如今,在企业间的竞争中,信息化建设已经成为推动企业发展的重要动力之一。如何实现低成本、高效率的远程访问,从而提高企业的办公效率和竞争能力,成为中小企业主们关注的话题。针对此情况,国际著名网络产品及解决方案供应商合勤科技(ZyXEL)适时推出了专为中小企业设计的专业综合SSL VPN设备ZyWALL SSL 10。该产品无需任何客户端软件,能够与现有网络架构完美融合,支持AD/LDAP/RADIUS和双因子验证,以及ZyWALL SSL-VPN SecuExtender技术,同时,该产品还提供了基于对象的统一策略管理,并支持终端安全检测和双模式(NAT-/DMZ-模式)安装向导。而与ZyWALL UTM配合使用,还可享受UTM的安全保护,的确是中小企业建立方便、轻松、安全的远程访问环境的优秀解决方案。
ZyWALL SSL 10既可部署在网关处,作为防火墙/SSL VPN解决方案,也能够与第三方防火墙设备配合,提供安全远程接入解决方案。而在所有现有网络架构中,ZyWALL SSL 10都能够完美无缝融合,轻松实现与任何防火墙的配合,在提供安全远程解决方案的同时,无需再购买额外的硬件设备。同时,远程用户只需通过标准的web浏览器,就能安全的远程访问企业应用,使用邮件,文件共享,而无需配置任何VPN软件。企业因此能大大精简管理员的部署,降低配置,减少升级VPN软件的负担。从而有效控制了企业的成本。
安全性上,ZyWALL SSL 10不仅具备内部用户数据库,而且支持各种各样丰富的终端用户验证方式,包括Microsoft Active Directory,LDAP和RADIUS,实现与现有用户数据库的无缝融合等。同时,ZyWALL SSL 10还支持Two-factor双因子验证,通过两个独立的信息标识进行用户识别和鉴权。而双因子身份验证相对传统的只需要密码的验证方式更为安全,严格,并完全消除了暴力密码破解的威胁。
通过向用户推送瘦客户端软件(ZyWALL SSL-VPN SecuExtender),ZyWALL SSL 10可以提供强大的无缝远程接入功能,从而让用户可以安全访问企业内部的任何资源。管理员也能够指定用户(如员工等)访问指定的内部资源,并建立类似IPSec的网络隧道,在提供远程访问服务的同时,确保数据安全;与此同时,其他用户组(如合作伙伴,管理人员等)也可同时访问其他指定资源。
终端安全检测是管理和监控C/S系统安全的集中管理方案。对此,ZyWALL SSL 10提供了丰富的终端安全选项,例如客户端完整性检测,浏览器缓存清除,支持众多防病毒和防火墙软件等。而一旦所要求的客户端安全选项不通过,系统就将自动中断用户的连接。此外,ZyWALL SSL 10还可以与ZyWALL UTM完美配合,使用ZyWALL UTM的防病毒和入侵检测服务,能对所有数据流进行安全检测,从而阻止病毒,蠕虫,木马及间谍软件等恶意攻击,为中小企业提供了全方位的安全防护。
对于缺乏专业技术人员和充足人力资源配置的中小企业而言,使用和管理上的便捷性是非常重要的问题。对此,ZyWALL SSL 10从安装开始就体现出了其特有的优势。该产品的双模式(NAT-/DMZ-模式)安装向导可大大降低设备初次安装时间,只需要不到10分钟的时间,就可让管理员轻松完成设备的配置和部署,减少了管理人员的负担。通过采用基于对象的设计,还可以建立诸如用户组、网络地址范围或者应用。当安全策略发生改变的时候,管理员只需修改预先定义的对象,而无需重新建立各种规则,使得安全策略的实现和管理变得异常轻松。
综合而言,ZyWALL SSL 10实现了无需任何客户端的安全远程访问,与现有网络架构和任何防火墙能够完美融合,不仅实现了强大的安全功能,在使用和管理上,更提供了极大的便捷性和易操作性。可以说,该产品在很大程度上解决了目前中小企业用户面临的问题,满足了他们对于低成本、高性能系统运行的需求。无疑,ZyWALL SSL 10将成为中小企业用户优化其远程访问系统的新选择。