중국시가넷 - 공익 문자 - 설득력있는 명령 터미널 액세스 장치 H 1500-V-G 는 무엇을 위해 사용되며 어떤 문제를 해결할 수 있습니까? 감사합니다

설득력있는 명령 터미널 액세스 장치 H 1500-V-G 는 무엇을 위해 사용되며 어떤 문제를 해결할 수 있습니까? 감사합니다

수요 분석

인터넷을 대표하는 글로벌 정보화의 물결이 고조되고 있으며, 정보 네트워크 기술의 응용은 점점 더 보편화되고 광범위해지고 있으며, 응용 수준은 계속 심화되고 있다. 응용 분야는 기존의 소형 비즈니스 시스템에서 행정 부서 비즈니스 시스템, 금융 비즈니스 시스템, 엔터프라이즈 비즈니스 시스템 등과 같은 크고 중요한 비즈니스 시스템으로 점차 확대되고 있습니다. 정부와 사업 단위는 줄곧 우리나라 정보화의 선구자였으며, 정부 인터넷 건설은 이미 비교적 완벽하다. 전자정무 건설의 진일보한 발전과 함께 2003 년 이후 정부 정보화 건설의 중점에 뚜렷한 변화가 일어나 전자정무업무 시스템의 중요성이 지속적으로 강화되었다. 그러나 사무 자동화, 정보 보안 및 정부 포털 건설은 더 많은 관심을 받고 있습니다.

정부 네트워크 관리의 요구 사항에 따라 정부 인트라넷과 엑스트라넷은 국가 비밀 정보가 포함된' 인트라넷' 의 절대 안전을 보장하기 위해 물리적으로 격리해야 한다. 그러나 전자정무, 인터넷 정부, 정부 자체의 정보 업무 시스템이 발달하면서 정부와 그 지사와 외부 관련 기관 간의 정보 교환을 위한' 엑스트라넷' 보안과 상호 접속이 특히 필요하다.

정부 부처의 관련 국, 사무소는 왕왕 시 각 구 현에 위치해 있어 관할 사업 단위와 정보 교환이 필요한 경우가 많다. 이와 함께 정부 직원의 출장에 대한 모바일 오피스에 대한 수요도 갈수록 절실해지고 있다. 많은 경우, 정부 기관은 원격 기관의 네트워크 액세스 및 액세스를 달성하기 위해' 원격 전화 접속' 이라는 가장 전통적인 방식을 채택하는 경우가 많지만, 속도와 품질이 좋지 않고, 보안이 실제로 부족하며, 전자 정부, 온라인 정부 등 정부 부문 정보화의 발전에 심각한 영향을 미치고 제약하고 있다.

네트워크 기술이 발달하고 광대역이 보급됨에 따라 광대역 인터넷 기반 VPN 상호 연결은 저렴하고 효율적인 솔루션으로 인정받고 있습니다. 심심 기술인 SINFOR VPN 은 수많은 오리지널 기술과 뛰어난 가격 대비 성능으로 점점 더 많은 정부와 기관에서 사용되고 있습니다.

VPN 네트워킹 프로그램

오늘날, 네트워크의 발전과 보급에 따라 정부 산업 단위도 원래의 독립기에서 LAN 으로, WAN 으로 확장되었으며, 인터넷을 통해 전국 각지에 분포된 시스템 내 단위를 연결함으로써 전체적으로 효율성을 높였다. 이동 통신 기술이 급속히 발전함에 따라 비즈니스 모델도 끊임없이 변화하고 있으며 원격근무/모바일 오피스 수도 점차 증가하고 있습니다. 원격 기반 모바일 오피스가 트렌드가 되었습니다. Dell 은 사용자가 네트워크 간 상호 연결을 해결하고 모바일 사무용 어플리케이션을 쉽게 보급할 수 있도록 IPSEC/SSL 통합 VPN 플랫폼 (SINFOR M5 100-S) 이 기술적으로 혁신적이라고 확신합니다. 다음은 정부 기관의 모바일 오피스 애플리케이션에 대한 네트워크 아키텍처 다이어그램입니다.

제품 선택

이동통신 기술이 발전하고 비즈니스 모델이 발전함에 따라 점점 더 많은 사람들이 원격근무/모바일 오피스를 선택하고 있습니다. 2003 년 미국 직원의 54% 가 재택근무를 사용하며 향후 2 년 동안 이 비율은 80% 로 상승할 것으로 집계됐다. 중국에서는 원격근무 추세도 갈수록 두드러지고 있다. SSL VPN 은 최근 원격 액세스의 보안 문제를 해결하는 새로운 기술입니다.

SSL VPN 의 뛰어난 장점은 웹 보안 및 모바일 액세스입니다. SSL 은 웹 사이트의 사용 편의성과 보안 간의 격차를 해소합니다. 현재 공인된 SSL VPN 의 장점은 세 가지입니다. 우선 구성이 필요 없고 즉시 설치할 수 있으며 즉시 적용할 수 있습니다. 두 번째 장점은 클라이언트가 설치할 필요가 없고 브라우저에 내장된 SSL 프로토콜을 직접 사용할 수 있다는 것입니다. 세 번째 장점은 호환성이 뛰어나 모든 터미널과 운영 체제에 적용할 수 있다는 것입니다.

