| 加入桌面 | 手機版
免費發(fā)布信息網站
貿易服務免費平臺
 
 
當前位置: 貿易谷 » 資訊 » 網絡應用 » 多樣化移動安全接入VPN

多樣化移動安全接入VPN

放大字體  縮小字體 發(fā)布日期:2014-07-15 13:26  瀏覽次數(shù):30
  隨著移動互聯(lián)技術的發(fā)展,越來越多的人使用智能移動終端,智能手機、平板電腦、PDA等產品,通過互聯(lián)網處理各種業(yè)務。企業(yè)員工在家或在其他地方辦公時,移動作業(yè)的應用需求也不斷增加,他們通過移動設備(如智能手機、智能平板)訪問公司內網信息,處理工作上的應用業(yè)務。因而企事業(yè)單位就提出在移動的狀態(tài)下安全接入公司內網的需求。如何使各企事業(yè)單位的出差人員,分支機構人員以及在家辦公人員能夠快速、安全地通過Internet遠程接入總部網絡,實現(xiàn)各種業(yè)務的遠程處理及數(shù)據(jù)交換,就是移動安全接入解決的核心問題。
 
  移動安全接入方案概述
 
  為滿足眾多移動用戶方便快捷地接入公司網絡的互連需求,防止用戶直接從互聯(lián)網接入導致的安全問題,解決數(shù)據(jù)在互聯(lián)網傳輸中的安全問題,天融信提供了全面的移動接入解決方案。網絡結構如圖1所示,用戶可以根據(jù)自身的網絡和業(yè)務特點選擇以下兩種方式:
 
  ·SSL VPN方式接入,針對不同的業(yè)務分別使用不同的客戶端,目前天融信VPN網關支持的客戶端有天融信自開發(fā)的Topconnect,Topbrowser,SSLVpnClient。
 
  ·IPSEC 客戶端方式接入,可以處理所有的業(yè)務數(shù)據(jù)。目前天融信VPN網關支持IOS系統(tǒng)系統(tǒng)自帶VPN中的IPSEC接入。Android系統(tǒng)可以支持部分手機自帶VPN的IPSEC接入,支持開源NCP軟件的IPSEC接入。
 
  移動安全接入優(yōu)勢與特點
 
  安全的遠程連接可以通過天融信各種客戶端和VPN之間建立SSL隧道或IPSEC隧道進行。天融信可以提供一體化設備,同時支持這兩種接入方式,無需分別部署、管理獨立的設備,就能夠獲得最高的靈活性和應用接入。
 
  采用SSL方式進行移動接入時,用戶端只需具備安裝SSL客戶端,在可以接入互聯(lián)網的任何位置,都能夠遠程訪問內網資源。發(fā)起者首先通過客戶端與VPN網關建立SSL隧道,在經過嚴格的身份認證后,用戶可根據(jù)預先分配好的訪問控制策略進行安全數(shù)據(jù)傳輸。SSL 接入方式可以處理虛擬應用、虛擬桌面、OA、WEB等大部分應用訪問。SSL VPN可以提供完整的身份認證、數(shù)據(jù)加密、Session保護、歷史信息清除等安全功能。
 
  IPSEC 接入方式具備完善的遠程接入功能,能夠完全訪問公司內網資源。利用IPSEC,用戶可以訪問任何應用,就好像自己與總部局域網建立了實際連接。而IPSEC協(xié)議眾多的安全特性也保證了采用該方式進行接入時數(shù)據(jù)的安全性。
 
  移動安全接入的優(yōu)勢可總結為以下幾個方面:
 
  ·擴展企業(yè)網絡和應用
 
  采用移動安全接入可以顯著擴展企業(yè)的網絡邊界和應用服務范圍,極大提高生產效率。如OA、ERP、財務、內部郵件遠程擴展等業(yè)務系統(tǒng)提供一個安全的網絡互聯(lián)平臺。
 
  ·提供隨時隨地的移動安全接入
 
  天融信移動安全接入方案提供了多種靈活的接入方式,即:基于SSL以及IPSEC 協(xié)議的VPN接入,只要Internet能夠到達的地方即可進行遠程接入。同時,基于標準SSL和IPSEC協(xié)議的認證、強加密等屬性也保證了數(shù)據(jù)在傳輸過程中不被竊取和篡改,在連接的用戶認證、應用資源訪問控制、用戶流量審計等方面均具備相應的安全措施。
 
  ·提供SSL與IPSEC 一體化網關,應用更靈活
 
  天融信可提供一體化的網關設備,同時支持SSL與IPSEC兩種接入方式,吸收最主流的IPSec VPN和SSL VPN 各自的優(yōu)點,使得用戶在擁有一臺設備的同時擁有更廣泛的功能,可自主選擇更適用的方式。
 
  移動安全產品
 
  天融信安全移動接入方案中IPSEC接入客戶端主要使用的是智能終端系統(tǒng)自帶的VPN,這里不進行介紹。SSL VPN方式接入主要使用的是天融信自開發(fā)的Topbrowser,Topconnect,SSLVpnClient。對于天融信自開發(fā)的SSL VPN不同的接入方式,可應用于不同的應用場景。
 
  TopBrowser,是將瀏覽器、SOCKS5代理服務器和SSLVPN端口轉發(fā)模塊相結合,實現(xiàn)基于SSLVPN的安全瀏覽器。該產品基于SSLVPN端口轉發(fā)功能,為用戶提供內置VPN的安全瀏覽器客戶端。該APP支持iOS和Android系統(tǒng)。支持國密協(xié)議、國密算法和專用國密硬件Key,支持用戶名口令、證書、雙因子、硬件證書、硬件證書雙因子、圖形認證碼、短信認證碼的認證方式。該APP接入只適用于B/S系統(tǒng)的應用訪問,如,如CRM、OA、ERP等。
 
  TopConnect,天融信SSL VPN設備的TopConnect功能和終端服務器搭建移動辦公平臺,通過遠程發(fā)布Windows應用的形式,將辦公系統(tǒng)延伸到個人PC或智能終端上,通過如個人PC、iPad、iPhone、Android等平板電腦或智能手機實現(xiàn)遠程便捷辦公,TopConnect將數(shù)據(jù)保存在終端服務器上,只有鼠標鍵盤點擊的控制信息和屏幕更新經過網絡傳輸,TopConnect讓管理員可以為指定的用戶群分配應用訪問。用戶的各種終端通過天融信SSL VPN接入業(yè)務數(shù)據(jù)中心,可以實現(xiàn)跨平臺的快速訪問,為用戶提供與桌面操作系統(tǒng)一致的用戶體驗。該APP支持iOS和Android系統(tǒng)。支持國密協(xié)議、國密算法和專用國密硬件Key,支持用戶名口令、證書、雙因子、硬件證書、硬件證書雙因子、圖形認證碼、短信認證碼的認證方式。
 
  SSLVpnClient,是SSLVPN全網接入方式的移動VPN客戶端。該產品基于SSLVPN全網接入功能,為用戶提供內置VPN的全網接入客戶端。該APP只支持Android系統(tǒng)。支持國密協(xié)議、國密算法和專用國密硬件Key,支持用戶名口令、證書、雙因子、硬件證書、硬件證書雙因子、圖形認證碼、短信認證碼的認證方式。該APP接入不僅適用于B/S系統(tǒng)的應用訪問,還適用于C/S系統(tǒng)的應用訪問。
分享與收藏:  資訊搜索  告訴好友  關閉窗口  打印本文 本文關鍵字:
 
推薦圖文
贊助商鏈接
推薦資訊
贊助商鏈接
 
站內信(0)     新對話(0)