安全认证传输服务器介绍
功能簡介:
實(shí)現(xiàn)(遠(yuǎn)程專網(wǎng)、遠(yuǎn)程局域網(wǎng)或者因特網(wǎng))安全訪問應(yīng)用服務(wù)器的功能。
應(yīng)用領(lǐng)域:
對于各種需要遠(yuǎn)程訪問的BS/CS服務(wù),SSL ×××是首選的遠(yuǎn)程訪問解決方案。
產(chǎn)品概述
產(chǎn)品是一個(gè)純應(yīng)用層的SSL ×××設(shè)備,提供對應(yīng)用服務(wù)器的保護(hù)、對通信的數(shù)據(jù)保密性、對通信雙方的進(jìn)行高強(qiáng)度的身份認(rèn)證,對關(guān)鍵數(shù)據(jù)實(shí)現(xiàn)細(xì)粒度的訪問控制。
產(chǎn) 品支持各種復(fù)雜的基于B/S架構(gòu)的應(yīng)用,內(nèi)部受保護(hù)的服務(wù)器可設(shè)置成只接收來自安全認(rèn)證傳輸服務(wù)器的訪問請求,保證服務(wù)器對外網(wǎng)不可見。支持各種復(fù)雜的基 于C/S架構(gòu)的應(yīng)用,首先用戶需要登錄安全認(rèn)證傳輸服務(wù)器,經(jīng)過身份認(rèn)證后,進(jìn)入該用戶的授權(quán)資源頁,點(diǎn)擊被授權(quán)可以訪問的內(nèi)部C/S服務(wù)器。
從安全性的角度出發(fā),產(chǎn)品提供多因素身份認(rèn)證方式,如證書認(rèn)證、RADIUS認(rèn)證、RSA Secure ID認(rèn)證。產(chǎn)品內(nèi)嵌有短信認(rèn)證模塊。
產(chǎn)品特性
> 支持多種C/S應(yīng)用功能
支持FTP/TELNET/ SSH/Microsoft TS/文件共享/MS Exchange,pop3,IMAP郵件服務(wù)器/遠(yuǎn)程遙控。
> 獨(dú)有“e-Translating Engine”技術(shù),適應(yīng)各種復(fù)雜WEB應(yīng)用
針對各種復(fù)雜的基于WEB的應(yīng)用,研發(fā)了獨(dú)有的“e-Translating Engine”技術(shù),該轉(zhuǎn)譯引擎使得產(chǎn)品能夠適應(yīng)各種復(fù)雜的網(wǎng)絡(luò)應(yīng)用。
> 完全隔離病毒、蠕蟲和***,確保應(yīng)用服務(wù)器安全
產(chǎn)品由于是完全在應(yīng)用層傳輸數(shù)據(jù),網(wǎng)絡(luò)并未相通,確保病毒、蠕蟲、***無法***應(yīng)用服務(wù)器,確保應(yīng)用服務(wù)器的安全。
> 采用SSL ××דSpeed Gate”加速技術(shù)
為了保護(hù)網(wǎng)絡(luò)的高效率,采用了加速技術(shù),最大限度地消除網(wǎng)絡(luò)傳輸瓶頸。
> 針對URL授權(quán)的更高的訪問權(quán)限控制
與傳統(tǒng)的遠(yuǎn)程訪問不同,×××提供對遠(yuǎn)程訪問更加細(xì)顆粒度的權(quán)限控管,對于遠(yuǎn)程用戶的訪問權(quán)限控制甚至可以細(xì)化到內(nèi)網(wǎng)中的一個(gè)URL地址或一個(gè)實(shí)例。
> 遠(yuǎn)程終端痕跡清除技術(shù)(Cookies Auto Clean)
遠(yuǎn)程終端僅使用瀏覽器及動(dòng)態(tài)運(yùn)行Java JVM,當(dāng)用戶退出該應(yīng)用或關(guān)閉瀏覽器后,Session將被清除,在遠(yuǎn)程終端不會(huì)留下任何用戶痕跡。
> 強(qiáng)大的日志審計(jì)技術(shù)
通過安全認(rèn)證傳輸服務(wù)器的系統(tǒng)管理平臺,企業(yè)可以記錄包括用戶名、主機(jī)名、客戶端的IP地址、session的開始/結(jié)束時(shí)間、session使用時(shí)間以及session的類型。
典型案例
信達(dá)證券
總 公司和60多個(gè)營業(yè)部均需要通過因特網(wǎng)和遠(yuǎn)程局域網(wǎng)訪問辦公系統(tǒng)、財(cái)務(wù)系統(tǒng)、人力資源系統(tǒng)、營銷平臺系統(tǒng)等多個(gè)應(yīng)用系統(tǒng),各個(gè)系統(tǒng)實(shí)現(xiàn)復(fù)雜,采用不同的 Web服務(wù)器和插件。根據(jù)具體系統(tǒng)安全要求,進(jìn)行統(tǒng)一規(guī)劃,采用不同安全級別的訪問方式,采用員工的唯一的用戶名。在SSL ×××的保護(hù)下,將原來只能內(nèi)網(wǎng)訪問的財(cái)務(wù)、人力資源、營銷平臺等多個(gè)系統(tǒng)資源向因特網(wǎng)開放。
轉(zhuǎn)載于:https://blog.51cto.com/fwqdl/989512
總結(jié)
以上是生活随笔為你收集整理的安全认证传输服务器介绍的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: BESR备机恢复主机
- 下一篇: 路由器端口映射实现远程桌面