2022年电信行业VPN解决方案 .pdf

上传人:H****o 文档编号:33392362 上传时间:2022-08-10 格式:PDF 页数:3 大小:47.96KB
返回 下载 相关 举报
2022年电信行业VPN解决方案 .pdf_第1页
第1页 / 共3页
2022年电信行业VPN解决方案 .pdf_第2页
第2页 / 共3页
点击查看更多>>
资源描述

《2022年电信行业VPN解决方案 .pdf》由会员分享,可在线阅读,更多相关《2022年电信行业VPN解决方案 .pdf(3页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、1 SSLVPN 电信行业VPN 解决方案时间: 2004-7-4 14:40:27 来自:点击: 185 随 着 国 内 电 信 市 场 的 高 速 发 展 , 各 大 运 营 商 如 电 信 、 网 通 、 联 通 等 等 都 在大 力 推 广 内 部 的 信 息 化 应 用 ,利 用 先 进 的 信 息 化 管 理 系 统 来 改 善 内 部 的 管 理 。同 时 , 为 了 更 好 的 给 用 户 提 供 服 务 , 也 逐 步 的 将 营 业 网 点 和 业 务 代 办 点 建 到了 众 多 的 场 所 。虽 然 运 营 商 自 身 有 着 丰 富 的 网 络 资 源 ,骨 干 网

2、络 完 全 可 以 通 过 自 有 的 DDN甚 至 光 纤 等 其 他 专 用 线 路 来 构 建 , 但 如 何 实 现 各 移 动 用 户 随 时 安 全 的 接 入 内部 网 络 、 如 何 将 广 大 的 代 理 商 也 能 接 入 网 络 访 问 必 要 的 数 据 , 成 为 了 运 营 商构 建 自 身 信 息 平 台 的 重 要 问 题 之 一 。随 着 近 期 各 种 宽 带 上 网 方 式 ( 如 ADSL ) 的 普 及 , 新 型 的 移 动 接 入 方 式 也层 出 不 穷 ,众 多 的 运 营 商 开 始 采 用 Internet作 为 网 络 传 输 的 补 充

3、 平 台 、在 此 基础 上 构 建 安 全 方 便 的 VPN 虚 拟 网 络 。远 程 办 公 , 远 程 营 业各 个 服 务 中 心 开 展 现 场 营 销 活 动 时 ,客 户 经 理 在 现 场 通 过 VPN 连 接 总 部获 得 营 业 信 息 , 使 用 内 部 运 营 管 理 系 统 。 在 临 时 需 要 与 总 部 联 网 时 , 不 必 架设 繁 琐 的 专 用 线 路 。 只 需 要 以 任 意 方 式 接 入 Internet即 可 。领 导 在 外 出 差 或 在 家 办 公 时 ,只 要 能 上 网 、安 装 VPN 客 户 端 软 件 ,就 可 以登 陆 内

4、 部 办 公 系 统 , 及 时 审 批 公 文 和 处 理 业 务 。员 工 休 假 或 出 差 时 ,也 能 及 时 通 过 VPN 客 户 端 、连 接 到 内 部 办 公 系 统 获 取公 司 信 息 。实 现 效 果 : 原 来 各 营 业 厅 的 客 户 经 理 在 进 行 现 场 销 售 活 动 时 , 开 通 业 务 必 须 要 到 营 业名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页,共 3 页 - - - - - - - - - 2 厅 内 、很 不 方

5、便 ,使 用 iGate SSL VPN,可 以 在 户 外 现 场 直 接 开 通 业 务 ,大 大提 高 效 率 并 提 升 了 运 营 商 的 形 象 。原 来 领 导 和 员 工 外 出 办 公 , 只 能 通 过 Modem拨 号 接 入 到 办 公 网 , 速 度 很 慢 ,使 用 iGate SSL VPN 后 , 可 以 通 过 宽 带 接 入 办 公 网 , 速 度 大 大 提 高 , 提 高 了工 作 效 率 。 通 过 对 接 入 授 权 的 配 置 , 提 供 给 不 同 用 户 不 同 的 权 限 , 加 强 了 办公 网 的 内 部 安 全 。连 接 合 作 伙 伴

6、 、 远 程 维 护替 代 原 来 的 Modem接 入 方 式 或 专 线 接 入 方 式 , 将 代 理 商 接 入 到 计 费 网 络 ,使 代 理 商 可 以 在 授 权 范 围 内 自 行 开 通 和 查 询 所 代 理 的 业 务 。电 信 机 房 维 护 人 员 通 过 VPN , 远 程 维 护 电 信 设 备 。原 来 领 导 和 员 工 外 出 办 公 , 无 法 连 接 到 办 公 网 办 公 , 使 用 iGate SSL VPN后 , 无 论 何 时 , 何 地 , 采 用 任 何 设 备 均 可 访 问 内 部 资 源 , 提 高 了 工 作 效 率 。工 程 人

7、员 和 运 维 人 员 可 以 远 程 维 护 机 房 设 备 ,大 大 提 高 工 作 效 率 。在iGate 上 有 严 格 的 接 入 限 制 和 授 权 , 保 证 远 程 用 户 接 入 的 安 全 性 。安 全 性 充 分 满 足 了 运 营 商 的 需 要 :VPN 网 络 的 安 全 性 有 三 层 含 义 : 一 是 数 据 传 输 的 安 全 ; 二 是 用 户 接 入 的安 全 ;三 是 对 内 网 资 源 的 访 问 安 全 。一 般 来 说 ,所 有 的 VPN 产 品 都 会 通 过 数据 加 密 技 术 来 保 障 数 据 传 输 的 安 全 , 也 会 通 过

