Billion远程安全接入和移动办公应用方案
【已经过期】：请登录重发或删除过期商品

详细信息

　　当全球化和信息化成为世界的主题，企业的信息化建设也就被推到了时代的前沿舞台。关注信息化建设,已经成为中国产业革命的焦点。虽然中国的CEO们已经认识到信息化管理、信息化生产的重要性，并也上了相应的ERP、MRP，但是由于企业的销售中心在城市的商业中心，而工厂往往建立在郊区，分支机构遍布全国各地，由于基础网络的原因无法同步使用ERP、MRP;公司领导也无法移动办公;同时企业无法根据合作伙伴的核心程度提供相应的网络接入权限。向电信部门申请专线是以前比较流行的解决方案，企业需要付昂贵的月租，无疑给流动资金要求比较高的企业带来了沉重的负担，同时也无法解决公司领导移动办公及不同合作伙伴接入网络拥有不同的权限;随着各种宽带的普及，新型的移动接入方式也层出不穷，众多的企业的使用者开始利用Billion SSL和IPSec一体化 VPN平台、在此基础上构建安全方便的企业网络，降低成本办公需求及其合作伙伴的接入网络权限问题。

　　需求分析

　　以Internet为代表的全球性信息化浪潮日趋高涨，信息网络技术的应用日益普及和广泛，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展，典型的企业ERP商务系统和OA办公自动化系统等。制造业一直是中国信息化的先行者，网络的建设已经比较完善。随着“电子商务”建设的进一步深入，企业纷纷上了ERP系统，实现企业信息化，但是随着企业数据共享成为了企业在日常经营当中的重要方面，如异地分支及时汇总数据，外出的领导及时了解企业运做状态，出差的销售人员及时了解企业的库存情况，这些都要求企业有安全、畅通的接入方式，以前，多采用DDN方式来实现，不仅投入大、成本高。

　　随着网络技术的发展，宽带的普及，基于宽带Internet的VPN互联方式以其低成本、高效率的解决方案正日益受到推崇。而Billion VPN又以其多项独创的技术，极高的性价比应用于越来越多的制造业，为制造业提供安全的互联和移动接入。

　　OA办公自动化系统是针对公司的日常办公事务而发展的企业信息化的一个重要方面，它实现了企业内部的信息们的流转，具体包括企业的公文起草、流转、审批、归档等方面，贯彻企业日常动作的方方面面，在流转的过程，伴随着企业的资金流和物流。可以说，OA系统在提高企业的整体运作效率方面发挥着越来越重要的作用。而从OA系统的发展，目前，OA大多数采用基于微软的Exchange和IBM的Lotus邮件系统平台，利用文字处理软件，实现从文件的起草、审批、流转、公告、归档等各个环节，并通过后台的数据库构建基于C/S或B/S架构的信息系统。OA系统具有过程流转的特点，必须通过每一个环节的审批才能转入下一环节。但是，如果公司的领导或其他部门的领导，出差或外出公干，则OA系统就无法正常流转，影响到公司的日常运作。另外一个方面，有些集团公司，分公司与总公司之间需要下传上报公司的相关政策文件，需要及时流转公司信息流。在目前，只能通过文件的传送方式，已经远远不能满足现代办公的需要，而OA系统则能发挥高效率的优点。

　　VPN组网方案

　　如今随着网络发展及普及，制造业企业也从原来单机到局域网并扩展到广域网，把分布在各地的系统内单位通过网络互连起来，从整体上提高了办事效率。随着移动通讯技术突飞猛进的进步，商务模式也在不断发生变化，远程办公/移动办公的人数逐渐增加，基于远程的移动办公已经成为一种潮流。为了便于用户既能很好的解决网间互连，又能便捷的推广移动办公应用，Billion科技创新性的推出了IPSec/SSL一体化VPN平台：S系列IPSec/SSL一体化网关, 以下是某个单位移动办公应用的一个网络系统结构示意图：

产品选型

　　随着移动通讯技术的进步和商务模式的发展，选择远程办公/移动办公的人越来越多。据统计2003年全美就有54%的雇员平时在家时通过远程接入的方式来办公，这个比例在未来的两年内将会上升到80%。而在中国，这种远程接入办公的趋势也同样越来越明显。SSL VPN是近期兴起的新技术，解决了远程接入的安全问题。

　　SSL VPN的突出优势在于Web安全和移动接入。SSL在Web的易用性和安全性方面架起了一座桥梁。目前，对SSL VPN公认的三大好处是：首先来自于它的简单性，它不需要配置，可以立即安装、立即生效;第二个好处是客户端不需要安装，直接利用浏览器中内嵌的SSL协议就行;第三个好处是兼容性好，可以适用于任何的终端及操作系统。

　　但SSL VPN并不能取代IPSec VPN。因为，这两种技术目前应用在不同的领域。SSL VPN考虑的是应用软件的安全性，更多应用在Web的远程安全接入方面;而IPSec VPN是在两个局域网之间通过Internet建立的安全连接，保护的是点对点之间的通信，并且，它不局限于Web应用，而是构建了局域网之间的虚拟专用网络，功能和应用的扩展性更强。

　　Billion创新性的推出了IPSec/SSL 一体化VPN平台：S5/10/20/3000/6000。首先S系列一体化网关具备完整的VPN功能，内置企业级防火墙。同时将SSL加密隧道与基于动态OTP的双因素身份认证相结合，通过任何标准 Web浏览器为用户提供到公司内部网络或应用程序的安全远程接入服务。对经常外出的移动办公人员，可以在任何场所、通过任何终端，无需在客户终端安装任何软件(如果需要使用动态OTP做双因素认证)，就可以安全的访问公司内部资源。这样就省去的管理员的维护大量客户端的诸多麻烦，网络管理成本也随之降低。

