|
|
|
|
VPN 產 品 |
 SD SSL 30-5 |
|
中小型企業級的遠程安全接入，從公司雇員到合作伙伴
|
產品介紹：
SSL的英文全稱是“Secure Sockets Layer”，中文名為“安全套接層協議層”，它是網景（Netscape）公司提出的基於WEB應用的安全協議。SSL協議指定了一種在應用程式協議（如HTTP、Telenet、NMTP和FTP等）和TCP/IP協議之間提供數據安全性分層的機制，它為TCP/IP連
|
 |
接提供數據加密、服務器認證、消息完整性以及可選的客戶機認證。
CYLAN VPN SSL 30 設備網關適合應用於中小企業規模，滿足其企業移動用戶、分支機構、供應商、合作伙伴等企業資源（如基於Web的應用、企業郵件繫統、文件服務器、C/S應用繫統等）安全接入服務。企業利用自身的網絡平臺和INTERNET網絡，創建一個安全性的專用網絡。CYLAN
SSL VPN客戶端的應用是基於標準Web瀏覽器內置的加密套件與服務器協議出相應的加密方法，即經過授權用戶隻要能上網就能夠通過瀏覽器接入服務器建立SSL安全隧道。
CYLAN SSL VPN利用三種客戶端接入方式來協助用戶在任何地方任何時間安全地訪問公司的任何資源：
‧Web Browser 基於瀏覽器的接入(可以訪問Web 應用程式)
‧C/S應用程式的Windows(UNIX)基於瀏覽器的訪問接入(可以訪問C/S應用程式,無需安裝C/S應用程式的客戶端)
‧TUNEL隧道模式,即時下載的Java 小應用程式(可以實現類似IPSEC VPN隧道的功能程式和文件夾訪問功能)
應用領域:
CYLAN SSL VPN提供下述情況的解決方案：企業需要通過互聯網（PDA、筆記本型計算機、移動個人計算機、遠程用戶和合作伙伴接入）達到廣泛而全面性的資訊存取。CYLAN
SSL VPN能滿足所有你的遠程接入需要。CYLAN SSL VPN技術為你提供增強的靈活性，以便更好地配合你公司的安全性和基礎結構需要，同時給你的用戶一個統一的、容易的畫面和一個簡化的用戶經驗,同時可以將公司的ERP繫統,通過IE方式,按不同權限,發布給遠程的不同用戶。CYLAN
SSL VPN還提供了高可用性，它具有可靠的冗餘能力，排除了單點故障的可能性，減少繫統停機時間，另外它還具有負載均衡的能力，提高繫統的整體性能。
產品優勢：
安全性:客戶對資源的每一次操作都需要經過安全的身份驗證和加密，確保點到點的真正安全。因為是直接開啟應用繫統，並沒在網絡層上連接，攻擊機會相對就減少。CYLAN
SSL VPN還保護不同協議間的通信，增強安全性。
應用程式發布：用戶可以將公司的WINDOWS（UNIX）的全部C/S和WEB應用直接通過SSL VPN 產品的WEB頁面發布出來。讓不同的用戶按不同的權限使用不同的應用程式。
低帶寬特性：通過CYLAN SSL VPN 平臺，即便使用CDMA和GPRS上網方式 也可以流暢的運行您廣域網絡上的應用，他運行程式僅僅需要30K的帶寬。
跨平臺特性：通過CYLAN SSL VPN 平臺，用戶可以使用瀏覽器直接訪問公司總部的基於IBM和SUN的小型機器上的UNIX、LIUNIX的應用。
經濟性:使用CYLAN SSL VPN隻需要在總部放置一臺硬件設備，就可以實現所有用戶的遠程安全訪問快速地接入服務。
可擴展性:CYLAN SSL VPN一般部署在內網中任一節點處即可，可以隨時根據需要，添加需要VPN保護的服務器，因此無需影響原有網絡結構。
訪問控制：如CYLAN SSL VPN可以根據用戶的不同身份，給予不同的訪問權限，還可以根據遠程訪問的機器不同情況(CPU/內寸/硬盤大小/主板和品牌),隨機生成序列號來進行安全的訪問控制。
部署與維護成本：CYLAN SSL VPN避開了C/S部署及管理必要客戶軟體的復雜性和人力需求。
|
SSL 30-5支持並發5個用戶數
––––––––––––––––特性與優點
––––––––––––––––安全性
‧支持廣泛的身份認證方式：
Ukey，X.509,國密辦認證體繫,LDAP, RADIUS,
Windows NT Domain, Active Directory, UNIX NIS, 雙因
子鋻別（包括ActivCard與ActivPack）等
‧集中管理，支持WEB, C/S應用程式和服務器權限授權
‧僅以一個TCP端口接受通信流量，以確保網絡安全
‧管理員可配置要求遠程機器的物理隨機ID資訊訪問
應用支持
‧Web協議：HTML/DHTML、HTTP/HTTPS、VB描述語言等
‧文件協議：Windows/CIFS和 UNIX/NFS
‧客戶/服務器應用程式：WINDOWS應用和IBM/SUN的UNIX繫列
軟體
‧基於標準的email協議：SMTP, POP, IMAP
‧遠程控制VNC：管理員可以遠程控制和管理遠端的設備
‧使用CYLAN技術，可以同多數的技術和產品互相兼容
可管理性
‧配置簡單、快捷
無需客戶安裝、配置或設置應用程式軟體
無需更改網絡的資源配置
無需更改網絡地址結構
不存在客戶操作繫統兼容性問題
與現有的網絡結構兼容
‧狀態監視
SNMP（簡單網絡管理協議）支持
‧審計報告
支持用戶事件、應用程式、時間和事件的審核報告
‧遠程支持和調試的記錄器
|
|
技術指標：
–––––––––––––––– SSL 30
‧尺寸規格：17.72”W x 1.74”H x 15.2”D (45.00cmW x 4.41cmH x 38.6cmD)
‧重量： 6.3916KG標準的
––––––––––––––––面板顯示
‧電源LED
––––––––––––––––網絡
‧2個RJ-45以太網口
控制臺
‧1個CONSLE的管理端口
–––––––––––––––– 電源
‧登錄電壓和電流90 -264VAC 全範圍
‧115V AC下，6A（RMS）
‧230V AC下，3A（RMS）
‧登錄頻率：47 63Hz
‧電源：25°C下，平均故障間隔時間為100,000小時
––––––––––––––––
適應環境
‧工作溫度範圍：5C ~ 30C (41F ~ 86F)
‧工作溫度（短期）：0C ~ 50C (32F ~ 122F)
‧不工作溫度：-30C~ 60C (-22F ~ 140F)
––––––––––––––––
安全與污染排放認證
‧安全：CB 至 IEC 60950: 1999第3版
‧污染排放：FCC/ B類VCCI /B類,C CE /B類
|
|
|
|
|