中国联通3G上网卡移动办公解决方案V2.3.ppt

APN(Access Point Name)，在WCDMA网络中引入了APN的概念,用户PDP激活时一般将APN作为参数,对应外部网络的业务提供者。对于一个GGSN，APN和业务提供者有着特定的对应关系。用户访问外部网络时，如果用户不指明具体的APN，网络侧将指配给用户一个缺省的APN，用户也可以自行指定具体的APN。 * 插E盾，分2类标准、增强版。 * * * L2TP（Layer 2 Tunneling Protocol，第二层隧道协议），是一种工业标准的Internet隧道协议，可以对网络数据流进行加密。 LNS表示L2TP网络服务器（L2TP Network Server），是PPP端系统上用于处理L2TP协议服务器端部分的设备。 （备注：去掉示意图的共享LNS） * 备注：前段专线接入费根据客户需求另计。 GRE（generic routing encapsulation，通用路由封装）协议是对某些网络层协议（如ip 和ipx）的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议（如ip）中传输。GRE 是VPN（virtual private network）的第三层隧道协议，在协议层之间采用了一种被称之为tunnel（隧道）的技术。 AAA（Authentication、Authorization、Accounting，验证、授权和记账），其主要目的是管理哪些用户可以访问网络服务器，具有访问权的用户可以得到哪些服务，如何对正在使用网络资源的用户进行记账。 * 3G上网卡移动办公解决方案 目录 客户需求分析 1 解决方案简介 2 解决方案特点 3 产品业务资费 4 信息时代面临的信息危机 企业部署了信息化系统之后： 外出频繁的员工经常处于“不同地点、移动状态”，使信息查询、数据汇报、急件处理等难以及时做到。 领导不能“随时随地”访问内部系统，了解企业动态。 一些公文、申请得不到领导的及时审批，影响工作开展。 员工外出需要把工作转交，需要系统相应地更改权限，或者把密码等交予他人。 客户经理拜访客户时，对于客户的问题不能快速的解决、所需数据不能准确获取，客户对企业的服务无法认同。 领导、管理人员、普通员工都需要一个 融合多种业务系统的更为便捷的办公手段 我们在面对怎样的变革？ 今天我们的工作环境 据权威分析机构统计：跨区域的大中型企业中，单位领导和企业管理、市场销售人员的非办公室内处理工作的时间均占80％以上，另外尚有大约15％以上的紧急公务发生在假期、周末和下班之后。 政府、事业单位领导人员的日常工作移动性分析 企业管理、市场、销售人员等人群日常工作移动性分析 我总是要被迫赶回办公室处理繁琐的工作！ 关键的时刻，关键的地点，我们总是需要最及时、最精准的信息！ 安全问题制约了移动办公的发展 用户名口令不够安全：病毒木马肆意横行，目前破解14位的口令只需要2分钟。 敏感信息容易失窃：由于数据信息在网络上以明文传输，容易被窃取，并且经常是内部人员所为，如系统管理员可轻易获取一些机密信息。 黑客窃取机密信息：黑客冒充合法用户闯入内网核心的信息资源，给用户造成巨大的经济损失。 举证困难：对非法闯入，系统很难保存合法的证据，造成举证困难。 然而，移动办公通过外网访问企业内部的信息资源，安全性如何得到有效保障？ 用户名 输入用户名/口令 登录 口令 黑客 目录 客户需求分析 1 解决方案简介 2 解决方案特点 3 产品业务资费 4 中国联通移动办公解决方案 高安全性 WCDMA 优质网络 简单易用 功能强大 安装简单 使用便捷 速度最快 容量最大 全球漫游 成熟稳定 平滑演进 PKI安全体系： E盾卡+联通CA证书+SSL VPN设备 APN专网安全性 中国联通移动办公解决方案通过与其电子认证（CA）体系紧密结合的技术和运营资质优势，为客户提供一整套适合于不同办公场景、不同行业应用的移动办公整体解决方案。 界面友好，基于E盾卡（SD）模式下，仅需一键点击，输入PIN码就能安全登录公司网络。 使用简单便捷 基于GRE/L2TP隧道的WCDMA APN组网方式，可支持通过互联网或专线方式为客户提供高安全性的专网访问服务。 多种组网接入方式 采用联通的CA数字证书体系，并通过数字证书实现用户实名制身份认证。 支持实名制身份认证 通过角色将系统的访问用户同系统保护资源联系起来，在访问控制策略发生变化的时候无须为每一种资源或者每一个用户修改权限； 基于角色的访问控制 可以提供定制用户身份认证通过后的显示页面，当证书认证通过后，系统自动显示VPN首页，用户可以点击资源链接进入相关的业务系统。 门户页面定制 功能强大 移动办公带来的企业价值 - *