그러나 SSL VPN 은 IPSec VPN 을 대체할 수 없습니다. 이 두 기술은 현재 서로 다른 분야에 적용되고 있기 때문이다. SSL VPN 은 응용 프로그램의 보안을 고려하며 웹 원격 보안 액세스에 더 많이 사용됩니다. IPSec VPN 은 인터넷을 통해 두 LAN 간에 설정된 보안 연결로 점과 점 간의 통신을 보호합니다. 또한 웹 어플리케이션에만 국한되지 않고 LAN 사이에 가상 사설망을 구축하여 기능과 어플리케이션의 확장성을 높입니다.

기술 혁신이 IPSEC/SSL 올인원 VPN 플랫폼을 출시한다는 확신을 가지고 있습니다. SINFOR M5 100-S 우선, M5 100-S 는 기업 방화벽이 내장된 완벽한 VPN 기능을 갖추고 있습니다. 한편 M5 100-S 는 SSL 암호화 터널링과 USB 키 기반 2 요소 인증을 결합하여 표준 웹 브라우저를 통해 회사 내부 네트워크 또는 어플리케이션에 대한 안전한 원격 액세스 서비스를 제공합니다. 이동이 잦은 모바일 작업자의 경우 클라이언트에 소프트웨어를 설치하지 않고도 어느 곳에서나 터미널을 통해 회사 내부 리소스에 안전하게 액세스할 수 있습니다 (2 요소 인증이 필요한 경우 온라인으로 DKEY 드라이버를 설치해야 함). 이렇게 하면 관리자가 많은 클라이언트를 유지 관리하는 데 많은 번거로움을 없애고 네트워크 관리 비용도 절감할 수 있습니다. 도식 효과

심심 기술을 채택한 M5 100-S 는 VPN 네트워크를 구축한 후 정부와 사업 단위 원격근무/모바일 사무실의 요구를 잘 해결하여 다음과 같은 성과를 거두었습니다.

1, 정부와 사업 단위 간의 상호 연결을 전반적으로 실현하여 분산된 부서를 통합 VPN 네트워크에 연결합니다. 정부 업계 전체 네트워크 실시간 상호 연결의 요구 사항을 충족하고, 각 지점 VPN 상호 연결을 실현하며, 완전한 기본 네트워크 플랫폼을 구축하고, 권한 설정 및 네트워크 토폴로지의 요구 사항에 따라 액세스 노드와 액세스 제어를 설정하여 내부 기본 네트워크의 안정성과 신뢰성을 높입니다.

2. 데이터 전송의 안전과 신뢰성을 보장하고 액세스 사용자에 대한 엄격한 인증을 보장합니다. 인터넷을 통해 기존 네트워크 구조를 변경하지 않고 실제 운영 프로세스에 따라 본사와 지사 간에 완벽하고 안정적이며 효율적인 VPN 네트워크를 구축하여 정보 시스템의 일상적인 운영을 보장합니다.

3, 통합 표준, 완벽한 기능, 안전하고 신뢰할 수 있는 정부 네트워크 및 정보 플랫폼 구축 전자 정부 보안 체계를 형성하다. 건설의 중점 임무는 정부 안팎의 네트워크 플랫폼 건설을 가속화하는 것이다. 정보 자원 통합 거시관리, 통관, 세금, 금융, 금카드, 금방패, 사회보장 등 12 개의 업무 시스템을 구축하고 개선하다. 합리적인 구조, 완벽한 기능, 관리 사양, 안전하고 신뢰할 수 있는 유연하고 실용적인 네트워크 기반 지원 시스템을 형성합니다.

4. 가격이 매우 낮아 기존 ADSL 회선을 통해 네트워크 상호 연결 문제를 해결함으로써 기존의 전용 상호 연결 모델을 대체하여 비용을 크게 절감할 수 있습니다.

시나리오 특성

심심 기술은 통합 IPSEC/SSL VPN 플랫폼을 출시했습니다. SINFOR M5 100-S 는 정부와 사업 단위 간의 상호 연결 문제뿐만 아니라 모바일 오피스 어플리케이션도 쉽게 추진할 수 있습니다. 첫째, M5 100-S 는 M5 100 의 모든 기능과 기술적 특징을 갖추고 있으며, 엔터프라이즈급 방화벽이 내장되어 있어 S5 100, M5400, M5 와 함께 사용할 수 있습니다

1, 심심 기술이 내놓은 게이트웨이 제품인 SINFOR M5 100 의 모든 기능 기능은 M5 100, S5 100 과 함께 제공됩니다

2. 모바일 클라이언트에서는 클라이언트 소프트웨어를 설치하지 않고도 M5100-s 용 SSL 기능을 사용할 수 있습니다.

