解决方案banner

解决方案

SSL VPN

您当前的位置是:首页>>SSL VPN

企业网络远程访问面临挑战
随着互联网的发展和电子商务的普及,越来越多公司的员工已经不仅仅是坐在办公室里处理日常事务,象出差员工、家庭办公等多种类型的通过互联网远程访问公司内部资源和应用的需要变得十分的迫切。同时,许多大型企业的合作伙伴如供应商、合资企业等也需要安全地访问该企业的部分应用。
但是,这种通过互联网的网络接入的发生也为企业网络引入了新的安全威胁,而且目前的网络安全方案又是十分的昂贵和复杂,还面临地址翻译的穿越、远程访问者终端设备的维护、提高安全性等一系列的问题。所以,企业极需要一种简单实用的解决方案,可以安全的实现员工、合作伙伴乃至客户通过互联网远程对企业内部网络资源的访问,并且又不会为企业网络带来新的安全风险。

远程安全访问解决方案
企业通过Internet数据传输平台,实施加密的VPN实现安全接入的办法主要有两种:一种是IPsec VPN,另一种是SSL VPN。两种技术在不同领域各有其优势,在实施固定的站点到站点的VPN和复杂应用的移动用户接入VPN时,一般采用IPsec技术;在实施普通应用的移动用户接入VPN时,通常采用SSL技术。

SSL安全访问产品(可简称为IVE)从根本上解决了企业的远程访问问题,可以为企业的远程员工、合作伙伴提供对内网资源的安全远程访问。同时它又消除了因为远程用户客户端的维护等带来的诸多不便。
极大的减少了工程投资
远程访问解决方案极大的减少了工程的投资,IVE设备的部署和维护都十分的简单,不需要任何客户端软件的安装,也不需要对服务器端进行特殊的设置,是目前仅有的可以通过很短时间的配置就可以为成千用户提供远程访问的方案,同时这种方案不需要指定单独的客户端设备、不需要其他的安全设备和应用程序的支持,仅仅利用标准WEB浏览器的安全功能就实现了安全的远程访问。
同其他的网络层的VPN设备一样,IVE平台也兼容已经存在的网络服务器和网络资源,不需要再做单独的定制开发和软件集成,IVE平台大大减少了系统部署的费用,由于不存在客户端软件的安装,也就减少了由此而引起的出差维护和管理的费用。
提高了系统安全性
IVE平台提供整体的网络安全设计,通过坚固的系统完成对外部应用请求的转换,同时对各种连接进行细粒度的访问控制,而这种安全上的保障,是不以投资、复杂性和稳定性的牺牲为前提的。
IVE平台可以为用户提供方便安全的远程访问,包含但不局限于以下应用:
•  内部网络的内容应用和基于WEB的应用
•  客户端/服务器应用
•  所有的消息服务器(MS Exchange,Lotus Notes)
•  文件服务器(MS CIFS,NFS)
•  Telnet,SSH
•  标准的邮件服务器(IMAP,POP,SMTP)
•  下图描述了Juniper远程安全访问应用的简单模型,远程员工或者合作伙伴通过INTERNET 连接到IVE设备上,该设备通过认证、授权和中间转换等技术响应用户对内部资源的访问,而不需要对内部的服务器做任何的改动。