深圳市愛德管理咨詢公司SSL應(yīng)用案例

深圳市愛德管理咨詢公司SSL應(yīng)用案例深圳市愛德管理咨詢公司SSL應(yīng)用案例公司簡介深圳市愛德管理咨詢公司是一家專業(yè)管理咨詢公司，是由包括臺(tái)灣摩托羅拉大學(xué)、致遠(yuǎn)顧問(Ernst&Young)、臺(tái)灣HP商學(xué)院等外商頂級(jí)咨詢顧問界服務(wù)多年的華人老師創(chuàng)建，期望能夠?qū)⑼馍虄?yōu)秀企業(yè)經(jīng)驗(yàn)進(jìn)行整合與吸收，為國內(nèi)企業(yè)走向世界提供助力。愛德通過培訓(xùn)、研討、咨詢、顧問、企業(yè)管理項(xiàng)目委托等方式，專門為具有發(fā)展?jié)摿Φ闹袊髽I(yè)提供全方位、個(gè)性化、有實(shí)效的人力資源及管理顧問服務(wù)，幫助企業(yè)突破傳統(tǒng)思維定勢，解放思想、更新觀念、協(xié)助企業(yè)培養(yǎng)高素質(zhì)管理人才，為企業(yè)的長足發(fā)展貢獻(xiàn)力量。需求分析原來愛德公司的內(nèi)部資源應(yīng)用是只能在內(nèi)網(wǎng)，現(xiàn)在要求各遠(yuǎn)程用戶和出差移動(dòng)用戶要能夠安全地訪問公司內(nèi)部的數(shù)據(jù)資源，并且，要作好用戶權(quán)限分配，進(jìn)行用戶身份唯一認(rèn)證，并且要保障數(shù)據(jù)在公網(wǎng)上的安全傳輸，要有加密措施。1.需要實(shí)現(xiàn)的兩個(gè)應(yīng)用系統(tǒng)的遠(yuǎn)程訪問2.方案實(shí)現(xiàn)要求要求用戶身份進(jìn)行唯一認(rèn)證登陸安全性:要采取措施防止內(nèi)網(wǎng)被外部入侵穩(wěn)定性:由于是很重要的關(guān)鍵性的應(yīng)用,因此絕對(duì)不能出現(xiàn)斷線的情況易維護(hù):由于分點(diǎn)數(shù)量較多,而且今后還會(huì)增加,而管理維護(hù)人員也不多,因此盡量要做到少維護(hù)或零維護(hù)實(shí)用性:即此系統(tǒng)可以滿足用戶的實(shí)際軟件應(yīng)用可擴(kuò)展性:可以為今后業(yè)務(wù)的發(fā)展提供好的擴(kuò)展方案介紹1.在原有的網(wǎng)絡(luò)基礎(chǔ)上，申請(qǐng)一個(gè)希網(wǎng)的動(dòng)態(tài)域名SSLVPN置在內(nèi)網(wǎng)的交換機(jī)上,配置好IP,網(wǎng)關(guān),DNS;PN5.在SSL上發(fā)布應(yīng)用資源,作好訪問策略.，設(shè)置好用戶名密碼和證書綁定認(rèn)證解決方案SSLVPN采用的是國際標(biāo)準(zhǔn)的安全套接字層協(xié)議(SecureSocketsLayer),它是基于WEB應(yīng)用的安全協(xié)議,SSL協(xié)議可以在應(yīng)用程序協(xié)議(如Http、Telenet、NMTP和FTP等)和TCP/IP協(xié)議之間提供數(shù)據(jù)安全性分層的機(jī)制，方案特點(diǎn)它為TCP/IP連接提供數(shù)據(jù)加密、服務(wù)器認(rèn)證、消息完整性以及遠(yuǎn)程客戶的安其次,下面各鄉(xiāng)鎮(zhèn)用戶只要用IE瀏覽器就可以訪問市財(cái)政局的內(nèi)部資源,對(duì)于非IT人員來說,訪問更加簡單和方便,其三,CYLAN(賽藍(lán))SSLVPN的應(yīng)用加速功能,能讓用戶訪問應(yīng)用更加快捷.通過SSLVPN實(shí)現(xiàn)外網(wǎng)用戶非常安全的訪問內(nèi)網(wǎng)服務(wù)器;用戶只要有標(biāo)準(zhǔn)的web瀏覽器，無需進(jìn)行任何安裝硬件、軟件客戶端設(shè)備，也無需對(duì)內(nèi)部服務(wù)器進(jìn)行任何修改;實(shí)現(xiàn)將用戶身份認(rèn)證不僅僅只是密碼認(rèn)證，加上用戶密碼+證書綁定雙重認(rèn)證，更好的保障了用戶登陸的唯一。