高速易用的SSL VpN安全解決方案

   1 SSL VpN技術(shù)背景

   Internet的高度開放性和松散管理結(jié)構(gòu)使得企業(yè)面臨的網(wǎng)絡(luò)安全問題愈發(fā)尖銳，成了Internet作為商務(wù)網(wǎng)絡(luò)必須跨越的重大障礙。為此，各種網(wǎng)絡(luò)安全技術(shù)和產(chǎn)品應(yīng)運而生，VpN及其相關(guān)技術(shù)經(jīng)過多年的實踐、發(fā)展和完善，憑借其方便、安全、標(biāo)準(zhǔn)化等優(yōu)勢脫穎而出，逐步成為實現(xiàn)企業(yè)網(wǎng)絡(luò)跨地域安全互聯(lián)的主要技術(shù)手段。

   SSL VpN可以通過特殊的加密通訊協(xié)議，在Internet一端的出差員工和另一端的公司總部之間建立一條專有的通訊通道，就像架設(shè)了一條專線。與傳統(tǒng)VpN解決方案相比較，SSL VpN使用維護簡單，不用更改現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)；移動性強，無須安裝客戶端程序；具有強有力的訪問控制能力，可以使移動用戶輕松訪問公司內(nèi)部b/S和C/S應(yīng)用和其他核心資源。
    與復(fù)雜的IpSec VpN相比，SSL VpN通過簡單易用的方法實現(xiàn)信息遠程連通。任何安裝了瀏覽器的機器都可以使用SSL VpN，因為SSL 內(nèi)嵌在瀏覽器中，它不需要象傳統(tǒng)IpSec VpN一樣必須為每一臺客戶機安裝客戶端軟件。這一點對于擁有大量機器（包括家用機，工作機和客戶機等等）需要與公司機密信息相連接的用戶至關(guān)重要。
    SSL VpN 的價值包括許多方面，最主要的是提高訪問控制能力，安全易用以及高額的投資回報率。SSL VpN 對訪問控制更加有效，因為實施了用戶集中化管理；所有的遠程訪問都是通過SSL VpN 控制臺進行控管，這樣可以更加有效的監(jiān)控用戶使用權(quán)限，這些用戶可能是公司內(nèi)部員工，也可能是合作伙伴或者客戶；所有訪問被限制在應(yīng)用層，而且可以將權(quán)限細(xì)分到一個URL 或一個文件。
    下面舉一個典型案例說明。

  2 需求分析

   XXXX公司有員工共有20000人左右，其中總部有員工4000人，內(nèi)部有財務(wù)、KOA、E-mail、人力資源等應(yīng)用服務(wù)器?？偛肯聦儆?0個分公司，每個分公司有100-500人左右，都通過Internet和總部相連，各分部也有自己業(yè)務(wù)服務(wù)器。另外，長期在外出差的員工或者移動辦公的用戶約有1000-5000人左右。

    應(yīng)用系統(tǒng)的用戶分布在網(wǎng)絡(luò)的各個位置，接入方式各式各樣，如ADSL 寬帶、撥號、無線等。在保證應(yīng)用系統(tǒng)穩(wěn)定可靠運行的前提下，應(yīng)用數(shù)據(jù)在服務(wù)器與用戶終端之間的安全傳輸不可忽視，數(shù)據(jù)的私密性、完整性對于整個集團的核心業(yè)務(wù)信息十分重要。

   同時，使用業(yè)務(wù)系統(tǒng)的用戶角色各不相同，可能是派出機構(gòu)辦公人員，系統(tǒng)管理人員，XXXX公司領(lǐng)導(dǎo)，或XXXX公司相關(guān)財務(wù)人員等等。顯然，不同的人訪問ERp等業(yè)務(wù)系統(tǒng)應(yīng)該具有不同的訪問權(quán)限，系統(tǒng)需要為每一個人分配特定的角色，保證每一個登錄的合法用戶只能在系統(tǒng)規(guī)定的嚴(yán)格控制范圍內(nèi)行使自己的權(quán)利。角色劃分得越細(xì)，帶來的越權(quán)訪問安全風(fēng)險就越小。當(dāng)然，可能由于系統(tǒng)設(shè)計、業(yè)務(wù)復(fù)雜、業(yè)務(wù)規(guī)范性不強等種種原因造成某些非法操作。此時，還需考慮對所有操作進行必要的安全審計，一方面提供追查事故原因的證據(jù)，另一方面也避免了用戶的事后否認(rèn)。所以需要對公司數(shù)據(jù)業(yè)務(wù)進行全面的管理，現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)和安全系統(tǒng)已不能滿足要求。

   通過對現(xiàn)有網(wǎng)絡(luò)環(huán)境的分析，客戶應(yīng)用需求主要有以下幾點：

  （1）需要能夠提供安全的通道，解決辦事處人員的遠程訪問。
   （2）需要有一種安全的機制能夠保證分公司和總局的連通性。
   （3）需要保證基于Web的業(yè)務(wù)系統(tǒng)正常、穩(wěn)定運行。
   （4）需要保證移動接入用戶身份和接入點的安全性。
   （5）需要盡大可能保證用戶當(dāng)前的網(wǎng)絡(luò)拓?fù)洳槐恍薷摹?br />   （6）需要安全系統(tǒng)必須提供詳實的安全日志功能。

