《某科技公司保险业解决方案》由会员分享，可在线阅读，更多相关《某科技公司保险业解决方案（30页珍藏版）》请在金锄头文库上搜索。
1、广优资讯科技有限公司保险业解决方案目录一、公司介绍3二、背景介绍5三、功能介绍6四、产品优势连接性能8五、成功用户错误！未定义书签。六、某烟草企业 SSL VPN 需求11七、附录（ FAQ ）15一、公司介绍广优资讯科技有限公司 （UUDynamics, Inc.），是专门从事网络安全产品开发与销售，提供企业最佳 VPN 解决方案的服务提供商。 公司总部位于美国加州硅谷, 亚洲分公司设在中国上海。自公司成立以来凭借着优秀的销售团队与独特优异的VPN 开发技术，已经获得包含 IBM 与 Acer 等公司的肯定，并进一步成为了合作伙伴。（一）公司大事纪：公司成立于 2002 年 8 月。2003
2、 年 7 月，推出 iSTAR?Beta 测试版本。2004 年 3 月，宏碁与 UUDynamics签约，成为台湾地区总代理。2004 年 4 月，推出正式版本iSTAR?。2004 年 12 月, 中国普天集团南方电信公司与UUDynamics签约，成为中国大陆地区代理。2005 年 10 月， iSTAR?平台通过国际安全认证权威ICSA Labs SSL-TLS V2.0的认证。2005 年 12 月 UUDynamics成为 IBM 大中国地区安全产品合作伙伴。2006 年至今在金融、电信、制造、流通与政府机构中皆有广大的用户。二、背景介绍当今世界瞬息万变，全球化的商业环境使分布在全
3、国甚至是世界各地的企业分支机构员工、合作伙伴和客户之间的联系更加紧密。如何安全、快速、方便的VPN 远程访问企业内部资源成为企业首先要解决的当务之急。（图一 VPN 技术应用的发展）然而到目前为止，大多数的 VPN 远程安全访问解决方案仍然停留在97 年的 IPSec VPN技术。随着移动办公和远程用户的急速增加，源于10 年前的 IPSec 技术不再适合今天多变的网络环境。 IPSec 的易用性差，和防火墙兼容度低，维护成本高，更关键的是：在实际的网络环境中经常无法正常工作；2001 年所面世的第一代SSL VPN 技术（第一代 VPN ）又受限於架构上的缺失， 因此企业莫不寻求更好的远程访
4、问技术，亦或者根本放弃远程访问技术。UUDynamics公司研发的 iSTAR?（instantSecureTunnelAR chitecture）系列，是针对解决现代网络安全问题所设计的新世代网络安全平台。我们强调网络安全平台这一观念，即无论是远程访问或是内网安全，也无分是WAN 还是 LAN ，都需要一个安全平台来保障其资源、主机与通讯的安全性，避免不速之客的威胁及蠕虫的传播。i STAR?集成了已知各种 VPN 的优点，以 交换单元（UUCentral ）、发布单元（UUPublisher ）及客户端三者架构出新世代的网络安全平台，能广泛的保障远程访问、Lan-to-Lan 、内网保护、
5、实体隔离、物理隔离以及远程维护等各种网络应用的安全。它能适应不同的网络环境，支持各种应用软件的运行，能最快速的架构出适合各行各业的网络安全平台。 iSTAR?的两级式（ 2-level ）管理概念，使得它不但符合企业的安全需求，更能够为服务商（ Service Provider ）提供一个网络安全服务的营运平台。三、功能介绍特色功能远程访问功能说明以安全、快速、方便的远程访问方案协助解决企业分布在全国乃至世界各地的分支机构员工、合作伙伴和客户之间的联系，或远程访问企业内部资源，并能掌握互联网不可预测的延时和路由参数。以安全、快速、方便的远程维护方案帮助企业为其客户提供迅速、优远程维护物理隔离质
6、的远程维护服务，使企业能有效的降低成本和扩大客户群。目前政府与税务等部门内部网络与外部网络之间需要交换的信息越来越多，通过媒体拷贝或其它方式不仅无法保证信息传递的效率，更缺乏对信息安全的严格审查，极易导致攻击程序的流入和重要信息的泄漏， iSTAR?提供了理想的物理隔离方案以协助政府、税务等部门轻松落实物理隔离需求。iSTAR?集成了各种 VPN 的优点，以交换单元（ UUCentral ）、发端到端安全保护布单元（UUPublisher ）及客户端 三者架构出新世代的网络安全（ end to end ）平台，能完全满足企业对于端到端安全保护需求。四、产品优势支持 Web 、C/S 应用及网络
