istar烟草业解决方案

《istar烟草业解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、iSTARTM保险业解决方案集2006-824iSTARTMNextGenerationSSLVPN目录一、公司介绍3二、背景介绍4三、功能介绍5四、产品优势连接性能6五、成功用户7六、某烟草企业SSLVPN需求8七、附录（FAQ）1124iSTARTMNextGenerationSSLVPN一、公司介绍广优资讯科技有限公司（UUDynamics,Inc.），是专门从事网络安全产品开发与销售，提供企业最佳VPN解决方案的服务提供商。公司总部位于美国加州硅谷,亚洲分公司设在中国上海。自公司成立以来

2、凭借着优秀的销售团队与独特优异的VPN开发技术，已经获得包含IBM与Acer等公司的肯定，并进一步成为了合作伙伴。（一）公司大事纪：l公司成立于2002年8月。l2003年7月，推出iSTAR™Beta测试版本。l2004年3月，宏碁与UUDynamics签约，成为台湾地区总代理。l2004年4月，推出正式版本iSTAR™。l2004年12月,中国普天集团南方电信公司与UUDynamics签约，成为中国大陆地区代理。l2005年10月，iSTAR™平台通过国际安全认证权威ICSALabsSSL-

3、TLSV2.0的认证。l2005年12月UUDynamics成为IBM大中国地区安全产品合作伙伴。l2006年至今在金融、电信、制造、流通与政府机构中皆有广大的用户。24iSTARTMNextGenerationSSLVPN背景介绍当今世界瞬息万变，全球化的商业环境使分布在全国甚至是世界各地的企业分支机构员工、合作伙伴和客户之间的联系更加紧密。如何安全、快速、方便的VPN远程访问企业内部资源成为企业首先要解决的当务之急。（图一VPN技术应用的发展）然而到目前为止，大多数的VPN远程安全访问解决方

4、案仍然停留在97年的IPSecVPN技术。随着移动办公和远程用户的急速增加，源于10年前的IPSec技术不再适合今天多变的网络环境。IPSec的易用性差，和防火墙兼容度低，维护成本高，更关键的是：在实际的网络环境中经常无法正常工作；2001年所面世的第一代SSLVPN技术（第一代VPN）又受限於架构上的缺失，因此企业莫不寻求更好的远程访问技术，亦或者根本放弃远程访问技术。UUDynamics公司研发的iSTAR™（instantSecureTunnelARchitecture）系列，是针对解决现

5、代网络安全问题所设计的新世代网络安全平台。我们强调「网络安全平台」这一观念，即无论是远程访问或是内网安全，也无分是WAN还是LAN，都需要一个「安全平台」来保障其资源、主机与通讯的安全性，避免不速之客的威胁及蠕虫的传播。24iSTARTMNextGenerationSSLVPNiSTAR™集成了已知各种VPN的优点，以「交换单元」（UUCentral）、「发布单元」（UUPublisher）及「客户端」三者架构出新世代的网络安全平台，能广泛的保障远程访问、Lan-to-Lan、内网保护、实体隔离

6、、物理隔离以及远程维护等各种网络应用的安全。它能适应不同的网络环境，支持各种应用软件的运行，能最快速的架构出适合各行各业的网络安全平台。iSTAR™的两级式（2-level）管理概念，使得它不但符合企业的安全需求，更能够为服务商（ServiceProvider）提供一个网络安全服务的营运平台。一、功能介绍特色功能功能说明远程访问以安全、快速、方便的远程访问方案协助解决企业分布在全国乃至世界各地的分支机构员工、合作伙伴和客户之间的联系，或远程访问企业内部资源，并能掌握互联网不可预测的延时和路由参数

7、。远程维护以安全、快速、方便的远程维护方案帮助企业为其客户提供迅速、优质的远程维护服务，使企业能有效的降低成本和扩大客户群。物理隔离目前政府与税务等部门内部网络与外部网络之间需要交换的信息越来越多，通过媒体拷贝或其它方式不仅无法保证信息传递的效率，更缺乏对信息安全的严格审查，极易导致攻击程序的流入和重要信息的泄漏，iSTAR™提供了理想的物理隔离方案以协助政府、税务等部门轻松落实物理隔离需求。端到端安全保护（endtoend）iSTAR™集成了各种VPN的优点，以「交换单元」（UUCentral

8、）、「发布单元」（UUPublisher）及「客户端」三者架构出新世代的网络安全平台，能完全满足企业对于端到端安全保护需求。24iSTARTMNextGenerationSSLVPN产品优势连接性能l支持Web、C/S应用及「网络文件夹共享」功能，支持特殊用户使用网络共享功能。l支持远程服务器连接本地网络功能，支持site-to-site连接。l部署简单，无须预装客户端软件，无须更改现有的网络及防火墙设置，可被安装在各种的内部网络上。l提供使用PublicIP地址（DirectAccess）或是