SSL VPN:让远程访问更简单更安全1
当今世界瞬息万变,全球化的商业环境使分布在世界各地的企业各分支机构员工、合作伙伴和客户之间的联系更加紧密。如何安全、快速、方便的远程访问企业内部资源成为IT部门首先要解决的当务之急。
通过租用专线的方式实现点到点之间的远程连接标无疑是一种迅速、安全且可靠的通信手段,但其成本过高,并不适合大多数企业应用。随着Internet的普及和发展,通过 IPSec VPN技术实现大量数据的远程访问为人们提供了一种低运行成本、高生产效率的远程访问方式。但是,IPSec VPN也有不足,它使用十分复杂,必须安装和维护客户端软件。另外,从远程通过IPSec通道连接到企业内部网络可能会增加局域网受到攻击或被病毒感染的可能。
与电子商务和网上银行服务一样,SSL VPN采用标准的安全套接层(SSL)对传输中的数据包进行加密,从而在应用层保护了数据的安全性。在不断扩展的互联网Web站点之间、远程办公室、传统交易大厅、酒店、无线热点和客户端间,SSL VPN克服了IPSec VPN的不足,用户可以轻松实现安全易用、无需客户端安装且配置简单的远程访问,从而降低用户的总成本并增加远程用户的工作效率。而同样在这些地方,设置传统的IPSec VPN非常困难,甚至是不可能的,这是由于必须更改网络地址转换(NAT)和防火墙设置。
SafeEnterprise SSL iGate
Safenet SafeEnterprise SSL iGate可以满足SSL VPN用户市场的各个层面的需求。iGate Pro SSL VPN具备许多重要特性,如支持B/S和C/S应用、集成iKey身份认证令牌、提供硬件SSL加速、支持客户端标准浏览器访问、清除缓存记录和HTTP压缩等。
客户端检测
在客户端, iGate Pro会自动检查客户端是否安装了防病毒软件和防火墙,并确认它们的类型和版本。同样,iGate Pro也会对注册表和文件设置进行检查,确认是否正常运行Win32服务器和Windows自动更新服务。