SSL VPN远程维护解决方案

《SSL VPN远程维护解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------SSLVPN远程维护解决方案上海软盛信息技术有限公司-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有---------------------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------目录一、背景介绍二、远程维护解决方案三、产品优势一背景介绍-------------各类专业好文档，值得你下载

2、，教育，管理，论文，制度，方案手册，应有尽有---------------------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------当今世界瞬息万变，全球化的商业环境使分布在全国甚至是世界各地的企业分支机构员工、合作伙伴和客户之间的联系更加紧密。如何安全、快速、方便的VPN远程访问企业内部资源成为企业首先要解决的当务之急。（图一VPN技术应用的发展）然而到目前为止，大多数的VPN远程安全访问解决方案仍然停留在97年的IPSecVPN技术。随着移动办公和远程用户的急速

3、增加，源于10年前的IPSec技术不再适合今天多变的网络环境。IPSec的易用性差，和防火墙兼容度低，维护成本高，更关键的是：在实际的网络环境中经常无法正常工作；2001年所面世的第一代SSLVPN技术（第一代VPN）又受限於架构上的缺失，因此企业莫不寻求更好的远程访问技术，亦或者根本放弃远程访问技术。Juniper公司开发的SA系列，是针对解决现代网络安全问题所设计的新世代网络安全平台。我们强调「网络安全平台」这一观念，即无论是远程访问或是内网安全，也无分是WAN还是LAN，都需要一个「安全平台」来保障其资源、主机与通讯的安全

4、性，避免不速之客的威胁及蠕虫的传播。SA集成了已知各种VPN的优点，架构出新世代的网络安全平台，能广泛的保障远程访问、Lan-to-Lan、内网保护、实体隔离、物理隔离以及远程维护等各种网络应用的安全。它能适应不同的网络环境，支持各种应用软件的运行，能最快速的架构出适合各行各业的网络安全平台。-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有---------------------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有----------

5、----Juniper的两级式（2-level）管理概念，使得它不但符合企业的安全需求，更能够为服务商（ServiceProvider）提供一个网络安全服务的营运平台。二远程维护解决方案在竞争日益激烈的资讯化社会里，许多IT软件公司为了给客户提供迅速、优质的服务，并且不断降低成本和扩大客户群，已经开始考虑通过互联网给用户提供远程维护服务。但是，为地区分散且数量庞大的客户群提供服务并不是一件容易的事，如何选用一套合适的远程维护系统成了这些企业的当务之急。传统的远程维护软件，都需要将被控端计算机的IP地址告诉主控端，然后开启控制程序

6、，诸如PCAnywhere或Netmeeting远程桌面共享等程序，只能实现“点对点”控制，即一台电脑控制另一台电脑，并且只能控制拥有公网IP地址的那台计算机，无法做到整网控制、不能控制局域网内的其它电脑。而且需要在客户端的防火墙上开放向内的一系列的端口，安全性上也是个问题。再者，目前国内的静态公网地址比较缺乏，许多企业使用的动态公网地址，虽然也可以使用PCAnywhere等软件进行连接。但是一旦客户端动态公网地址发生变化，又需要重新连接，无法保证持续维护的质量。（一）某流通服务业信息系统服务商远程维护需求该服务商为国内最专业流

7、通服务业信息系统服务厂商，业务范围为POS软件开发、辅导客户上线，提供项目开发、依客户需求加工及软件包等不同等级的服务，服务对象包括流通业、饭店休旅业、餐饮业及烘焙业。产品涵盖ERP、SCM、CRM、BI等系统。然而据点的分散让该服务商的维护费用迟迟无法降低，因此该服务商希望透过SSLVPN结合远程维护的措施，能有效的降低维护费用，并且加强客户服务的力度。-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有---------------------------各类专业好文档，值得你下载

8、，教育，管理，论文，制度，方案手册，应有尽有--------------（图五Juniper远程维护解决方案示意图）方案说明：1、基于企业的需求，Juniper在企业总部部署一个SA6000，发布各项内部服务，并且可以把服务器放入防火墙的DMZ区域。2、其余的客