移动接入安全解决方案.docVIP

天瀑剑---移动接入应用方案 边界概述 移动接入解决的核心问题是如何使各企事业单位的出差人员，分支机构人员以及合作伙伴能够快速、安全地通过Internet远程接入总部网络，实现业务的远程处理及数据交换。此时的网络边界主要是总部以及移动用户的互联网边界。 风险与需求分析 随着各企事业单位业务的快速发展，越来越多的用户需要在移动的状态下接入内网进行OA办公等业务的处理。如何保障各类远程用户能够合法、安全地接入是移动接入方案要解决的核心问题。 需要移动远程接入的对象大体可分为以下几类： 出差人员远程接入 分支机构远程接入 合作伙伴远程接入 出差人员及分支机构为用户本单位内部人员，而合作伙伴则为外部人员，由于业务上的往来需要与本单位内部系统进行数据交换。所有这几类人员都需要通过一个简单易行的方式进行远程接入。 移动远程接入在安全方面的需求是：需要通过一定的技术手段保障远程接入的数据安全，其中包括： 数据传输安全：数据的机密性、完整性及可用性必须得到保证 身份认证：由于面对的都是个人接入用户，必须保证人员的合法身份 访问控制：对于不同人员进行严格策略控制，保证正确的人做正确的事 方案概述 为满足众多移动用户方便快捷地接入公司网络的互连需求，防止用户直接从互联网接入导致的安全问题，解决数据在互联网传输中的安全问题，联想网御提供了全面的移动接入解决方案。用户可以根据自身的网络和业务特点选择以下两种方式： SSL VPN方式接入 IPSEC 客户端方式接入 网络结构如下图所示： 如图所示：安全的远程连接可以通过Web浏览器的SSL隧道或IPSEC VPN隧道进行建立。联想网御可以提供一体化设备，同时支持这两种接入方式，无需分别部署、管理独立的设备，就能够获得最高的灵活性和应用接入。。 采用SSL方式进行移动接入时，用户端只需具备IE浏览器，在可以接入互联网的任何位置，都能够远程访问内网资源。发起者首先通过客户端浏览器与VPN网关建立SSL隧道，在经过严格的身份认证后，用户可根据预先分配好的访问控制策略进行安全数据传输，SSL 接入方式可以支持OA、WEB等大部分应用。SSL VPN实现了完善的身份认证、数据加密、Session保护、历史信息清除等安全功能。 IPSEC 客户端方式具备完整的远程接入能够建立增强型的可定制连接。利用IPS，用户可以访问任何应用，就好像自己与总部局域网建立了实际连接。 优势与特点 扩展企业网络和应用 采用移动接入方案可以显著扩展企业的网络边界和应用服务范围，极大提高生产效率。为诸如OA、ERP、财务、内部邮件远程扩展等提供一个安全的网络互联平台 适用范围 联想网御移动接入方案适用于任何需要远程接入的环境：如移动办公，出差、分支机构接入、合作伙伴接入等。 对于两种不同的接入方式，SSL VPN接入采用的是无客户端的方式，只需具备IE浏览器即可实现远程接入，这种方式更易于提供非公司管理的桌面接入；而采用IPSEC需要加装客户端软件，其优点在于可最大限度的保留现有IT系统部署。用户完全可以根据自身网络及应用情况决定选择哪种接入方式。 4