實(shí)現(xiàn)在低帶寬的情況下正常使用軟件;可以為用戶搭建一個(gè)應(yīng)用平臺(tái),用戶可以將多種應(yīng)用發(fā)布到此平臺(tái)上,便于統(tǒng)一管理;在安全策略上實(shí)施的是應(yīng)用層面的安全策略。CYLAN(賽藍(lán))SSLVPN的遠(yuǎn)程接入產(chǎn)品是堅(jiān)固可靠的應(yīng)用層網(wǎng)關(guān)，采用應(yīng)用層的安全策略后，內(nèi)部的應(yīng)用服務(wù)器可以得到有效保護(hù)，而不必將服務(wù)器暴露給外部.穩(wěn)定性集中發(fā)布平臺(tái)針對(duì)愛德公司公共關(guān)系管理行業(yè)目前應(yīng)用系統(tǒng)很多,那么通過集中發(fā)布平臺(tái)可以將所有軟件集中到一個(gè)平臺(tái)上,對(duì)管理人員來說極大的減少了維護(hù)工作,也讓使用人員極大的提高了工作效率,提高辦事速度;無須安裝客戶端軟件通過CYLAN(賽藍(lán))的ssl技術(shù),可以實(shí)現(xiàn)所有分點(diǎn)電腦不需要安裝任何客戶端即可以實(shí)現(xiàn)應(yīng)用軟件的遠(yuǎn)程使用.這樣帶來的好處是很明顯的,減少了使用人員電腦的故障率,提高了工作效率,極大的減少了維護(hù)人員的維護(hù)量,非常方便軟件升級(jí),非常方便今后軟件的增加;快速訪問應(yīng)用CYLAN(賽藍(lán))SSLVPN設(shè)備集合了遠(yuǎn)程接入平臺(tái)技術(shù),將SSLVPN與遠(yuǎn)程接入技術(shù)平臺(tái)結(jié)合到一起,為用戶提供即安全,高速的解決方案。應(yīng)用安全性SSLVPN實(shí)現(xiàn)原理是將內(nèi)網(wǎng)服務(wù)器的應(yīng)用發(fā)布到SSLVPN上,因此外網(wǎng)的務(wù)器上,而且不需要內(nèi)網(wǎng)服務(wù)器上互聯(lián)網(wǎng),極大的提高了內(nèi)網(wǎng)的安全,CYLAN(賽藍(lán))SSLVPN采用遠(yuǎn)程接入的原理實(shí)現(xiàn)應(yīng)用系統(tǒng)的應(yīng)用,外網(wǎng)接入的電腦相當(dāng)于只傳輸屏幕和鍵盤信息,那么即使外網(wǎng)電腦有病毒,也不可能傳到內(nèi)網(wǎng)的服務(wù)器上,這樣對(duì)內(nèi)網(wǎng)服務(wù)器做到有效的保護(hù);SSLVPN設(shè)備采用優(yōu)化的LINUX內(nèi)核,穩(wěn)定性極強(qiáng),由于系統(tǒng)只啟用用于SSL服務(wù)的系統(tǒng)服務(wù),系統(tǒng)的穩(wěn)定性更高,另外,SSLVPN的硬件和軟件還作了優(yōu)化,硬件加解密,使用最快的加密算法,讓用戶的數(shù)據(jù)既安全又快速的傳輸;可擴(kuò)展性:愛德公司大多數(shù)存在外部用戶訪問,因此如何將這些應(yīng)用能全面的,系統(tǒng)的規(guī)劃好,是需要考慮的問題.CYLAN(賽藍(lán))SSLVPN提供了一個(gè)集中的發(fā)布平臺(tái),具有很好的擴(kuò)充性,只要用戶上一個(gè)應(yīng)用系統(tǒng),只需要在SSLVPN中發(fā)布此應(yīng)用系統(tǒng)即可,這樣在內(nèi)網(wǎng)和外網(wǎng)的用戶全部可以使用.而且可以根據(jù)給用戶不同的權(quán)限訪問不同的應(yīng)用.實(shí)施效果愛德公司SSLVPN安全網(wǎng)關(guān)運(yùn)行以來，整個(gè)系統(tǒng)運(yùn)行穩(wěn)定，實(shí)現(xiàn)當(dāng)初的方案設(shè)計(jì)，解決了公司對(duì)移動(dòng)辦公和外地辦事處系統(tǒng)共享的需求。及時(shí)的為出差人員提供方便，隨時(shí)隨地的訪