多样化移动安全接入VPN

2018-06-11    来源:

容器云强势上线!快速搭建集群,上万Linux镜像随意使用

        随着移动互联技术的发展,越来越多的人使用智能移动终端,智能手机、平板电脑、PDA等产品,通过互联网处理各种业务。企业员工在家或在其他地方办公时,移动作业的应用需求也不断增加,他们通过移动设备(如智能手机、智能平板)访问公司内网信息,处理工作上的应用业务。因而企事业单位就提出在移动的状态下安全接入公司内网的需求。如何使各企事业单位的出差人员,分支机构人员以及在家办公人员能够快速、安全地通过Internet远程接入总部网络,实现各种业务的远程处理及数据交换,就是移动安全接入解决的核心问题。

   移动安全接入方案概述

        为满足众多移动用户方便快捷地接入公司网络的互连需求,防止用户直接从互联网接入导致的安全问题,解决数据在互联网传输中的安全问题,天融信提供了全面的移动接入解决方案。网络结构如图1所示,用户可以根据自身的网络和业务特点选择以下两种方式:

l  SSL VPN方式接入,针对不同的业务分别使用不同的客户端,目前天融信VPN网关支持的客户端有天融信自开发的Topconnect,Topbrowser,SSLVpnClient。

l  IPSEC 客户端方式接入,可以处理所有的业务数据。目前天融信VPN网关支持IOS系统系统自带VPN中的IPSEC接入。Android系统可以支持部分手机自带VPN的IPSEC接入,支持开源NCP软件的IPSEC接入。

   移动安全接入优势与特点

        安全的远程连接可以通过天融信各种客户端和VPN之间建立SSL隧道或IPSEC隧道进行。天融信可以提供一体化设备,同时支持这两种接入方式,无需分别部署、管理独立的设备,就能够获得最高的灵活性和应用接入。

        采用SSL方式进行移动接入时,用户端只需具备安装SSL客户端,在可以接入互联网的任何位置,都能够远程访问内网资源。发起者首先通过客户端与VPN网关建立SSL隧道,在经过严格的身份认证后,用户可根据预先分配好的访问控制策略进行安全数据传输。SSL 接入方式可以处理虚拟应用、虚拟桌面、OA、WEB等大部分应用访问。SSL VPN可以提供完整的身份认证、数据加密、Session保护、历史信息清除等安全功能。

        IPSEC 接入方式具备完善的远程接入功能,能够完全访问公司内网资源。利用IPSEC,用户可以访问任何应用,就好像自己与总部局域网建立了实际连接。而IPSEC协议众多的安全特性也保证了采用该方式进行接入时数据的安全性。

        移动安全接入的优势可总结为以下几个方面:

扩展企业网络和应用

        采用移动安全接入可以显著扩展企业的网络边界和应用服务范围,极大提高生产效率。如OA、ERP、财务、内部邮件远程扩展等业务系统提供一个安全的网络互联平台。

提供随时随地的移动安全接入

        天融信移动安全接入方案提供了多种灵活的接入方式,即:基于SSL以及IPSEC 协议的VPN接入,只要Internet能够到达的地方即可进行远程接入。同时,基于标准SSL和IPSEC协议的认证、强加密等属性也保证了数据在传输过程中不被窃取和篡改,在连接的用户认证、应用资源访问控制、用户流量审计等方面均具备相应的安全措施。

提供SSL与IPSEC 一体化网关,应用更灵活

        天融信可提供一体化的网关设备,同时支持SSL与IPSEC两种接入方式,吸收最主流的IPSec VPN和SSL VPN 各自的优点,使得用户在拥有一台设备的同时拥有更广泛的功能,可自主选择更适用的方式。

    移动安全产品

        天融信安全移动接入方案中IPSEC接入客户端主要使用的是智能终端系统自带的VPN,这里不进行介绍。SSL VPN方式接入主要使用的是天融信自开发的Topbrowser,Topconnect,SSLVpnClient。对于天融信自开发的SSL  VPN不同的接入方式,可应用于不同的应用场景。

        TopBrowser,是将浏览器、SOCKS5代理服务器和SSLVPN端口转发模块相结合,实现基于SSLVPN的安全浏览器。该产品基于SSLVPN端口转发功能,为用户提供内置VPN的安全浏览器客户端。该APP支持iOS和Android系统。支持国密协议、国密算法和专用国密硬件Key,支持用户名口令、证书、双因子、硬件证书、硬件证书双因子、图形认证码、短信认证码的认证方式。该APP接入只适用于B/S系统的应用访问,如,如CRM、OA、ERP等。

        下图即是TopBrowser典型应用的拓扑结构图:

        TopConnect,天融信SSL VPN设备的TopConnect功能和终端服务器搭建移动办公平台,通过远程发布Windows应用的形式,将办公系统延伸到个人PC或智能终端上,通过如个人PC、iPad、iPhone、Android等平板电脑或智能手机实现远程便捷办公,TopConnect将数据保存在终端服务器上,只有鼠标键盘点击的控制信息和屏幕更新经过网络传输,TopConnect让管理员可以为指定的用户群分配应用访问。用户的各种终端通过天融信SSL VPN接入业务数据中心,可以实现跨平台的快速访问,为用户提供与桌面操作系统一致的用户体验。该APP支持iOS和Android系统。支持国密协议、国密算法和专用国密硬件Key,支持用户名口令、证书、双因子、硬件证书、硬件证书双因子、图形认证码、短信认证码的认证方式。

        SSLVpnClient,是SSLVPN全网接入方式的移动VPN客户端。该产品基于SSLVPN全网接入功能,为用户提供内置VPN的全网接入客户端。该APP只支持Android系统。支持国密协议、国密算法和专用国密硬件Key,支持用户名口令、证书、双因子、硬件证书、硬件证书双因子、图形认证码、短信认证码的认证方式。该APP接入不仅适用于B/S系统的应用访问,还适用于C/S系统的应用访问。

标签: ssl ssl vpn sslvpn 安全 标准 代理服务器 服务器 服务器搭建 互联网 互联网接入 企业 网络 问题 选择 移动互联 移动互联技术 用户 终端

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点!
本站所提供的图片等素材,版权归原作者所有,如需使用,请与原作者联系。

上一篇:数字政通助力莞韶工业园土地“一张图”管理

下一篇:链路负载均衡其实可以这么做