| 商贸行业应用 |
|---|
|
行业需求 |
|
随着业务的讯速发展,商贸型企业不断面对着管理外地机构的成本、覆盖范围和信息安全的巨大压力。大量的出差人员、客户、合作伙伴都需要随时随地的安全访问企业内部关键数据,随时随地的共享商业信息,提高工作效率。 |
|
Aventail SSL VPN就是一种能够提供给企业实现远程访问办公的的高性价比VPN方案。Aventail SSL VPN保证数据安全,数据加密和解密是在VPN客户端和网关间进行的,没有中间传输点,关键信息不会在网络上被窃听,由企业集中管理整个VPN方案。 |
|
情景一: |
|
李先生是某商贸公司的合作伙伴,他需要实时了解该商贸公司一些信息,传统方式是在得到该商贸公司允许访问的情况下,由该公司IT部技术人员为其安装客户端软件,并进行一些参数配置,然后李先生才可以访问授权的信息。并且客户端软件的维护工作还是一大难题,如果存在大量的客户和合作伙伴都需要访问这些信息,客户端软件的安装需要花费大量的人力和财力。采用Aventail SSL VPN后,李先生不需安装任何客户端软件,在任何地方只需使用Web浏览器,在通过认证后,就可以很方便访问到授权访问的信息了,不存地域、Internet接入方式的任何限制。 |
|
情景二: |
|
公司销售人员送客户到机场时,客户希望再次确认刚才提到的产品的介绍资料和报价。销售人员不用回到公司,产即打开Pocket PC,通过无线网络连接,使用Pocket PC与公司Aventail SSL VPN网关建立无线虚拟专用网,从公司内部网上取到所需的资料,与客户一起查看。这样的响应速度,客户还会不满意吗? |
|
行业应用 |
|
Aventail用自己独特的代理主机技术, 结合了当今互联网最被广泛使用的安全协议 安全接口层 (SSL), 以达到安全性最大化。它无需客户端安装软件,用户只需通过Web 浏览器就可以安全地访问企业资源,它能够让已经通过认证的用户访问文件共享资源、企业内部Web、Client/Server应用系统。Aventail使用基于标准的JAVA安全系统,并通过与最流行的行业认证方式相互兼容,包括RADIUS、 LDAP、 Windows NT Domain、 活动目录、UNIX NIS、双系数鉴别和 X.509 客户侧的数字证明,保证加强认证访问的形式,所以你的敏感资源是安全的。Aventail对用户、用户组提供访问控制功能,因此,每种类型的远程用户只能准确地看见你想让他们看到的资源。Aventail不需要客户端作任何的配置,本质上不需要任何支持,访部企资源就如同点击一个链接一样简单。 |
|
网络拓扑 |
![]() |
|
方案描述 |
|
在不用改变公司原有网络架构前提下,将Aventail EX-1500部署在公司防火墙内,用户(出差人员、下属营业点、合作伙伴等使用者)只要有标准的web浏览器,无需进行任何客户端软件安装,就可以访问公司授权的应用系统,也无需对内部服务器进行任何修改。由于Aventail SSL VPN系列的远程接入产品是坚固可靠的应用层网关,采用应用层的安全策略后,内部的应用服务器可以得到有效保护,而不必将服务器的第4层端口完全暴露给外部,前端的防火墙上只需配置打开Http和SSL端口的策略即可。 |