　　方案效果

　　采用Billion科技的S系列IPSec/SSL一体化网关构建VPN网络后，很好的解决了企业远程办公/移动办公的需求，达到的效果如下：

　　1、实现了企业整体的互联，使分散的部门连到统一的VPN网络。满足企业整体网络实时互联互通的要求，实现各个点的VPN互联，构建完整的基础网络平台，并可根据权限的设定和网络拓扑的需要分别设定接入节点和权限控制，增强内部基础网络的稳定性和可靠性。

　　2、 确保数据传输的安全可靠、接入用户的严格认证。总部与各个分支机构之间，通过Internet，无需更改原有的网络结构、按照实际的运作流程，构建完善、稳定、高效的VPN网络，保障信息化系统的日常运行。

　　3、 建成标准统一、功能完善、安全可靠的内部网络与信息平台;形成电子商务安全保障体系。建设的重点任务是：加快建设内外网平台;整合信息资源;形成结构合理、功能完善、管理规范、安全可靠、灵活实用的网络基础支撑体系

　　4、在价格上非常低廉，通过原有的ADSL线路就解决网络互联问题，替代了专线互联的传统模式，大大的节省了开支。

　　方案特点

　　Billion科技推出了IPSec/SSL一体化VPN平台，是全球首创的将IPSec与SSL VPN和防火墙以及路由器功能整合在一起的网关产品，不仅能很好地解决制造业企业网间互连的问题，又能便捷的推广移动办公的应用，无需安装客户端就可以实现安全接入，大大降低了维护的ERP部署和难度和日后的维护成本。首先S系列一体化网关具备VPN的全部功能和技术特点，内置企业级防火墙，可以与BiGuard系列IPSec网关之间互连互通，也可以与IPSec拨号系列软件VPN互连互通，方便了各地分支机构采用IPSec与总部实现Lan-to-Lan的安全互联。支持企业C/S的软件互联，同时也支持VOIP和多媒体视频的基于IP的网络应用。根据自身的实际环境、按需选择产品模块，构建量身定制的VPN网络。其构建的VPN网络具有如下特点：

　　1、拥有Billion推出的一体化网关产品的所有功能特点，并且可以和BiGuard系列IPSec VPN以及软件VPN产品互连互通，拥有完整的IPSec VPN的功能。

　　2、在移动客户端，无需安装任何客户端软件，便可以使用S系列的SSL功能。

　　3、完全的网络兼容性和设备兼容性。借助于浏览器技术，S系列一体化网关可以支持所有网络环境，只要浏览器能够上网就可以使用SSL VPN。采用Java技术实现对扩展应用的支持，由于Java的跨平台特性，因此S系列一体化可以运行于任何支持SSL协议和Java的终端设备上，是目前为数不多支持PDA的应用。

　　4、广泛的Web应用支持。除了对B/S应用的全面支持，S系列一体化网关功能还使用应用转换技术支持FTP等需要双向访问的应用，通过应用转换技术，将使用Web界面提供该应用的支持。对于大多数C/S应用，S系列采用基于Java的 Proxy来实现端口代理支持。通过应用转换和端口代理，S系列可以支持绝大多少常见C/S应用，包括网上邻居、FTP、Outlook、SQL、Lotus Notes、Sybase、Oracle、Citrix和Windows的远程终端方式，使远程客户端无需安装客户端就可以实现远程终端访问，在低的带宽的环境下实现ERP的高速访问，解决了带宽瓶颈限制等。

　　5、更安全的SSL VPN。Billion采用了安全的加密认证，动态口令双因素认证的多重保证，使得企业的敏感信息得到最安全的保护。并且，S系列采用了双向的证书支持和完整的安全认证体系，有效地保证了对客户端进行身份验证，保证了接入的安全。同时还提供Web的快速清除器，可以消除客户端的访问记录，除此之外，S系列一体化网关还提供主机安全性检查功能，保证接入主机是安全和可信。

　　6、与第三方认证有效集成。可以从微软域服务器或LDAP服务器中直接导入用户数据，能和第三方的LDAP认证服务器或RADIUS认证服务器有效集成。这样一个组织机构就可以保持一套认证体系，简化了部署过程，避免多套认证体系带来的更多维护成本和更多安全风险。

　　7、S系列网关具备了入侵检测的功能，内置了对DoS等攻击的防御体系。作为HTTPS服务器，所有SSL VPN都同样面临着DoS的威胁。所以大多数SSL VPN都需要前置防火墙保护其安全。而S系列一体化网关自身就是一个防火墙，集成了对DoS等攻击的防御手段，有效地保证了内网的安全，同时可以有效地对URL进行过滤，控制上网的行为。

　　8、可扩充性及弹性，S系列整合了双WAN口，提供两条宽带线路，以确保最佳的带宽分配和多台PC使用，QoS功能保证企业的关键应用能得到优先的带宽保证。

　　9、实时监控，易于维护。通过远程监控平台，管理员可以实时监控SSL VPN的运行情况。使用丰富的系统日志，可以及时定位故障，并实施远程维护。

　　10. 完善的日志功能。S系列产品提供了多个级别的运行日志，帮助管理诊断系统。并提供了用户活动日志来跟踪用户行为。

　　11. 在线升级。可以在线升级Firmware以提高系统的性能和功能。通过在线升级功能，管理员可以拥有不断更新换代的SSL VPN产品。并且同等型号的设备的所有升级都将是免费的。

　　12.绝高的性价比，S系列产品提供绝高的性价比，彻底打破国外的技术垄断，使众多的企业也能用得起SSL VPN设备。