8、用 户 名 密 码 或 其 他 的 证 书 认 证方 式 等 等 , 来 保 证 用 户 接 入 的 安 全 。 但 对 内 网 资 源 的 访 问 安 全 , 则 很 多 VPN产 品 都 没 有 妥 善 的 考 虑 。运 营 商 的 内 部 网 络 资 源 繁 多 , 也 极 其 重 要 。 所 以 首 先 必 须 保 证 合 法 的 用 户才 能 接 入 到 网 络 中 来 , 其 次 、 对 每 个 接 入 的 用 户 , 都 必 须 设 置 相 应 的 访 问 权限 , 只 允 许 访 问 授 权 范 围 内 的 网 络 资 源 。iGate SSL VPN 采 用 了 基 于 硬

9、件 的 身 份 认 证 技 术 来 解 决 用 户 的 接 入 认 证 问 题 ,即 ikey 身 份 验 证 令 牌 。只 有 在 客 户 端 插 入 ikey ,输 入 PIN 码 ,通 过 认 证 ,才可 访 问 被 授 权 的 资 源 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页,共 3 页 - - - - - - - - - 3 另 外 ,iGate SSL VPN还 增 强 了 对 内 网 的 安 全 设 置 ,保 障 了 第 三 个 层 次 内 网 资 源

10、访 问 的 安 全 。尤 其 是 接 入 的 VPN 用 户 并 非 是 内 部 工 作 人 员( 如 供 应商 、客 户 、合 作 伙 伴 等 )时 ,对 VPN 用 户 访 问 权 限 需 要 更 严 格 的 设 定 。iGate提 供 了 对 内 网 访 问 权 限 的 基 于 角 色 的 设 定 , 可 以 对 不 同 的 用 户 分 配 不 同 的 权限 规 则 ,避 免 内 部 出 现 的 安 全 隐 患 ,一 个 合 法 的 VPN 用 户 接 入 总 部 后 ,他 对总 部 资 源 的 访 问 权 限 能 够 被 限 定 在 一 个 很 小 的 范 围 内 , 例 如 总 部

11、有 多 个 应 用系 统 ( 如 OA、 财 务 、 HR 、 CRM 等 等 ) , 一 个 普 通 的 业 务 人 员 在 联 入 VPN后 只 能 访 问 OA 或 CRM , 而 公 司 领 导 则 可 以 同 时 访 问 所 有 的 应 用 系 统 , 所 有的 这 些 权 限 都 可 以 通 过 简 单 的 配 置 迅 速 完 成 ,极 大 的 方 便 了 IT 安 全 部 门 的 管理 工 作 。对 移 动 用 户 的 支 持 非 常 方 便 易 用 :移 动 用 户 不 可 能 带 着 硬 件 设 备 来 接 入 公 司 VPN 网 络 , 有 些 低 端 的 VPN 产品 解

12、 决 移 动 用 户 的 方 式 是 直 接 调 用 操 作 系 统 自 带 的 VPN 功 能 , 采 用 PPTP 虚拟 拨 号 的 方 式 接 入 总 部 , 只 有 基 本 的 用 户 名 密 码 验 证 , 安 全 级 别 非 常 低 ; 另外 不 能 同 时 访 问 内 网 和 Internet , 也 造 成 了 极 大 的 不 便 。iGate SSL VPN对 移 动 用 户 提 供 了 强 大 的 支 持 ,并 且 支 持 “ 移 动 IP” 。移 动用 户 不 但 能 够 接 入 企 业 VPN 网 络 ,而 且 能 够 获 取 与 在 局 域 网 内 时 相 同 的 内

13、 网IP 地 址 ,并 能 够 通 过 该 IP 地 址 与 内 部 网 络 相 互 通 信 。这 就 使 得 移 动 用 户 不 但可 以 访 问 企 业 网 络 , 同 时 在 外 出 时 、 也 能 够 被 局 域 网 所 找 到 , 完 全 象 在 同 一个 局 域 网 内 一 样 。 ikey身 份 验 证 令 牌 可 以 将 移 动 用 户 的 安 全 策 略 存 储 在 类 似 U 盘 的 USB Key中 , 这 样 移 动 用 户 随 身 携 带 标 识 自 己 身 份 和 存 储 了 对 应 安 全 策 略 配 置 信 息 的ikey , 可 以 在 任 何 一 台 电 脑 安 全 的 接 入 到 总 部 。 用 户 只 需 要 插 入 ikey , 输 入PIN 码 就 可 以 完 成 接 入 , 做 到 了 VPN 客 户 端 零 配 置 , 和 使 用 银 行 取 款 机 一 样安 全 方 便 。 简 单 易 用 性 达 到 极 点 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页,共 3 页 - - - - - - - - -

展开阅读全文
相关资源
相关搜索

当前位置:首页 > 技术资料 > 技术总结

本站为文档C TO C交易模式,本站只提供存储空间、用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。本站仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知淘文阁网,我们立即给予删除!客服QQ:136780468 微信:18945177775 电话:18904686070

工信部备案号:黑ICP备15003705号© 2020-2023 www.taowenge.com 淘文阁