移动办公SSLVPN远程接入解决方案样本.doc

移动办公SSLVPN远程接入解决方案杭州沃联科技有限公司目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc"一、需求概述PAGEREF_Toc\h3HYPERLINK\l"_Toc"二、深信服SSLVPN解决方案PAGEREF_Toc\h3HYPERLINK\l"_Toc"三、解决方案优势PAGEREF_Toc\h5HYPERLINK\l"_Toc"3.1安全性PAGEREF_Toc\h5HYPERLINK\l"_Toc"3.1.1https安全web访问接入PAGEREF_Toc\h5HYPERLINK\l"_Toc"3.1.2认证安全PAGEREF_Toc\h6HYPERLINK\l"_Toc"3.1.2.1顾客名密码方式PAGEREF_Toc\h7HYPERLINK\l"_Toc"3.1.2.2USBkey方式PAGEREF_Toc\h8HYPERLINK\l"_Toc"3.1.2.3动态短信码方式PAGEREF_Toc\h9HYPERLINK\l"_Toc"3.1.2.4硬件特性码方式PAGEREF_Toc\h9HYPERLINK\l"_Toc"3.1.3终端接入安全PAGEREF_Toc\h10HYPERLINK\l"_Toc"3.2可管理性PAGEREF_Toc\h11HYPERLINK\l"_Toc"3.2.1管理员分级管理PAGEREF_Toc\h11HYPERLINK\l"_Toc"3.2.2权限管理及划分PAGEREF_Toc\h12HYPERLINK\l"_Toc"3.2.2.1顾客-角色-资源管理PAGEREF_Toc\h12HYPERLINK\l"_Toc"3.2.2.2主从账号绑定PAGEREF_Toc\h14HYPERLINK\l"_Toc"3.2.3访问控制PAGEREF_Toc\h15HYPERLINK\l"_Toc"3.2.3.1终端准入控制PAGEREF_Toc\h15HYPERLINK\l"_Toc"3.2.3.2顾客超时/过期控制PAGEREF_Toc\h16HYPERLINK\l"_Toc"3.2.4日记审计PAGEREF_Toc\h17HYPERLINK\l"_Toc"四、实行与售后服务PAGEREF_Toc\h20HYPERLINK\l"_Toc"4.1售后服务体系PAGEREF_Toc\h20HYPERLINK\l"_Toc"4.2售后服务承诺PAGEREF_Toc\h21HYPERLINK\l"_Toc"4.3专业CTI中心，完善顾客档案系统PAGEREF_Toc\h22需求概述为提高公司工作效率、增强公司竞争力以及减少不必要运营成本，运营商需要建设一种基于Internet网络平台远程安全接入系统。该系统用于某些运营商内部人员及第三方代维人员远程办公（WEB、FTP、电子邮件应用和基于TCPC/S应用）、远程业务受理以及远程网络维护（TerminalService）等需要。依照实际使用状况，远程安全接入系统方案应重点关注安全性及可管理性两个方面。安全性涉及认证安全性及接入终端安全性；可管理性涉及对访问系统资源权限划分及系统访问控制机审计日记等方面。深信服SSLVPN解决方案通过配备SSLVPN网关，将顾客暂时性需要访问公司内部资源发布到SSLVPN平台上，只为使用者开放某些系统访问权限，运用SSL各种加密和认证方式保障使用安全。对使用者来说，不需要安装任何客户端软件、通过浏览器就可以实现WEB安全接入，对管理员来说，避免了管理员大范畴客户端安装和配备问题。布置方案：通过安装SANGFORSSLVPN安全网关，开通300个SSLVPN并发授权，可以同步容许最多300个终端使用；网络扩展性：随着SSLVPN系统应用进一步及业务发展，可将DCN网络应用及有关业务系统应用发布到SSLVPN远程访问平台，此时只需要增长相应并发授权，SANGFORM5450-S支持800并发顾客访问，在性能及设备接口上均可支持良好网络拓展性：解决方案优势3.1安全性3.1.1https安全web访问接入登录页面可进行定制：如下为中华人民共和国移动总部及东莞银行定制页面：SSLVPN一种明显特点就是客户端易用性，客户端事先并不需要安装任何程序，只要在IE浏览器中输入M5450-S相应公网IP地址（在动态IP环境下访问WebAgent或动态域名）即可进行安全访问接入。3.1.2认证安全依照接入顾客分布