客户服务热线:400-6931-298 |
VPN远程接入与移动办公113
发表时间:2020-12-02 16:22 VPN远程接入与移动办公现代企业为了在全球范围内开展业务,通常都在公司总部之外设立了分支机构,或者与外地机构进行业务合作。分支机构、合作伙伴、出差员工都需要远程接入企业总部网络开展业务,目前通过VPN技术可以实现安全、低成本的远程接入和移动办公。远程接入和移动办公通常都具有以下特征: Ø 分支机构通常都需要无缝接入总部网络,并且持续不间断地开展业务。 Ø 合作伙伴需要根据业务开展的情况,灵活进行授权,限制合作伙伴可以访问的网络范围、可以传输的数据类型。 Ø 出差员工的地理接入位置不固定,使用的IP地址不固定,接入时间不固定,需要灵活地随时接入。而且出差员工所处位置往往不受企业其他信息安全措施的保护,所以需要对出差员工进行严格的接入认证,并且对出差员工可以访问的资源和权限进行精确内网控制。 Ø 所有远程接入的通信过程都需要进行加密保护,防止窃听、篡改、伪造、重放等行为,同时还需要从应用和内容层面防止机密数据的泄露。基于以上特征,HiSecEngine USG6000E系列AI防火墙作为企业VPN的接入网关,提供如下功能: Ø 对于拥有固定VPN网关的分支机构和合作伙伴,使用IPSec或者L2TP overIPSec建立静态**隧道。当需要进行接入账号验证时,建议使用L2TP over IPSec。 Ø 对于地址不固定的出差员工,可以使用VPN Client 或者SSL VPN技术,对于VPN Client可以免费下载使用,对于SSL VPN无需安装VPN客户端,只需使用网络浏览器即可与总部建立隧道,方便快捷。同时可以对出差员工可访问的资源进行精细化控制。 Ø 在上述隧道中,通过IPSec加密算法或者SSL加密算法,对网络数据进行加密保护。 Ø 对于通过VPN隧道接入后的用户,进行接入认证,保证用户合法性。并且基于用户权限进行访问授权。 Ø 部署入侵防御、反病毒、文件过滤、数据过滤、DDoS攻击防范,避免网络威胁经由远程接入用户穿过隧道进入公司总部,同时防止机密信息泄露。 Ø 部署用户行为审计,及时发现风险,并且便于后续的回溯。 上一篇 关于华为S7700系列交换机N1软件包的介绍
下一篇 华为SDN:解决传统网络3大问题
|
天下网标王做竞价的网站可以做优化吗低成本网站优化哪家好重庆网站优化推广电话网站关键词优化效果怎么样六安专业网站优化青岛手机网站优化公司郫都区网站优化新手如何优化网站排名官方网站优化计划重庆放心的网站优化推广济南智能网站优化费用崇明区企业网站优化价格故城县优化网站推广网站排名优化艾金手指专业东莞网站优化seo邵阳网站优化哪家值得信赖合肥网站首页优化费用湖南网站关键词优化怎么弄企业网站优化推广方案宿迁网站优化太原优化网站排名清河区网站seo优化排名巴彦淖尔关键词网站优化排名深圳有效网站优化费用多少凌源网站单词优化惠州店铺网站seo标题优化哈尔滨网站排行优化宝坻网站关键词优化咨询电话优化网站运营途径网站SEO优化诊断工具香港通过《维护国家安全条例》两大学生合买彩票中奖一人不认账让美丽中国“从细节出发”19岁小伙救下5人后溺亡 多方发声卫健委通报少年有偿捐血浆16次猝死汪小菲曝离婚始末何赛飞追着代拍打雅江山火三名扑火人员牺牲系谣言男子被猫抓伤后确诊“猫抓病”周杰伦一审败诉网易中国拥有亿元资产的家庭达13.3万户315晚会后胖东来又人满为患了高校汽车撞人致3死16伤 司机系学生张家界的山上“长”满了韩国人?张立群任西安交通大学校长手机成瘾是影响睡眠质量重要因素网友洛杉矶偶遇贾玲“重生之我在北大当嫡校长”单亲妈妈陷入热恋 14岁儿子报警倪萍分享减重40斤方法杨倩无缘巴黎奥运考生莫言也上北大硕士复试名单了许家印被限制高消费奥巴马现身唐宁街 黑色着装引猜测专访95后高颜值猪保姆男孩8年未见母亲被告知被遗忘七年后宇文玥被薅头发捞上岸郑州一火锅店爆改成麻辣烫店西双版纳热带植物园回应蜉蝣大爆发沉迷短剧的人就像掉进了杀猪盘当地回应沈阳致3死车祸车主疑毒驾开除党籍5年后 原水城县长再被查凯特王妃现身!外出购物视频曝光初中生遭15人围殴自卫刺伤3人判无罪事业单位女子向同事水杯投不明物质男子被流浪猫绊倒 投喂者赔24万外国人感慨凌晨的中国很安全路边卖淀粉肠阿姨主动出示声明书胖东来员工每周单休无小长假王树国卸任西安交大校长 师生送别小米汽车超级工厂正式揭幕黑马情侣提车了妈妈回应孩子在校撞护栏坠楼校方回应护栏损坏小学生课间坠楼房客欠租失踪 房东直发愁专家建议不必谈骨泥色变老人退休金被冒领16年 金额超20万西藏招商引资投资者子女可当地高考特朗普无法缴纳4.54亿美元罚金浙江一高校内汽车冲撞行人 多人受伤