 |
|
|
装备不要“瑞士军刀”
10-16
工作与生活的“互惠”
10-16
McKesson|Randy Spratt
11-09- McKesson是美国历史最悠久、规模最庞大的一家医药卫生公司。McKesson公司CIO Randy Spratt讲述了是什么力量驱动公司进行改革，是哪些服务和产品关系到医疗卫生的方方面面。
深信服：扩展高校数字资源应用范围
方案检索:
cweek.com.cn欢迎您
深信服的SSLVPN方案支持所有基于TCP/UDP/ICMP的应用，甚至支持VoIP，视频等，使中国政法内部IT资源平滑扩展到VPN网络上得以保证；SSLVPN凭借其天生优势，支持多种客户端接入，支持windows，linux，apple电脑，PDA，掌上电脑，智能手机等，另外不需要用户安装任何客户端软件，免除了用户配置维护的麻烦，从而保证众多用户简单方便的使用该SSLVPN网络；众多身处校外的用户接入认证方面。
深信服的SSLVPN方案不仅提供传统的用户名／密码认证方式，还支持短信认证，动态令牌卡，硬件特征码，USB-Key，数字证书等认证方式，并且可以和校园网内已有的支持微软AD,LDAP,Radius等第三方认证服务器无缝配合，完成对用户的接入认证。认证通过的用户可进行用户分组，被访问的资源可以根据资源的IP地址，端口，服务，甚至URL地址和时间进行资源分组，用户（组）和资源（组）之间可以灵活关联，真正做到只给合适的用户授予合适的访问权限。
同时通过在SSLVPN设备上配置校园网内IP地址池，认证通过的用户即可分配到该IP地址池的地址，从而就可以访问相关的数字资源，突破了该资源针对访问者IP地址的限制，并且如果给每个接入用户都分配指定IP，也就避免了单一IP发起的访问流量过大的问题，使得校外的用户犹如身处校内一般，对资源访问畅顺自如。
依靠深信服科技提供的专利技术之一的多线路复用和智能选路技术，同一台设备可以最多同时连接6条公网线路，多线路之间可以互为备份和负载分担，同时连接上电信和网通线路，解决了校外用户所使用的电信／网通线路和学校教育网之间的速度瓶颈问题；双机备份技术，保证大量用户使用的SSLVPN系统在其中一台设备故障时，另一台设备迅速接管业务，不影响用户使用；另外通过深信服独有的数据封包压缩技术，可以提高带宽利用率到130%以上，给用户更快的访问体验。
深信服作为业界领先的VPN方案提供商，深信服的SSLVPN产品还具有其他特点：业界首创的IPSec/SSLVPN二合一设备，一台设备支持两种VPN协议，节省用户投资，扩展设备应用范围；VPN专线功能，杜绝黑客通过远程接入用户客户端作为跳板进入客户内部网络；专利技术：客户端安全准入规则，操作系统不及时安装补丁，没有安装指定杀毒软件等不满足预设条件的客户端，不允许建立SSLVPN隧道接入内网；集成企业级防火墙模块，对进出的数据进行过滤，并能阻断DoS攻击；专利技术：webagent，让用户自主控制实现动态IP的VPN组网等等。