ccidnet????

出版日期:2005-04-25 总期号:1406 本年期号:29

本期导读
要闻综合
中国信息化
网络与通信
产品与应用
渠道与市场
东北专刊
华东专刊
华南专刊
西北专刊
中国信息安全
安全可靠接入方便



  深信服科技推出IPSEC/SSL VPN一体化VPN网关Sinfor M5100-S

  随着移动通信技术的进步和商务模式的发展,选择远程办公/移动办公的人越来越多。据统计2003年全美就有54%的雇员平时在家通过远程接入的方式来办公,这个比例在未来的两年内将会上升到80%。而在中国,这种远程接入办公的趋势也同样越来越明显。SSL VPN正是近期兴起的新技术,很好地解决了远程接入的安全问题。

  SSL VPN的突出优势在于Web安全和移动接入。SSL在Web的易用性和安全性方面架起了一座桥梁。目前,对SSL VPN公认的三大好处是:首先来自于它的简单性,它不需要配置,可以立即安装、立即生效;第二个好处是客户端不需要安装,直接利用浏览器中内嵌的SSL协议就行;第三个好处是兼容性好,可以适用于任何的终端及操作系统。

  但SSL VPN并不能取代IPSEC VPN。因为,这两种技术目前应用在不同的领域。SSL VPN考虑的是应用软件的安全性,更多应用在Web的远程安全接入方面;而IPSEC VPN是在两个局域网之间通过Internet建立的安全连接,保护的是点对点之间的通信,并且,它不局限于Web应用,而是构建了局域网之间的虚拟专用网络,功能和应用的扩展性更强。

  为了便于用户既能很好地解决网间互连,又能便捷地推广移动办公应用,深信服科技创新性的推出了IPSEC/SSL 一体化VPN平台:Sinfor M5100-S。首先M5100-S具备M5100的全部功能和技术特点,内置企业级防火墙,可以和S5100、M5400、M5100之间互连互通,也可以和Sinfor DLAN系列软件VPN互连互通,方便用户根据各地的实际环境、按需选择产品模块,构建量身定制的VPN网络。

  同时,M5100-S将SSL加密隧道与基于USB Key的双因素身份认证相结合,通过任何标准 Web浏览器为用户提供到公司内部网络或应用程序的安全远程接入服务。对经常外出的移动办公人员,可以在任何场所、通过任何终端,无需在客户终端安装任何软件(如果需要使用DKEY做双因素认证,仅需在线安装DKEY驱动),就可以安全地访问公司内部资源。这样就省去了管理员维护大量客户端的诸多麻烦,网络管理成本也随之降低。

  Sinfor M5100-S一体化网关的推出可以让客户低成本实现多种远程接入方式。如:

  对于公司内部员工使用自己的笔记本电脑移动办公,就可以使用Sinfor M5100-S的IPSEC VPN功能同公司整个网络互连。享受到总部网络内的所有共享信息。深信服公司特有的移动Dkey零配置方案让客户端使用更简单,管理员更轻松。

  而对于临时性的需要访问公司内部资源(如在网吧等公共场所),或者公司外部人员(如供应商或客户)需要临时访问的某些服务,就可以使用Sinfor M5100-S的SSL VPN功能,只为使用者开放某些系统的访问权限,利用SSL的多种加密和认证方式保障使用的安全。对使用者来说,不需要安装任何客户端软件、通过浏览器就可以实现WEB安全接入,让管理员不需再担心大范围客户端的安装和配置问题。