控制到每一個具體應用,這樣就算黑客知道銥迅或者內部應用服務器的部分信息還是不能通過銥迅來攻擊內部應用服務器或者竊取內部保密信息。
銥迅SSL VPN系統的高端設備采用了cavium公司的SSL加速卡,通過SSL加速卡能夠提高 VPN的最大并發連接數10倍左右,每秒新建會話數也會提高8-10倍。這樣就完全有能力為超大型 企業、企業提供SSL VPN的服務。
銥迅SSL VPN功能特點
銥迅IPsec VPN功能特點
隧道加密:采用DES/3DES/AES加密算法,保證數據安全傳輸
訪問控制:按權限分配訪問,精細的權限劃分可有效控制遠程用戶所能夠訪問 的各種應用
QoS管理:劃分服務優先級,重要數據優先傳輸
數據完整性:采用MD5、SHA算法保證數據傳輸完整性 防火墻功能:支持包過濾、URL過濾、訪問控制、用戶認證、QoS控制、DHCP服務等
SpeedGate加速算法:采用獨創加速算法,提高VPN數據傳輸速度
GUI管理:采用WEB管理界面,方便網管遠程管理
備份:可進行VPN系統備份與恢復
隧道自愈:一旦線路中斷恢復,VPN隧道自動連接
系統的功能模塊
全網絡訪問 (Full Network Access)——遠程接入
網絡連接使遠程工作人員或漫游工作人員等遠程客戶端能夠對企業網絡進行IP接入,類似于現在的IPSec和PPTP提供的客戶端接入業務。然而,銥迅SSL VPN只需要標準Web瀏覽器,將其內置的SSL/HTTPS功能用于高度安全的傳輸機制,無需在最終用戶的電腦上配置客戶端。銥迅SSL VPN的主要優勢包括: 無需預裝在接入設備上 無需由最終用戶配置,也無需企業或運營商對每個筆記本或遠程PC進行管理 允許通過防火墻連接,這些防火墻常配置用于阻止普通的IPSec數據包 提供最終用戶熟悉的簡單登錄界面,而不是復雜的客戶端軟件 使用領先的加密、數據完整性和驗證技術,可提供與IPSec相同的傳輸層安全性。然而,SSL還能根據需要在客戶端上進行其他安全檢查,例如,在允許接入前對最新的病毒軟件和定義進行動態檢查,而許多IPSec解決方案都不提供這項功能
安全C/S應用(Secure C/S Application) ----- 對C/S應用的可控訪問
IPSec對企業的網絡層接入并未加以限制,易遭受來自遠程設備的特洛伊木馬和病毒的威脅。不同于IPSec,SSL VPN還提供了一個選項,使得對網絡中特定應用只能夠進行可控接入,而不是完整的IP網絡層接入,從而進一步提高了企業安全性。 此類接入將自動下載Java或基于Windows的Applets,以便在用戶設備上提供C/S應用的本機接入,如Outlook、Oracle Financials或Lotus程序等 與全網絡訪問一樣,此類接入也不需要預裝客戶端軟件,只需瀏覽器即可 企業無需更改服務器 可以對權限控制進行全面定制,以決定哪些用戶在哪種情況下可以接入哪類應用。例如,對同一個用戶來說,通過受保護的工作筆記本電腦連接網絡,要比在機場候機廳等公共場所通過不可信的PC連接網絡的接入權限高
核心Web-Based應用訪問(Web-Based Application Access) -----外網授權接入
核心接入提供所有基于Web應用的接入,如Microsoft Outlook Web Access(OWA)、基于標準的電子郵件,以及文件和遠程登錄系統/SSH托管的應用等。核心接入可同時用于遠程/移動員工的內網接入以及業務合作伙伴的外網應用接入。該解決方案的主要優點如下:
同樣,無需預裝客戶端軟件,只需瀏覽器即可 企業無需更改服務器 不需要下載任何的插件 提供與前兩類方法相同的具體應用接入控制;還提供網絡連接和安全應用管理器方法。為企業提供比網絡層接入更高級別的安全性
高端工程投影機
高品質商用投影
高品質教育投影
壁掛視頻展臺HZ-G系列
臺式視頻展臺HZ-V系列
臺式視頻展臺HZ-H系列
鴻合電子交互白板 12
網站首頁 | 關于我們 | 人才招聘 | 網站地圖 | 訂閱RSS
Copyright 2019 www.waihuizx.com 山東大唐盛世電子科技有限公司 版權所有 All Rights Reserved
公司地址:山東省濟南市歷城區工業北路58號恒大城K棟3-1124室 聯系電話:0531-88581721 電子郵件: 495768153@qq.com
Built By DaTangShengShi 大唐盛世 技術支持