深信服 SSL VPN_关键应用系统安全加固解决方案介绍.pdfVIP

深信服科技 提升带宽价值 关键应用系统安全加固方案 业务系统面临的风险： 在早期的各种业务系统里面，比如OA 办公系统、财务ERP 系统等，采用的都是很简 单的用户名和密码认证。随着信息技术的发展，现在只使用用户名和密码认证登录方法已经 完全不能保证系统的安全，如果要增加系统的安全性，就只能对系统进行整改。但即使是付 出精力时间对软件系统进行整改之后，软件系统本身也无法具备很高的安全特性。采用 SSLVPN 对业务软件系统进行安全加固，无需做过多的改动就可以最有效地弥补软件系统的 安全短板。 原有应用系统进行二次开发的不足： 既然是应用系统方面的问题，首先考虑的是对于原有的应用系统进行升级，因此必须针 对应用系统进行二次开发，而二次开发将面临以下方面的问题 （1）在原有的业务系统上进行开发，将导致原有的业务系统中断，严重影响业务效率 （2 ）由于要进行二次开发，无法估计实际的二次开发周期，容易造成业务访问的真空 时期 传统SSL VPN 解决方案的不足： 传统的SSL VPN 虽然能够提供多种多样的身份认证手段，但是却无法做到SSL VPN 账 号与应用系统账号的一一对应，所以导致登录SSL VPN 后，可以采用任意的账号登录应用 系统，很容易导致内部应用系统信息泄漏。比如用A 账号登录SSL VPN，却存在用B 账号 登录应用系统的风险。 深信服解决方案： 针对二次开发所带来的漫长周期以及传统 SSL VPN 的不足，深信服提出自己的 SSL VPN 解决方案，不但具备高强度的认证和授权，同时深信服SSLVPN 所特有的主从账号绑 定技术，确保软件系统的账号和SSLVPN 账号实现一对一的绑定。 深信服SSL VPN 已经经过上万家客户的实际证明，为众多的行业用户提供稳定的SSL VPN 接入访问。 深信服解决方案拓扑： 推荐使用的认证组合： A 、用户名/密码+USBKEY+ 自动PC 硬件特征识别； 深信服科技版权所有 1 深信服科技 提升带宽价值 B 、用户名/密码+动态令牌+ 自动PC 硬件特征识别； C、用户名/密码+手机短信认证+ 自动PC 硬件特征识别； 深信服解决方案价值： 1. 对原有的软件系统增加SSLVPN 认证方式，可选包括USBKEY、动态令牌、短信认证、PC 硬件特征码绑定等，推荐使用USBKYE+PC 硬件特征码绑定或者动态令牌+PC 硬件特征码 绑定的认证方式。 2. 使用主从账号绑定和单点登录，结合VPN 认证之后，把VPN 账号和软件系统账号进行 强绑定，实现安全认证之后采用单点登录取出原有的简单认证，减少操作； 3. 加固方案对原有的业务系统无需做任何的编码改动，系统使用者无需改变任何的操作习 惯。 4. SSLVPN 系统可以对业务资源的访问过程进行细致的记录和数据分析。 深信服科技版权所有 2