nbhighguard 2008-3-12 10:22
SSL VPN虚拟专网产品
[align=center][align=center][b][font=黑体][size=15pt]海加SSL VPN虚拟专网产品简介[/size][/font][/b][/align][/align][size=3][font=宋体]SSL VPN技术是采用标准的SSL协议，通过利用Web浏览器（如IE），与公司内部重要网络资源建立安全加密的通道，从而可以达到安全方便访问内部重要资源的目的。SSL VPN的使用可以实现：[/font][/size]
[font=宋体][size=3]1.[/size][/font]
[size=3][font=宋体]远程接入：用户利用一台接入了Internet的计算机，通过SSL VPN设备，可以安全方便地访问单位内部资源，大大提高了企事业单位的效率，同时SSL VPN提供的认证授权和加密通道保证了敏感信息的安全。[/font][/size]
[font=宋体][size=3]2.[/size][/font]
[size=3][font=宋体]内网保护：采用SSL VPN后，通过配置内部网络资源，用户访问内部重要的网络资源也需要通过SSL VPN的认证和授权，同时传输通道的加密保证了数据不被窃取或篡改。[/font][/size]
[font=宋体][size=3]3.[/size][/font]
[size=3][font=宋体]安全方便：SSL VPN的使用可以杜绝网络嗅探，保证敏感信息的安全性，减少了黑客和病毒的攻击，同时由于SSL VPN使用Web浏览器作为客户端，非常方便，因而其使用和维护成本非常低。 [/font][/size]
[size=3][font=宋体]SSL VPN网关安装在防火墙后面，介于单位重要网络资源服务器与用户之间，控制二者的通讯。采用SSL VPN技术, 用户与单位重要网络资源服务器之间可以建立起专有的加密通讯通道，在应用的过程中所产生的所有信息流都是通过安全加密的密文传输，第三者无法浏览或篡改信息内容。[/font][/size]
[b][font=黑体][size=14pt]海加SSL VPN产品技术优势：[/size][/font][/b]
[b][font=黑体][size=12pt]1.
[/size][/font][/b][b][font=黑体][size=12pt]保证内部网络重要数据的安全，提供细粒度的访问控制[/size][/font][/b]
[font=宋体][size=12pt]保护网络中重要数据的安全，比如财务部门的财务数据，人事部门的人事数据，销售部门的项目信息，生产部门的产品配方等等。[/size][/font]
[font=宋体][size=12pt]如果没有采用SSL VPN技术，则任何能进入内部局域网的人员都可以很容易地截取单位和个人的机密信息。在政府和企事业单位局域网中，如果有人使用网络探测工具，那么没有通过SSL协议传输的数据就会被探测工具截获，机密信息就没有安全性可言，如：个人的邮件和银行帐号/密码等都会被轻易截获，从而造成重大的损失。[/size][/font]
[font=宋体][size=12pt]在电子商务和电子政务日益发展的今天，各种应用日益复杂，需要访问内部网络的人员身份也多种多样，比如可能有自己的员工、控股公司的工作人员、供货商、分销商、商业合作伙伴等等。SSL VPN重点在于保护具体的敏感数据，可以根据用户的不同身份，给予不同的访问权限。就是说，虽然都可以进入内部网络，但是不同人员可以访问的数据是不同的。[/size][/font]
[font=宋体][size=12pt]更重要的是，SSL VPN技术在配合一定的身份认证方式的基础上，不仅可以控制访问人员的权限，还可以对访问人员的每个访问、每笔交易、每次操作都进行数字签名，从而保证每笔数据的不可抵赖性和不可否认性，为事后追踪提供了依据。[/size][/font]
[b][font=黑体][size=12pt]2.