3. 완전한 네트워크 호환성 및 장치 호환성. 브라우저 기술을 통해 sinfor M5 100-s 는 모든 네트워크 환경을 지원할 수 있으며 브라우저가 인터넷에 접속할 수 있는 한 SSL VPN 을 사용할 수 있습니다. Java 기술 지원을 사용하여 응용 프로그램을 확장하십시오. Java 의 크로스 플랫폼 기능으로 인해 Sinfor M5 100-S 는 SSL 프로토콜과 Java 를 지원하는 모든 터미널 장치에서 실행될 수 있습니다.

광범위한 네트워크 응용 프로그램 지원. B/S 애플리케이션을 완벽하게 지원하는 것 외에도 Sinfor M5 100-S 는 애플리케이션 변환 기술을 활용하여 FTP 와 같은 양방향 액세스가 필요한 애플리케이션을 지원합니다. 응용 프로그램 변환 기술을 통해 웹 인터페이스를 사용하여 응용 프로그램을 지원합니다. 대부분의 C/S 애플리케이션에서 Sinfor M5 100-S 는 Java 기반 SINFOR Proxy 를 사용하여 포트 에이전트 지원을 제공합니다. Sinfor M5 100-S 는 애플리케이션 변환 및 포트 에이전트를 통해 인터넷 neighborhood, FTP, OUTLOOK, SQL, Lotus NOTES 대부분의 일반적인 C/S 애플리케이션을 지원합니다

5. 보다 안전한 SSL VPN. Sinfor M 5 100-S 는 보안 암호화 인증과 USB 키 2 요소 인증의 다중 요소 보호를 통해 정부 및 기관의 민감한 정보를 가장 안전하게 보호합니다. 또한 sinfor M5 100-s 는 양방향 인증서 지원과 완벽한 PKI 시스템을 사용하여 클라이언트 인증 및 액세스 보안을 효과적으로 보장합니다.

6. 제 3 자 인증과의 효과적인 통합. Sinfor M5 100-s 는 Microsoft 도메인 서버 또는 LDAP 서버에서 직접 사용자 데이터를 가져올 수 있으며 타사 LDAP 인증 서버 또는 RADIUS 인증 서버와 효과적으로 통합됩니다. 이를 통해 조직은 인증 체계를 유지 관리하여 배포 프로세스를 단순화하고 여러 인증 시스템으로 인한 유지 관리 비용과 보안 위험을 방지할 수 있습니다.

7, 자체 구축 CA 센터, 보안 아키텍처 비용 절감. Sinfor M5 100-S 에는 CA 센터가 내장되어 있어 중소기업이 CA 보안 인증 시스템을 구축하는 데 드는 비용을 절감할 수 있습니다. 이 CA 센터를 통해 관리자는 각 원격 액세스 사용자에게 인증서를 발급하고 DKEY 에 저장하여 각 액세스 사용자의 신분을 인증할 수 있습니다.

8. DOS 등의 공격에 견딜 수 있는 내장 방어 시스템. HTTPS 서버로서 모든 SSL VPN 도 DOS 의 위협을 받고 있습니다. 따라서 대부분의 SSL VPN 은 보안을 위해 프런트엔드 방화벽이 필요합니다. 반면 sinfor M5 100-s 자체는 방화벽으로 DOS 와 같은 공격에 대한 방어 조치를 통합하여 인트라넷의 보안을 보장합니다.

9, 실시간 모니터링, 유지 보수가 용이합니다. 원격 모니터링 플랫폼을 통해 관리자는 SSL VPN 의 상태를 실시간으로 모니터링할 수 있습니다. 풍부한 시스템 로그를 통해 적시에 장애를 찾아 원격 유지 관리를 수행할 수 있습니다. GUI 인터페이스를 통해 관리자는 언제든지 각 온라인 사용자의 상황을 확인할 수 있으며 의심스러운 세션을 언제든지 중단할 수 있습니다. 앞으로 경보 문자 통지를 받을 수 있습니다.

10. 완벽한 로깅 기능. M5100-s 용 sinfor M5/kloc 는 진단 시스템 관리에 도움이 되는 디버깅, 정보, 경고, 오류 등 네 가지 수준의 실행 로그를 제공합니다. 사용자 동작을 추적할 수 있는 사용자 활동 로그를 제공합니다. VPN 게이트웨이의 스토리지 공간이 제한되어 있고 별도의 로깅 서버도 제공되므로 로그 공간은 스토리지 공간에 구애받지 않을 수 있습니다. 관리자는 sinfor M5 100-s 와 함께 제공되는 로그 클라이언트를 통해 로그를 보고 필터링, 백업 및 삭제할 수 있습니다.

1 1. 온라인 업그레이드. Sinfor M5 100-s 는 온라인으로 펌웨어를 업그레이드하여 시스템의 성능과 기능을 향상시킬 수 있습니다. 온라인 업그레이드 기능을 통해 관리자는 지속적으로 업데이트되는 SSL VPN 제품을 보유할 수 있습니다. 그리고 같은 유형의 장비에 대한 모든 업그레이드는 무료입니다.