|
|
|
|
VPN 产 品 |
 SD SSL 30-5 |
|
中小型企业级的远程安全接入，从公司雇员到合作伙伴
|
产品介绍：
SSL的英文全称是“Secure Sockets Layer”，中文名为“安全套接层协议层”，它是网景（Netscape）公司提出的基于WEB应用的安全协议。SSL协议指定了一种在应用程序协议（如HTTP、Telenet、NMTP和FTP等）和TCP/IP协议之间提供数据安全性分层的机制，它为TCP/IP连
|
 |
接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。
CYLAN VPN SSL 30 设备网关适合应用于中小企业规模，满足其企业移动用户、分支机构、供应商、合作伙伴等企业资源（如基于Web的应用、企业邮件系统、文件服务器、C/S应用系统等）安全接入服务。企业利用自身的网络平台和INTERNET网络，创建一个安全性的专用网络。CYLAN
SSL VPN客户端的应用是基于标准Web浏览器内置的加密套件与服务器协议出相应的加密方法，即经过授权用户只要能上网就能够通过浏览器接入服务器建立SSL安全隧道。
CYLAN SSL VPN利用三种客户端接入方式来协助用户在任何地方任何时间安全地访问公司的任何资源：
·Web Browser 基于浏览器的接入(可以访问Web 应用程序)
·C/S应用程序的Windows(UNIX)基于浏览器的访问接入(可以访问C/S应用程序,无需安装C/S应用程序的客户端)
·TUNEL隧道模式,即时下载的Java 小应用程序(可以实现类似IPSEC VPN隧道的功能程序和文件夹访问功能)
应用领域:
CYLAN SSL VPN提供下述情况的解决方案：企业需要通过互联网（PDA、笔记本型计算机、移动个人计算机、远程用户和合作伙伴接入）达到广泛而全面性的信息存取。CYLAN
SSL VPN能满足所有你的远程接入需要。CYLAN SSL VPN技术为你提供增强的灵活性，以便更好地配合你公司的安全性和基础结构需要，同时给你的用户一个统一的、容易的界面和一个简化的用户经验,同时可以将公司的ERP系统,通过IE方式,按不同权限,发布给远程的不同用户。CYLAN
SSL VPN还提供了高可用性，它具有可靠的冗余能力，排除了单点故障的可能性，减少系统停机时间，另外它还具有负载均衡的能力，提高系统的整体性能。
产品优势：
安全性:客户对资源的每一次操作都需要经过安全的身份验证和加密，确保点到点的真正安全。因为是直接开启应用系统，并没在网络层上连接，攻击机会相对就减少。CYLAN
SSL VPN还保护不同协议间的通信，增强安全性。
应用程序发布：用户可以将公司的WINDOWS（UNIX）的全部C/S和WEB应用直接通过SSL VPN 产品的WEB页面发布出来。让不同的用户按不同的权限使用不同的应用程序。
低带宽特性：通过CYLAN SSL VPN 平台，即便使用CDMA和GPRS上网方式 也可以流畅的运行您广域网络上的应用，他运行程序仅仅需要30K的带宽。
跨平台特性：通过CYLAN SSL VPN 平台，用户可以使用浏览器直接访问公司总部的基于IBM和SUN的小型机器上的UNIX、LIUNIX的应用。
经济性:使用CYLAN SSL VPN只需要在总部放置一台硬件设备，就可以实现所有用户的远程安全访问快速地接入服务。
可扩展性:CYLAN SSL VPN一般部署在内网中任一节点处即可，可以随时根据需要，添加需要VPN保护的服务器，因此无需影响原有网络结构。
访问控制：如CYLAN SSL VPN可以根据用户的不同身份，给予不同的访问权限，还可以根据远程访问的机器不同情况(CPU/内寸/硬盘大小/主板和品牌),随机生成序列号来进行安全的访问控制。
部署与维护成本：CYLAN SSL VPN避开了C/S部署及管理必要客户软件的复杂性和人力需求。
|
SSL 30-5支持并发5个用户数
————————————————特性与优点
————————————————安全性
·支持广泛的身份认证方式：
Ukey，X.509,国密办认证体系,LDAP, RADIUS,
Windows NT Domain, Active Directory, UNIX NIS, 双因
子鉴别（包括ActivCard与ActivPack）等
·集中管理，支持WEB, C/S应用程序和服务器权限授权
·仅以一个TCP端口接受通信流量，以确保网络安全
·管理员可配置要求远程机器的物理随机ID信息访问
应用支持
·Web协议：HTML/DHTML、HTTP/HTTPS、VB描述语言等
·文件协议：Windows/CIFS和 UNIX/NFS
·客户/服务器应用程序：WINDOWS应用和IBM/SUN的UNIX系列
软件
·基于标准的email协议：SMTP, POP, IMAP
·远程控制VNC：管理员可以远程控制和管理远端的设备
·使用CYLAN技术，可以同多数的技术和产品互相兼容
可管理性
·配置简单、快捷
无需客户安装、配置或设置应用程序软件
无需更改网络的资源配置
无需更改网络地址结构
不存在客户操作系统兼容性问题
与现有的网络结构兼容
·状态监视
SNMP（简单网络管理协议）支持
·审计报告
支持用户事件、应用程序、时间和事件的审核报告
·远程支持和调试的记录器
|
|
技术指标：
———————————————— SSL – 30
·尺寸规格：17.72”W x 1.74”H x 15.2”D (45.00cmW x 4.41cmH x 38.6cmD)
·重量： 6.3916KG标准的
————————————————面板显示
·电源LED
————————————————网络
·2个RJ-45以太网口
控制台
·1个CONSLE的管理端口
———————————————— 电源
·输入电压和电流90 -264VAC 全范围
·115V AC下，6A（RMS）
·230V AC下，3A（RMS）
·输入频率：47 – 63Hz
·电源：25°C下，平均故障间隔时间为100,000小时
————————————————
适应环境
·工作温度范围：5C ~ 30C (41F ~ 86F)
·工作温度（短期）：0C ~ 50C (32F ~ 122F)
·不工作温度：-30C~ 60C (-22F ~ 140F)
————————————————
安全与污染排放认证
·安全：CB 至 IEC 60950: 1999第3版
·污染排放：FCC/ B类VCCI /B类,C CE /B类
|
|
|
|
|