|
物流行业应用
|
|
概述 |
|
近来，随着中国经济的腾飞、各种工业企业投资增加，中国已经成为世界的制造中心，这也推动了物流行业在中国的飞速发展。物流行业包括国际货运代理、快递、货运、海运、空运、第三方物流等，物流行业的业务都是分布式的，其分支机构遍布全国，大型的物流企业，如联邦快递，UPS，DHL等，其业务甚至遍布全球。 |
|
物流企业输送的是各种货物，对于他们的客户来说，需要随时了解货物的动态信息；另一方面，对物流企业内部管理，宠大的资金运作，实时的库存，各种经营数据、财务数据都需要及时反馈到公司的管理部门，数据进行集中处理，这些特点决定了物流企业必须建立内部网络来实时处理业务 |
|
物流企业运送的是货物，却在传递信息。一般来说，物流企业会运用一套物流管理MIS系统来帮助业务的处理。此系统为C/S或者B/S结构，前台有一客户端软件（或者就是Internet浏览器），后台则是一个集中的数据库（如SQL SERVER或者Oralce数据库等）。 |
|
公司的业务是以此MIS系统作为日常工作的平台，由于地域的限制，此系统也只能在公司总部局域网内使用，外地分支机构用户、出差在外的老总、员工要获取MIS系统中的运单、报价、客户等各方面的信息，只能通过发邮件、打电话、发传真等方式来解决，实时性、安全性都不高，并加大了人工处理的工作量。有些企业也采用传统的IPSec Clinet VPN通过在客户端安装VPN软件，让远程用户接入企业内部网访问企业资源，如果存在大量的远程访问用户，就会花费大量的人力和财力去安装和维护客户端软件。随着业务的发展，大量合作伙伴、客户也需要共享这些信息，在合作伙伴、客户的PC安装VPN软件也变得不现实。 |
|
Aventail SSL VPN应用 |
|
Aventail SSL VPN的出现为物流行业解决了烦恼，Aventail用自己独特的代理主机技术， 结合了当今互联网最被广泛使用的安全协议 安全接口层 (SSL)， 以达到安全性最大化。 我们的代理技术之所以能提供额外的安全保证， 是因为所有的使用者都不能直接通过网络连接到他们正在接入的资源里。 还有，我们的代理主机能隐藏内部的域名系统(DNS)， 给您的网络提供额外的保护。Aventail SSL VPN让用户只要有标准的web浏览器，无需进行任何安装硬件、软件客户端设备，也无需对内部服务器进行任何修改就可以通过Internet安全访问企业资源。 |
|
Aventail SSL VPN无需客户端安装软件，用户只需通过Web 浏览器就可以安全地访问企业资源,它能够让已经通过认证的用户访问文件共享资源、企业内部Web、Client/Server应用系统。Aventail使用基于标准的JAVA安全系统，并通过与最流行的行业认证方式相互兼容，包括RADIUS、 LDAP、 Windows NT Domain、 活动目录、UNIX NIS、双系数鉴别和 X.509 客户侧的数字证明，保证加强认证访问的形式,所以你的敏感资源是安全的。Aventail对用户、用户组提供访问控制功能，因此，每种类型的远程用户只能准确地看见你想让他们看到的资源。Aventail不需要客户端作任何的配置，本质上不需要任何支持，访部企资源就如同点击一个链接一样简单。
|
|
网络拓扑 |
 |
|
方案描述 |
|
在不用改变公司原有网络架构前提下，将Aventail EX-1500部署在公司防火墙内，用户（出差人员、小型分支机构、合作伙伴等使用者）只要有标准的web浏览器，无需进行任何客户端软件安装，就可以访问公司授权的应用系统，也无需对内部服务器进行任何修改。由于Aventail SSL VPN系列的远程接入产品是坚固可靠的应用层网关，采用应用层的安全策略后，内部的应用服务器可以得到有效保护，而不必将服务器的第4层端口完全暴露给外部，前端的防火墙上只需配置打开Http和SSL端口的策略即可。 |
安全公告