赛迪网 > 中国信息化 往日重点 > 文章
  IT资讯搜索
 
IT产品搜索
· [方案] 征信数据上报系统方案 网站防篡改方案
· [专题] 07年六大令人失望信息化事件 回眸SOA
· [方案] 反垃圾邮件解决方案 烟草行业解决方案
· [商务] 2008年中国电子商务行业发展趋势研究报告
· [专题] 中小企业实施管理 公司网站做不好CIO掉饭碗
· [案例] 北京网通客户服务系统 某部集中运行管理平台

浙江林学院远程接入与内网安全的解决方案

发布时间:2005.09.22 15:38     来源:赛迪网    作者:HL

浙江林学院创建于1958年,是浙江省属全日制本科院校。经近半个世纪的建设与发展,现已成为一所涵盖农学、工学、理学、文学、管理学、法学、经济学、医学等八大学科门类的多科性大学,以本科教育为主,具有硕士和学士学位授予权。

浙江林学院从1997年开始建设校园网。目前浙江林学院网络服务逐渐完备,逐渐建立了E-mail、FTP、DNS、WWW、日志、计费网关、邮件网关、 NAT/PROXY、网络存储、SAN存储等各项网络服务。应用系统的功能日益凸显,先后建立了音乐无限、视频直播、视频点播、短信服务、远程教学系统、数字图书馆等丰富老师学生生活的应用系统。

随着学校信息化的进一步完善和应用系统的逐渐丰富。校内教职工在校外如何方便快捷地访问到丰富的校园网资源?以及校友、客座教授、外聘教师如何能随时随地地接入校园网共享丰富的校园网资源?这些成为了浙江林学院的校园信息化过程中遇到的一个难题,为此浙江林学院采用深信服科技的SSL VPN解决方案来解决上述问题。

作为国内领先的VPN及网络安全研发厂商,深信服科技为用户提供了性价比极高的千兆级IPSEC/SSL 一体化网关——M5400-S。作为新一代的远程接入解决方案,浙江林学院在学校网络中心采用SINFOR M5400-S千兆级SSL VPN 设备,使用千兆光纤将SSL VPN设备WAN口接入边界网关路由器,LAN口使用百兆双绞线接入核心交换机。其部署图如下:

采用了SINFOR SSL VPN的解决方案以后,浙江林学院所有的校外办公用户都可以方便快捷地接入校园网内,共享校园网丰富的信息资源,安全高效地实现远程接入访问服务。

作为新一代的远程接入解决方案,深信服科技推出的IPSec/SSL一体化的Sinfor M5400-S拥有M5400全部的功能和特点,可以和所有的Sinfor IPSec VPN软硬件产品互连互通,此外还有如下主要优点:

千兆设备,性能高

作为一款千兆级的网络设备,Sinfor M5400-S提供了多达四个的千兆WAN口,可以部署在千兆网络环境上。并提供了4条外网线路的负载均衡,保证了VPN系统稳定高效地运行。

IPSEC/SSL VPN一体化

Sinfor M5400-S整和了IPSEC和SSL VPN,实现了在一台安全网关设备上稳定高效运行两套VPN系统。利用两者的优势,祢补了单一VPN设备存在的不足。最大限度地发挥了VPN给企业带来的方便性和易用性,节约了企业大量的投入成本和管理成本。

支持动态ip、方便易用

Sinfor M5400-S集成了深信服科技的基于web的动态ip寻址技术(专利技术),完全支持动态ip等各种上网方式。并且采用即插即用的USB DKEY技术,有效地解决了IPSec客户端部署难的问题,实现了IPSec客户端的零配置。

多种认证方式,高安全性

SINFOR M5400-S中SSL VPN采用SSL协议加密建立安全的专用加密通道,除了使用1024位的非对称密钥加强安全性,还使用DKEY(一种USB 的身份认证设备)进行双因素身份认证,并使用PIN码保护DKEY的安全。另外,SINFOR M5400-S内置有LDAP/AD、Radius、SecurID、短信认证等多种安全认证方式,保证了用户接入的安全。

多线路智能选路,解决跨运营商网络互连问题

M5400-S采用了多线路智能选路功能,对于分布到不同运营商网络的远程接入用户,M5400-S会自动迁移到最快的线路上。M5400-S 支持多达4条线路的负载均衡,为远程接入提供更大的带宽,并实现VPN系统的多条线路互为备份,保证了基于VPN的各系统稳定高效地运行。

更细致的访问控制功能和用户资源管理

SINFOR M5400-S 通过独特的角色管理功能,提供了细致到每个URL和不同应用的权限划分。通过给不同用户设置不同角色来分配访问授权,一个用户可以赋予多个角色以适合各种复杂的组织结构。

SINFOR M5400-S支持LDAP/AD、RADIUS等第三方认证,管理员可以根据组、公用帐号、私有帐号等多种方式对用户进行管理。

适应广泛

SINFOR M5400-S不仅提供对Web系统的安全访问,还能通过ssl proxy技术,实现对绝大多数C/S应用的访问。不管是Windows还是Linux客户端,甚至是手持设备,只要有SSL浏览器就可以方便的使用SINFOR M5400-S安全地接入公司内网。

集成防火墙,有效保护内部服务

SINFOR M5400-S集成了高性能的企业级防火墙,有效保护内部服务器免受来自Internet的各种攻击,包括对开放端口的DOS攻击,保证了企业资源的安全。(T121)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· SINFOR M5100-AC一体化安全网关的选择 (09-22) · Sinfor VPN构建义乌环保局视频传输平台 (09-22)
· “田七牙膏”选用Sinfor VPN (09-22) · 宝德HPC成功应用北京理工大学 (09-22)
· 锐捷网络携手暨南大学构建新一代校园网 (09-21) · 协同数字图书馆建设中的存储应用 (09-20)
· 2005年农村中小学现代远程教育工程全面启动 (09-20) · 城域网下的教育主题网站建设思考 (09-20)
· 张家港:教师专业发展的新动力 (09-20) · 湖北:一校之长的新学期 (09-20)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
[政务][电信][金融][农业][制造业][中小企业]
[CIO][ERP][协同][IT管理][中间件][电子商务]
[政策][地方][专家][评估][辞典][博客][社区]
· 专题:一路畅通构想曲——让出行不再遭遇堵车
· CIO工作亲历:企业ERP选型不能忽视"选人关"
· 综述:信息化建设给中国监狱带来的各种变化
· 金融业风险管理和法规遵从有五点需考虑的因素
· 保险业CIO关注:该如何建立统一高效的CRM体系
· 调查显示:多数CIO对IT规划仍存在困惑和误解
  博客·论坛 ·曾剑秋·项立刚·Java学习·网管