[/size][/font][/b][b][font=黑体][size=12pt]保证远程接入的安全[/size][/font][/b]
[font=宋体][size=12pt]我们的口号是“海加SSL VPN，让全世界成为您的办公室”。海加SSL VPN真正实现了“在任何时候、任何地点、通过任何设备安全地接入公司内部网”的目标。[/size][/font]
[font=宋体][size=12pt]由于互联网开放式结构，所有互联网的数据都可以被轻易获取。比如说，如果不采用SSL VPN技术，我们在互联网的任何地方所发送的邮件或任何信息都有可能被别有用心的人窃取利用或篡改，如在宾馆或在其他单位上网时，所有不通过SSL VPN的数据都会被所在宾馆或单位获取，无论是私人机密信息、还是单位的重要数据都没有秘密可言，如果被不法分子或竞争对手利用，就会给个人和单位造成无法弥补的损失。[/size][/font]
[font=宋体][size=12pt]通过采用SSL VPN技术，我们只要能上互联网，我们就可以在任何地方通过一个安全的加密通道来安全地使用公司内部服务器所提供的任何服务，而不用担心安全问题。我们的邮件是加密的，财务数据、客户订单和个人信息等等一切数据都是加密的，不可能被窃取利用或篡改。[/size][/font]
[b][font=黑体][size=12pt]3.
[/size][/font][/b][b][font=黑体][size=12pt]防止黑客攻击[/size][/font][/b]
[font=宋体][size=12pt]在TCP/IP的网络架构上，各式各样的应用系统会采取不同的通讯协议，并且通过不同的通讯端口来作为服务器和客户端之间的数据传输通道。在防火墙上，每开启一个通讯端口，就多一个黑客攻击机会。而海加SSL VPN就没有这方面的困扰。海加SSL VPN由于采用公司专有的端口复用技术，只需防火墙开放443端口即可实现对各种应用的全面支持。由于SSL通讯端口443一般是作为Web Server对外的数据传输通道，因此，海加SSL VPN无需在防火墙上做任何修改，也不会因为不同应用系统的需求而修改防火墙的设定，减少了IT管理者的困扰。这样在日常办公中防火墙只须开启一个443端口就可以了，大大减少了内部网络受外部黑客攻击的可能性。[/size][/font]
[font=宋体][size=12pt]目前大多数SSL VPN厂商都要求用户根据不同的Client/Server应用开启相应的端口，海加SSL VPN是国内外提供这一功能的少数厂商之一。[/size][/font]
[font=宋体][size=12pt]同时，SSL VPN产品采用应用层代理技术，黑客不可能侦测出应用系统内部网络设置，无法攻击到后台的应用服务器，保证了单位内部网数据和应用的安全。[/size][/font]
[b][font=黑体][size=12pt]4.
[/size][/font][/b][b][font=黑体][size=12pt]防止病毒入侵[/size][/font][/b]
[font=宋体][size=12pt]由于SSL VPN采用代理技术，终端用户通过代理网关与受保护的内网连接，不存在直接的物理通道，因此病毒无法传播并蔓延到内部网络，从而防止了病毒入侵。[/size][/font]
[b][font=黑体][size=14pt]海加SSL VPN产品应用：[/size][/font][/b]
[align=left][align=left][font=宋体][size=12pt]1.
[/size][/font][font=宋体][size=12pt]具有保密要求的政府机关、企事业单位和分支机构间的文件和数据传输；[/size][/font][/align][/align][align=left][align=left][font=宋体][size=12pt]2.
[/size][/font][font=宋体][size=12pt]政府审批类公众服务系统的安全访问控制和用户权限控制；[/size][/font][/align][/align][align=left][align=left][font=宋体][size=12pt]3.
[/size][/font][font=宋体][size=12pt]金融、保险、证券行业的用户网上安全交易和交易的不可否认控制；[/size][/font][/align][/align][align=left][align=left][font=宋体][size=12pt]4.
[/size][/font][font=宋体][size=12pt]互联网数据中心（IDC）中政府/企业网站信息数据的管理和维护；[/size][/font][/align][/align][align=left][align=left][font=宋体][size=12pt]5.
[/size][/font][font=宋体][size=12pt]所有通过网络访问的应用系统中的安全访问控制和用户权限控制，如企业办公自动化系统(OA)、财务系统、ERP系统、数据库等。[/size][/font][/align][/align]
nbhighguard 2008-3-13 08:58
:handshake :handshake 谢谢支持
nbhighguard 2008-3-13 14:30
:victory: :victory:
