时代亿信SecureVPN远程移动办公解决方案

来源：时代亿信作者：佚名出处：巧巧读书 2006-08-08 进入讨论组

[下载]网吧培训与解决方案.pdf
[下载]华为AR18路由器配置实例.pdf
[下载]Cisco 官方配置范例 PDF 合集
[下载]CISCO路由器配置手册
[下载]CCNA-CCNP考试命令总结.rar
[下载]华为ADSL Modem MT800内置路由功能设
华为认证工程师HCNE培训资料

[下载]Cisco交换机、路由器密码恢复方法（精
[下载]MSR典型配置实例V1.0
[下载]华为MA5200F手册
[下载]华为MA5200典型配置
[华为技术]华为8850配置文档
华为认证网络工程师题库（中文版）
[网络工程]中国电信CN2网络工程培训

　降低总保有成本（TCO）降低支持开销；消除客户机系统的日程维护；减轻管理负担；无需修改网络资源、远程设备或网络体系结构；

　　易于安装使用快速完成安装；提供直观熟悉的浏览器界面；

　　客户端无须用户安装基于SSL模式，直接使用浏览器即可，采用IPSec模式,通过服务器”推”技术，自动完成客户端的VPN配置，无须用户参与安装。

　　支持多种身份认证技术支持动态令牌认证、数字证书认证、智能卡认证，以及最基本的用户名口令认证

　　集群技术可对多台SecureVPN进行堆叠，增加系统的负载能力

　　可靠性可支持耦合服务器对（在线服务器与备用服务器）之间整个状态的热故障切换，不会导致任何的会话中断或终止；

　　可用性基于web的远程访问适用于所有ISP连接；在其它防火墙背后也可正常运行；完全运行在HTTP(安全应用层互联网协议)之上。

　　方案对比

　　对远程移动办公采用的各种方案进行对比：

　　IPSec VPN：

　　优点：支持全部TCP/IP协议；对局域网互联支持性好。

　　不足：必须安装客户端软件，需要配置；优势会有防火墙穿透的网络问题；接入用户权限控制不足。

　　SSL VPN：

　　优点：使用方便，无须用户安装；能够对应用层进行访问控制。

　　不足：SSL VPN不能连接多个局域网，同时，对非WEB方式的应用支持不足。

　　SecureVPN：

　　优点：综合IPSec VPN和SSL VPN在远程接入方面的优点；无需用户安装；支持多种协议；支持多种认证方式；并能够和用户既有CA等基础设施方便结合；模块灵活配置，很高的扩展性。

　　不足：主要面向远程移动办公接入，无局域网互联功能。