【IT168 资讯】方案概述

　　随着全球化信息网络进程的迅速发展,企业信息化建设的日益进步，越来越多的人选择远程办公或移动办公的方式来对企业的内部信息进行访问。对此很多企业都在应用VPN技术进行远程接入，而目前的VPN技术又分为IPSec VPN和SSL VPN两种方式。

　　IPSec VPN是基于互联网的加密隧道，多满足基于TCP/IP网络的应用需要。其两端的全部网络是彼此可见的,主要用于两个局域网之间建立的安全连接，而在远程办公或移动办公的应用上，则需要安装特定的客户端才能够实现。系统日常维护相对复杂。

　　SSL VPN是通过SSL协议自身的安全特性进行信息传输，优势在于Web应用访问较为安全且无需用户过多维护。客户端无需任何安装和配置即可方便应用。同时由于是基于SSL的特性，使得这种方式很容易与企业已有的CA等安全基础设施进行结合。但SSL VPN不能连接多个局域网，同时，对私有客户端的支持也不灵活。因此SSL VPN并不能取代IPSec VPN。这两种技术目前都应用在不同的领域。如：SSL VPN更多应用在Web的远程安全接入方面；而IPSec VPN不局限于Web应用，而是构建了一个虚拟专用网络，功能和应用的扩展性强。

　　为了便于用户在远程移动办公时，既能很好使用SSL VPN的便捷和安全性，同时又能利用IPSec VPN协议支持全面的特性，时代亿信公司推出了IPSec与SSL 结合的移动办公安全接入设备--SecureVPN。该系列产品最大的特点是在同一台设备中实现了IPSec和SSL 两套主流VPN技术的完美结合。且该VPN产品具有支持动态令牌认证、数字证书认证、智能卡认证，以及最基本的用户名口令认证等多种身份认证技术,用户可以根据企业自身信息系统的特点和要求，按需进行配置，实现量身定制的VPN系统。

　　应用方式

　　产品支持多种应用方式，比如企业外出人员可应用网吧电脑、移动通讯设备PDA或笔记本电脑等设备远程通过SecureVPN系统对企业内部系统进行安全访问，浏览企业内部信息、收发电子邮件或上传财务报表等等…

　　系统安装便捷，直接置于企业防火墙DMZ区即可，用户通过简单配置即可应用。

SecureVPN网络拓扑图

　　用户可以通过宽带、GPRS、CDMA、拨号等连接，以WEB方式通过SSLVPN的接入对企业内ERP、OA等系统进行远程安全访问。

　　用户同样可以通过WEB方式、或采用Outlook/Foxmail等客户端工具通过SSLVPN的接入,实现对内部邮件服务器远程安全访问。

　　系统维护人员，可以采用IPSec方式接入内部局域网，并通过Windows终端连接到服务器进行操作。

　　整体特点

　　·安全性高

　　本产品为两种VPN模式的结合体，兼具SSL VPN和IPSec VPN的优点，将两种模式VPN有机的结合在一起。可根据用户需要采用不同的VPN模式，并能自动进行切换。

　　·维护简单

　　由于系统设置即时生效，也就是整个网络的操作与配置和使用都非常的简单方便，不需要很高的技术基础，用户只需要应用电脑的一般操作就可以了,日常维护便捷。

　　·节约成本

　　降低支持开销；消除客户机系统的日程维护；减轻管理负担；无需修改网络资源、远程设备或网络体系结构；降低总保有成本（TCO）。

　　·安装便捷

　　系统采用先进的架构设计,基于SSL模式，直接使用浏览器即可，采用IPSec模式，通过服务器推送技术，自动完成客户端的VPN配置，无须用户参与安装。