7、文件夹共享功能，支持特殊用户使用网络共享功能。支持远程服务器连接本地网络功能，支持site-to-site 连接。部署简单，无须预装客户端软件，无须更改现有的网络及防火墙设置，可被安装在各种的内部网络上。提供使用 Public IP 地址（ Direct Access ）或是 Private IP 地址（ Private Access ）两种部署方式。使用者（ User-based ）存取控制政策，简单清晰。高安全性，基于应用层的end to end 安全机制，无须在应用服务器端的防火墙上开任何进向端口。无须 Public IP 地址（ Private Access ）。能完全地与企业现有认证
8、机制整合。支持双因子（ Dual-factor）认证功能。支持客户端凭证功能， 支持角色（Role-based ）管理政策，支持存取时间段（ Time-based ）政策，支持主机检查（Host checker ）政策，可强制规定上线主机板本的一致性。内建式 CA （Build-in CA ）。采用丛集（ cluster ）以及负载平衡（ load balance ）技术，扩充性佳。N 1的架构方式，免除成双成对的购买方式， 实现低 TCO （ Total Cost of Ownership）优势。以单一环境同时支持企业员工以及商务伙伴使用，可以多个site 共享一个电子凭证（ Private
9、 Access ）。获得 ICSA 认证（ ICSA labs SSL-TLS Certification）。五、某烟草企业SSL VPN需求某烟草专卖局（公司）现有职能部门6 个，下辖九个县市局，全部员工1300 余人，拥有资产总额近 5 亿元。是该省烟草行业中最大的一个专卖专营销地局（公司）。随着烟草行业信息化的提高，为提供更好服务质量和内部信息交换的需要，该烟草专卖局（公司）下辖九个县市分公司通过2M 光纤连接到市中心，需要安全的访问市中心的OA 办公系统，内部网站， FTP 服务器。同时所有烟草专卖店需要汇总数据到各县中心数据库服务器，再由各县汇总到市数据库中心，所有烟草专卖店与公司管
10、理层也需要从外部网络访问市中心内部资源，更需要公司 IT 人员在外也能维护整个系统。面对如此复杂的应用，某烟草专卖局（公司）面临了以下的困扰：1. 配置管理复杂，工作量大如果整个项目采用IPSec VPN ，那么各个地区需要设置防火墙开放IPSec 的通讯端口，同时需要给每个客户端安装IPSec 客户端软件，加上需要培训员工使用客户端软件，网络管理员的配置和维护工作量非常庞大。2. 为了一个应用程序，必须开放整个网络为了让使用者访问文件服务器， 内部 Web 服务器和 OA 办公系统，必须从网络层进行连接，导致网络的安全性降低。如果分支机构的计算机感染蠕虫病毒，势必影响到总部的网络和服务器。3
11、. 不适合远程访问公司管理层和 IT 管理人员在移动办公时需要远程访问企业的网络资源， 为此网管人员必须随时根据需求修改 IPSec VPN 设备上的使用者认证配置。即便如此，由于某些上网的地方，设置了上网安全策略 （例如酒店架设防火墙） ，经常发生在外的人员无法使用和维护企业网络资源的现象。4. 成本高如果使用 IPSec VPN 方案，就需要在九个县市也部署IPSec VPN 设备，企业的购买成本增加，由于 IPSec VPN 整个的复杂性和需要安装客户端，整个部署过程也将变的漫长，同时整个维护量也非常大，维护成本也会大大提高。（图二为烟草业提供的 SSL VPN 需求解决方案）方案说明 ：对于该烟草专卖局（公司）的需求而言，非但不易整合，架设的成本非常高且难以管理！iSTAR?比起传统的 SSL VPN 与 IPSEC VPN 更具有优越性的地方在于，越是复杂的环境，越能体现 iSTAR?便捷的部属方式。针对该烟草专卖局（公司）的需求，我们在总公司架设了
