CYLAN SSL 应用安全网关产品及案例介绍.pptVIP

公司简介 深圳市赛蓝科技有限公司成立于1999年3月，总部设在深圳，在北京、上海、成都、广州等全国各大城市均设有分支机构。 公司专注于计算机应用安全网关产品的研发、制造及销售。先后推出面向中小型企业用户的SME系列IPSEC的VPN安全网关，2005年底推出面向政府、电力、电信等行业的SSL系列应用安全网关，目前已为上千家用户提供应用产品和服务。 目前公司VPN产品已广泛应用于国内政府、电信、金融、证券、连锁、物流、交通、电力等行业，遍及大陆32个省市及港澳台地区 。 典型合作伙伴 产品特点及应用 SSL 协议介绍 产品三大主体功能 产品特色功能 产品应用分析 SSL 协议介绍 SSL 的英文全称是“secure sockets layer”,中文为“安全套接层协议”，它是Netscape公司开发的一种协议标准，用于在互联网平台提供安全通信。SSL 现在是一种IETF（互联网工程任务组）标准，可用于为电子商务和内部保护系统提供安全的WEB访问。并能确保手提电脑等设备远程访问的安全性。SSL 协议指定了在应用程序（如HTTP、TELENET、NMTP和FTP等）和TCP/IP协议之间提供数据安全性分层的机制，它为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证 产品主体功能 超强的应用系统发布功能 安全方便的统一身份认证和单点登陆SSO功能 安全实用的SSL VPN远程安全接入功能 超强的应用发布功能 应用发布采用三种技术手段(WEB发布、TCP发布、IP隧道发布)，实现网络层以上应用系统100%的发布； 用户可以随心所欲的采用合适的发布技术手段来发布合适的应用； 独特的C/S应用转WEB访问功能，实现所有应用集中发布。 统一身份认证和单点登陆SSO功能 实现多应用系统统一入口访问，门户式访问多应用系统； 灵活的权限控制功能，只允许合适的人访问合适的应用； 简单方便的单点登陆，简化多应用系统的安全登陆。 SSL VPN远程安全接入功能 采用SSL协议对数据进行传输加密，广泛的接入认证支持（本地数据库、双因子、证书、RADIUS、LDAP、DOMAIN等认证）； 分点零维护量的无客端远程安全接入； 点到LAN、LAN TO LAN的网络VPN连接，完全实现传统防火墙的IPSEC VPN功能。 产品使用界面分析 产品配置管理界面 产品特色功能 特色的C/S应用转WEB访问,实现所有应用系统集中部署，远程分点无客端安全访问； 方便的访问认证界面个性化定制功能； 透明的快速接入---智能线路选择； 不可思议的远程唤醒主机功能； 完善的应用加速功能。 CYLAN SSL VPN 认证架构 个性化门户 C/S架构→B/S 将C/S模式的程序转换成B/S方式运行. 支持应用程序列表 集中管理和按权限分配不同的应用 应用加速 仅仅需要30K的带宽 VPN网络上仅仅传输键盘和鼠标的指令,返回变化的图形部分,不在SSL VPN隧道里面传输TCP/IP的数据包. 基于中心的服务器的运算架构 窄带特性 仅需要30K带宽就可以运行您的C/S程序，窄带特性使得用户能随时随地通过各种接入方式（如CDMA、GPRS、ISDN等）远程接入他们的所需的网络资源—WEB应用程序、文件、C/S应用程序和继承应用程序 安全性 支持加密的SSL 协议：SSL 协议是最普遍用于保护通过因特网的讯息、交易和电子商务的加密协议。 防止直接的网络连接：与IPSEC VPN不同，SSL VPN的主机代理技术通过终止网络边缘连接而提供一个附加的安全层。这就意味只有经过授权的用户才允许接入，而远程用户绝不会直接连接到你的网络。这降低了恶意的或意外的攻击或病毒。 严格制度管理控制：CYLAN SSL VPN技术能够使客户明确简单地定义资源安全方案，可控制到用户和资源级甚至下至到URL。只允许适当的人接入适当的资源，安全级别很高。 支持多种身份认证方法：CYLAN SSL VPN支持广泛的鉴别系统，包括用户名/密码、数字认证、LDAP、RADIUS、RSA SECURED 标记和其它通用的双因子鉴别系统等。 增强的安全性：可提供额外的安全性功能特性，以适应各种接入方式。例如，若从网吧接入远程系统，我们提供一个“话路终止”功能部件，所以用户不用担心将密码信息留在网吧 布署管理简单 无须安装维护客户端：与IPSEC VPN比较，SSL VPN在布署更容易、费用更少 使用简单方便：从客户端通过Web方式或Central Client方式接入远程资源，简单易用，无须额外培训 直接应用现有目录授权方式：Cylan ssl vpn能够从LDAP、Ra