SSL /IPSEC VPN

應(yīng)用進行安全發(fā)布，避免需要將服務(wù)器直接掛在公網(wǎng)上造成的風(fēng)險。用戶在外需要進行內(nèi)網(wǎng)接入時，可直接通過瀏覽器打開網(wǎng)頁完成SSL VPN登錄及安全隧道的建立，非常方便的實現(xiàn)網(wǎng)絡(luò)接入和數(shù)據(jù)安全保障。在系統(tǒng)安全加固方面，采用登錄SSL VPN身份驗證、權(quán)限劃分、登錄應(yīng)用身份驗證的主線進行保障。SSL VPN接入認證方式可采用用戶名密碼、USB KEY、短信認證、動態(tài)令牌、CA認證、LDAP認證、RADIUS認證等兩種或多種認證的組合，多重組合軟硬結(jié)合確保接入身份的確定性。在用戶接入SSL VPN后進行應(yīng)用訪問權(quán)限的劃分對于享有訪問權(quán)限的應(yīng)用系統(tǒng)采用主從賬號綁定SSL VPN登錄賬號和應(yīng)用系統(tǒng)賬號。用戶只可采用指定的賬號訪問應(yīng)用系統(tǒng)。

SSL VPN在進行用戶對服務(wù)器區(qū)發(fā)起的訪問時，采用SSL VPN登錄認證、細粒度應(yīng)用訪問授權(quán)、傳輸數(shù)據(jù)加密，從數(shù)據(jù)安全的角度提供隔離保護。SSL VPN的EasyConnect還能幫助企業(yè)內(nèi)網(wǎng)部署的終端服務(wù)器將應(yīng)用程序界面用圖形的方式呈現(xiàn)于智能終端之上，在部署過程中，無需對現(xiàn)網(wǎng)結(jié)構(gòu)和應(yīng)用程序做任何改變，輕松實現(xiàn)跨平臺訪問，解決企業(yè)用戶通過iPhone、Android等智能終端訪問的問題，實現(xiàn)業(yè)務(wù)數(shù)據(jù)快速遷移，同時保障業(yè)務(wù)系統(tǒng)數(shù)據(jù)不落地，存儲在終端服務(wù)器