国产精品香蕉在线观看网,亚洲欧美精品综合在线观看,亚洲不卡av一区二区无码不卡,亚洲日本精品国产第一区二区

移動安全 安全管理 應用案例 網絡威脅 系統(tǒng)安全應用安全 數據安全 云安全
當前位置: 主頁 > 信息安全 > 應用安全 >

政府ICEFLOW SSL VPN解決方案

時間:2011-05-05 20:25來源: 點擊:
目前中國政府電子政務建設已經取得了較大的進展,建設規(guī)模不斷擴大,面臨的應用也越來越多,正逐步由初級的辦公自動化階段向整體性的協(xié)作辦公階段過渡。
TagsVPN(68)SSL(42)  

  1、 政府應用安全背景

  目前中國政府電子政務建設已經取得了較大的進展,建設規(guī)模不斷擴大,面臨的應用也越來越多,正逐步由初級的辦公自動化階段向整體性的協(xié)作辦公階段過渡。大部分政府職能部門如稅務、工商、海關等政府單位提出了遠程的要求,在VPN組網方面,提出如下需求:

  (1) 政府公務網遠程擴展,領導在家移動辦公;

  (2) 及時共享所有文件、公文審批、報告等文件資料,直接通過“網絡鄰居”遠程查看;

  (3) 確保VPN網絡的安全性,特別是身份認證和數據傳輸的安全,不能越級訪問未經過授權的資料。

  在此背景下,傳統(tǒng)的DDN專線方式由于代價太高,不適合在省級以下部門推廣,已逐漸遠離了市場的主流;而IPSEC VPN相對比較經濟,安全性也同樣有保障,無疑得到了更多人的青睞。

  然而我們注意到,IPSEC VPN同樣有其局限性,由于其權限控制以及安裝設置的復雜性,不能滿足某些特定的業(yè)務模式。尤其對那些直接提供服務或是需要和其他部門的部門來說,面對成百上千的服務對象,IPSEC VPN根本不具有實用性。因此我們迫切需要一種安全、易用、經濟的手段為用戶提供更有效率更便捷的服務。

  在此情況下,基于web瀏覽器的SSL VPN技術無疑是最佳的選擇。基于的方式保證了用戶使用的方便性,對用戶來說,無須添加新的設備,也無須安裝特定的客戶端軟件,無論何時何地,只要坐在電腦邊上,隨時通過瀏覽器即可直接訪問自己需要的數據。

  另外,基于政府部門數據的機密性以及應用的特殊性,僅僅是普通的SSL VPN技術也是遠遠不夠的,我們需要的是更加安全、能夠全天候工作、所有系統(tǒng)應用均可以使用的增強性、適合中國政府應用現狀的SSL VPN技術。

  2、ICEFLOW SSL VPN為政府提供周到的對外服務協(xié)作保障

  上海冰峰旨在將政府信息化建設息息相關的各種核心業(yè)務應用及多種結構化和非結構化信息,通過Web方式整合在一起,對內實現政府領導及公務員辦公,對外實現政府與其服務對象之間的協(xié)同辦公及交互服務,從而達到信息、數據與應用資源的共享及政府服務的便捷應用。

  冰峰在針對電子政務等政府行業(yè)的安全解決在設計上主要從以下幾個方面進行了綜合考慮。

  安全性,作為一個綜合的安全解決方案,安全性必須從兩個方面進行考慮。一方面是方案本身的安全性,即方案設計上是否有缺陷,造成結構性漏洞;另一方面是客體的安全性,即通過方案的實施,客體的安全是否得到了充分的保護。

  經濟性,安全在電子政務系統(tǒng)中是至關重要的,安全也是有代價的。但如果安全的成本過高,使安全無法實施,方案也是不可取的。

  應用范圍廣泛,涵蓋所有政府服務對象可能接入網絡的方式,(包括支持ADSL、GPRS撥號遠程動態(tài)IP地址接入), 滿足公眾服務的廣泛應用要求。

  ICEFLOW SSL VPN能夠實現這種用戶的需求,并且能夠在性能、操作方便性、應用透明性方面有獨到的特點。

  大量理論可以證明SSL的獨特性以及VPN所能提供的安全遠程訪問控制能力。SSL VPN 的價值包括許多方面,最主要的是提高訪問控制能力,安全易用以及高額的投資回報率,所以到目前為止,SSL VPN是解決遠程用戶訪問敏感數據最簡單最安全的解決技術,其安全性表現在全程SSL加密認證、支持PKI體系和數字認證方式等。其易用性表現在:任何安裝瀏覽器的機器無需安裝客戶端軟件,都可以使用SSL VPN,相比于復雜的IPSEC VPN而言,著實簡單易用,對于大部分的政府服務對象而言,無疑是非常方便快捷的,所以,我們說,SSL VPN在應用上,也是極為廣泛的。

------分隔線----------------------------

推薦內容