?
0 (991) 2819290 周一~周五, 10:00 - 19:00
新疆政務通

SSLVPN加密傳輸解決方案

日期: 2018-02-11 17:09:15 作者: 點擊數:   返回

一、需求分析

隨著企業規模日益擴大,客戶分布日益廣泛,合作伙伴日益增多,傳統企業網基于固定地點的專線連接方式,已難以適應現代企業的需求。虛擬專用網(VPN)滿足了企業對網絡的靈活性、安全性、經濟性、擴展性等多方面要求,贏得了越來越多的企業的青睞,使企業可以較少地關注網絡的運行與維護,更多地致力于企業商業目標的實現。

傳統專線網基于現有的物理網絡,例如數字電路、ATM/FR、DDN等,這種方式安全性和可靠性非常高,但對于客戶來說,相應的建設成本和使用費用昂貴,并且只能實現有限的專網訪問,缺乏聯網的靈活性。因此伴隨互聯網的發展,通過互聯網搭建企業VPN得模式越來越引起客戶的興趣。

企業通過Internet數據傳輸平臺,實施加密的VPN實現安全接入的辦法主要有兩種:一種是IPsec VPN,另一種是SSL VPN。兩種技術在不同領域各有其優勢,在實施固定的站點到站點的VPN和復雜應用的移動用戶接入VPN時,一般采用IPsec技術;在實施普通應用的移動用戶接入VPN時,通常采用SSL技術。

二、技術特點

部署方便快捷

SSLVPN架構下,SSLVPN網關設備直接以并聯方式接入內網,不對內網環境做任何改動,不需要在客戶端安裝VPN設備。使用者只要插入USBKEY,利用瀏覽器,透過網絡便可以訪問VPN網關后保護的內容。

用戶連接的隨意性

SSLVPN利用Internet構建三層隧道VPN的方式,可以允許用戶以任意方式接入VPN, 并且不受地理因素的限制,無論用戶在外地或海外,只需要從當地接入Internet即可。

用戶身份認證的可靠性

SSLVPN安全設備配合XJCA發放的寫入用戶信息的USBKEY使用,同時在內網架設LDAP服務器進行數字證書有效性驗證。保證了用戶身份的可靠性,不會出現冒名登錄的情況

良好的可擴展性

SSL VPN具有良好的可擴展性,可以選擇多種身份認證方式,可以根據客戶的要求改變加密算法,訪問容量的擴展不需要更換硬件設備,設備支持集群、容錯等功能。

?
可以赚钱的app用微信提现 全国最知名的股票配资平台 白小姐四肖必选一肖开奖 江西时时彩五行走试图 理财规划师考试考什么具备什么条件才能做 辽宁体彩11选5手机版 香港总部半波中特单双 广西快三号码推荐 万人龙虎计划软件 北京时时彩走势图 今日股市实时点评 个人投资理财产品推荐 广西十一选五开奖预测 快三玩法中奖介绍 福建体彩31选7走势图手机 山西快乐十分开奖结果双 云南11选五5遗漏查询