   3 方案設(shè)計

   RG-WALL V系列安全網(wǎng)關(guān)能夠針對以上用戶需求，很好地滿足用戶需要。

  （1）能夠提供安全的通道，解決移動用戶的遠程訪問。
   （2）有一種安全的機制能夠保證分公司和總局的連通性。
   （3）保證基于Web的業(yè)務(wù)系統(tǒng)正常、穩(wěn)定運行。
   （4）保證移動接入用戶身份和接入點的安全性。
   （5）盡大可能保證用戶當(dāng)前的網(wǎng)絡(luò)拓?fù)洳槐恍薷摹?br />   （6）TCp加速機制，讓您的網(wǎng)絡(luò)“近在咫尺”。
   （7）安全系統(tǒng)必須提供詳實的安全日志功能。

   4 方案闡述

  （1）設(shè)備部署

   考慮到XXXX公司的實際應(yīng)用需求，幾十個分部的數(shù)據(jù)均會匯總到總部，而RG-WALL V1600E能夠提供更高的并發(fā)連接和吞吐率，因此在公司總部部署兩臺RG-WALL V1600E，采用在線方式部署，做雙機熱備。在40個分公司各部署1臺較低端的RG-WALL V160E設(shè)備，用于做分公司和總部之間的端到端連接?？紤]分布的出口帶寬一般不會超過10M，RG-WALL V160E已經(jīng)能夠滿足帶寬的需要。如果考慮網(wǎng)絡(luò)后續(xù)的可擴展性要求，在經(jīng)費允許的情況下，可以使用RG-WALL V160OS。

  （2）應(yīng)用搭建

   在RG-WALL V1600E上配置端到端的通道及對移動用戶的權(quán)限分配。在分公司低端的SSL VpN設(shè)備上配置相應(yīng)的端到端通道和總部所在的RG-WALL V1600E相連。在總部還需搭建一臺CA中心，用于對用戶證書的頒發(fā)。

   （3）用戶配置

   設(shè)備一經(jīng)部署，總部所有應(yīng)用服務(wù)器的網(wǎng)關(guān)必須指向RG-WALL V1600E，而20個分部所有用戶的電腦也需要將網(wǎng)關(guān)指向分部所部署的SSL VpN設(shè)備。對于40個辦事處的用戶，用戶只需插入Ukey，登錄總部所在SSL VpN地址，就能訪問所需資源。

  （4）用戶使用

   所有移動接入的用戶，不管在任何地方，使用任何電腦，只要能接入Internet訪問WEb，就可以通過WEb瀏覽器登錄，然后一切使用方式照舊，延續(xù)使用者習(xí)慣。整個過程十分簡單、方便，不需要使用者有多少網(wǎng)絡(luò)知識，只要會上網(wǎng)就會使用SSL VpN，而且不受任何限制。當(dāng)然，對于該訪問者無權(quán)限的內(nèi)容，是絕對訪問不到的。

  （5）網(wǎng)絡(luò)維護

   管理員一切維護工作都只需要在VpN設(shè)備端完成，管理集中，不需要跑來跑去；而且，任何新的配置及時生效，添加服務(wù)可在線進行，不影響正常使用。

  （6）延伸應(yīng)用

    隨著企業(yè)業(yè)務(wù)的發(fā)展以及全球化的市場、技術(shù)服務(wù)體系的建立，企業(yè)可根據(jù)具體需求，建立合作伙伴（渠道商、供應(yīng)商）、客戶需求交互資源庫，以供其使用，以便于建立端到端的緊密聯(lián)合體，既提高企業(yè)效率，又大大提升企業(yè)形象。RG-WALL V SSL VpN系統(tǒng)基于角色的資源訪問控制的特點，決定了其完全可以讓您放心的將企業(yè)內(nèi)網(wǎng)部分資源有針對性的提供給合作伙伴以及最終用戶。

  （7）方案實施效果

   依據(jù)此方案，在工程完成之后，總部和40個分部之間可以通過我們的SSL VpN設(shè)備來做端到端互聯(lián)，分部用戶訪問總部不用做專門的認(rèn)證，如同處于同一局域網(wǎng)內(nèi)一樣，且建立安全的SSL通道進行數(shù)據(jù)傳遞，保證了數(shù)據(jù)在Internet上傳輸?shù)陌踩?，能夠防止黑客對?shù)據(jù)的監(jiān)聽和惡意篡改。對于40個分支機構(gòu)，無需任何操作，就能輕松登錄，安全訪問資源。出差人員通過IE瀏覽器，使用用戶名和密碼即可訪問總部或者分公司數(shù)據(jù)庫。

新聞標(biāo)題：高速易用的SSLVpN安全解決方案
當(dāng)前地址：http://jinyejixie.com/news38/297138.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供面包屑導(dǎo)航、企業(yè)建站、虛擬主機、用戶體驗、網(wǎng)站排名、自適應(yīng)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)