1.SafeNet 一直以來在業(yè)內(nèi)的良好口碑及其完善的售前、售后服務(wù)體系。
2.iGate遠程訪問解決方案可以完全解決客戶的安全隱患。
3.iGate遠程訪問解決方案出色的性價比。
4.方案不需要改變原有網(wǎng)絡(luò)結(jié)構(gòu),可以快速配置、實施。

IGate遠程訪問解決方案:

下面是在該公司實施iGate遠程訪問解決方案的網(wǎng)絡(luò)拓撲圖:

iGate遠程訪問系統(tǒng)通過身份認證令牌iKey實現(xiàn)與iGate之間的用戶認證管理。員工使用基于雙因素身份認證iKey登錄網(wǎng)絡(luò),一旦拔出iKey,對話將中止。不同的員工將擁有不同級別的文件訪問權(quán)限。系統(tǒng)管理員可以輕松設(shè)置訪問權(quán)限并控管遠程登錄和退出,這就充分保證了登錄用戶的合法身份。

當(dāng)客戶端進行驗證的時候,大部分網(wǎng)絡(luò)應(yīng)用程序會把標(biāo)識用戶身份的唯一值或"會話標(biāo)識符"儲存在瀏覽器端的某些應(yīng)用程序中。在這些應(yīng)用程序中有31%由于這種安全漏洞而容易受到黑客攻擊。黑客可以通過盜取會話標(biāo)識符來假冒最終用戶的身份。如果有25%的密碼以明文的方式傳播,那么會有三分之一的會話標(biāo)識符會受到黑客的攻擊。因此,一個完善的安全應(yīng)用程序應(yīng)該使用標(biāo)準(zhǔn)的加密協(xié)議例如SSL來確保網(wǎng)絡(luò)傳輸?shù)耐暾院桶踩裕琒SL會在遠端用戶瀏覽器和Web服務(wù)器之間建立安全的通信。IGate遠程訪問解決方案在客戶端與應(yīng)用服務(wù)器之間全程啟用SSL協(xié)議,保證了該公司辦公系統(tǒng)中重要數(shù)據(jù)的完整性和安全性。

對于該公司這樣分支機構(gòu)(施工項目組)眾多、規(guī)模較大的企業(yè)用戶,絕大多數(shù)都會選擇利用現(xiàn)有的辦公網(wǎng)絡(luò),要求在添加新的網(wǎng)絡(luò)設(shè)備(網(wǎng)絡(luò)安全解決方案)時盡量不要破壞原有的網(wǎng)絡(luò)結(jié)構(gòu),保護原有的網(wǎng)絡(luò)投資,還要利于網(wǎng)絡(luò)管理員對方案進行安裝、配置和管理,將網(wǎng)絡(luò)管理任務(wù)減少到最小,極大地簡化企業(yè)廣域網(wǎng)互聯(lián)的設(shè)計。SafeNet iGate遠程訪問解決方案在設(shè)計時充分地考慮到這一點,在滿足該公司的安全需求的同時,使用iGate不會影響現(xiàn)有網(wǎng)絡(luò)設(shè)置,管理員不用再重新為應(yīng)用程序,防火墻和服務(wù)器進行設(shè)置。

IGate遠程訪問解決方案的實施效果:

實施了SafeNet iGate遠程訪問解決方案后,該公司的辦公系統(tǒng)完全在Internet上開放。談起實施后的效果,該IT經(jīng)理說:

"iGate有效地替代了用戶名/密碼,通過使用iKey代替?zhèn)鹘y(tǒng)密碼,輕松解決了用戶身份認證和訪問權(quán)限分配的問題,我們一期只為各項目100多名負責(zé)人和相關(guān)人員配備了iKey,以后打算全面推廣;
iGate實現(xiàn)全程SSL加密,不必擔(dān)心重要數(shù)據(jù)在傳輸過程中的安全問題;

辦公系統(tǒng)完全開放以后,總部與各項目組間的公文流轉(zhuǎn)和信息發(fā)布半小時內(nèi)就可以完成,而各施工項目組的項目管理、財務(wù)信息、招投標(biāo)信息等重要數(shù)據(jù)只需錄入一次就可以由系統(tǒng)自動完成統(tǒng)計、匯總、上傳、查詢的工作,無須專門人員也可以實現(xiàn)隨時隨地的統(tǒng)計匯總工作,極大提高了企業(yè)的分析、預(yù)測、決策能力;

不到半天時間就完成了該公司12個分布在外項目組100多個用戶的配置,且由于啟用瀏覽器內(nèi)置SSL協(xié)議,無須任何分布式維護工作;

另外,iGate統(tǒng)一的權(quán)限管理、日志管理也令我非常滿意。"

分享到

zhabin

相關(guān)推薦