深圳市愛德管理咨詢公司SSL應用案例

深圳市愛德管理咨詢公司SSL應用案例深圳市愛德管理咨詢公司SSL應用案例公司簡介深圳市愛德管理咨詢公司是一家專業(yè)管理咨詢公司，是由包括臺灣摩托羅拉大學、致遠顧問(Ernst&Young)、臺灣HP商學院等外商頂級咨詢顧問界服務多年的華人老師創(chuàng)建，期望能夠將外商優(yōu)秀企業(yè)經驗進行整合與吸收，為國內企業(yè)走向世界提供助力。愛德通過培訓、研討、咨詢、顧問、企業(yè)管理項目委托等方式，專門為具有發(fā)展?jié)摿Φ闹袊髽I(yè)提供全方位、個性化、有實效的人力資源及管理顧問服務，幫助企業(yè)突破傳統(tǒng)思維定勢，解放思想、更新觀念、協(xié)助企業(yè)培養(yǎng)高素質管理人才，為企業(yè)的長足發(fā)展貢獻力量。需求分析原來愛德公司的內部資源應用是只能在內網，現(xiàn)在要求各遠程用戶和出差移動用戶要能夠安全地訪問公司內部的數(shù)據(jù)資源，并且，要作好用戶權限分配，進行用戶身份唯一認證，并且要保障數(shù)據(jù)在公網上的安全傳輸，要有加密措施。1.需要實現(xiàn)的兩個應用系統(tǒng)的遠程訪問2.方案實現(xiàn)要求要求用戶身份進行唯一認證登陸安全性:要采取措施防止內網被外部入侵穩(wěn)定性:由于是很重要的關鍵性的應用,因此絕對不能出現(xiàn)斷線的情況易維護:由于分點數(shù)量較多,而且今后還會增加,而管理維護人員也不多,因此盡量要做到少維護或零維護實用性:即此系統(tǒng)可以滿足用戶的實際軟件應用可擴展性:可以為今后業(yè)務的發(fā)展提供好的擴展方案介紹1.在原有的網絡基礎上，申請一個希網的動態(tài)域名SSLVPN置在內網的交換機上,配置好IP,網關,DNS;PN5.在SSL上發(fā)布應用資源,作好訪問策略.，設置好用戶名密碼和證書綁定認證解決方案SSLVPN采用的是國際標準的安全套接字層協(xié)議(SecureSocketsLayer),它是基于WEB應用的安全協(xié)議,SSL協(xié)議可以在應用程序協(xié)議(如Http、Telenet、NMTP和FTP等)和TCP/IP協(xié)議之間提供數(shù)據(jù)安全性分層的機制，方案特點它為TCP/IP連接提供數(shù)據(jù)加密、服務器認證、消息完整性以及遠程客戶的安其次,下面各鄉(xiāng)鎮(zhèn)用戶只要用IE瀏覽器就可以訪問市財政局的內部資源,對于非IT人員來說,訪問更加簡單和方便,其三,CYLAN(賽藍)SSLVPN的應用加速功能,能讓用戶訪問應用更加快捷.通過SSLVPN實現(xiàn)外網用戶非常安全的訪問內網服務器;用戶只要有標準的web瀏覽器，無需進行任何安裝硬件、軟件客戶端設備，也無需對內部服務器進行任何修改;實現(xiàn)將用戶身份認證不僅僅只是密碼認證，加上用戶密碼+證書綁定雙重認證，更好的保障了用戶登陸的唯一。實現(xiàn)在低帶寬的情況下正常使用軟件;可以為用戶搭建一個應用平臺,用戶可以將多種應用發(fā)布到此平臺上,便于統(tǒng)一管理;在安全策略上實施的是應用層面的安全策略。CYLAN(賽藍)SSLVPN的遠程接入產品是堅固可靠的應用層網關，采用應用層的安全策略后，內部的應用服務器可以得到有效保護，而不必將服務器暴露給外部.穩(wěn)定性集中發(fā)布平臺針對愛德公司公共關系管理行業(yè)目前應用系統(tǒng)很多,那么通過集中發(fā)布平臺可以將所有軟件集中到一個平臺上,對管理人員來說極大的減少了維護工作,也讓使用人員極大的提高了工作效率,提高辦事速度;無須安裝客戶端軟件通過CYLAN(賽藍)的ssl技術,可以實現(xiàn)所有分點電腦不需要安裝任何客戶端即可以實現(xiàn)應用軟件的遠程使用.這樣帶來的好處是很明顯的,減少了使用人員電腦的故障率,提高了工作效率,極大的減少了維護人員的維護量,非常方便軟件升級,非常方便今后軟件的增加;快速訪問應用CYLAN(賽藍)SSLVPN設備集合了遠程接入平臺技術,將SSLVPN與遠程接入技術平臺結合到一起,為用戶提供即安全,高速的解決方案。應用安全性SSLVPN實現(xiàn)原理是將內網服務器的應用發(fā)布到SSLVPN上,因此外網的務器上,而且不需要內網服務器上互聯(lián)網,極大的提高了內網的安全,CYLAN(賽藍)SSLVPN采用遠程接入的原理實現(xiàn)應用系統(tǒng)的應用,外網接入的電腦相當于只傳輸屏幕和鍵盤信息,那么即使外網電腦有病毒,也不可能傳到內網的服務器上,這樣對內網服務器做到有效的保護;SSLVPN設備采用優(yōu)化的LINUX內核,穩(wěn)定性極強,由于系統(tǒng)只啟用用于SSL服務的系統(tǒng)服務,系統(tǒng)的穩(wěn)定性更高,另外,SSLVPN的硬件和軟件還作了優(yōu)化,硬件加解密,使用最快的加密算法,讓用戶的數(shù)據(jù)既安全又快速的傳輸;可擴展性:愛德公司大多數(shù)存在外部用戶訪問,因此如何將這些應用能全面的,系統(tǒng)的規(guī)劃好,是需要考慮的問題.CYLAN(賽藍)SSLVPN提供了一個集中的發(fā)布平臺,具有很好的擴充性,只要用戶上一個應用系統(tǒng),只需要在SSLVPN中發(fā)布此應用系統(tǒng)即可,這樣在內網和外網的用戶全部可以使用.而且可以根據(jù)給用戶不同的權限訪問不同的應用.實施效果愛德公司SSLVPN安全網關運行以來，整個系統(tǒng)運行穩(wěn)定，實現(xiàn)當初的方案設計，解決了公司對移動辦公和外地辦事處系統(tǒng)共享的需求。及時的為出差人員提供方便，隨時隨地的訪