IGate遠(yuǎn)程訪問(wèn)解決方案：

下面是在該公司實(shí)施iGate遠(yuǎn)程訪問(wèn)解決方案的網(wǎng)絡(luò)拓?fù)鋱D：

iGate遠(yuǎn)程訪問(wèn)系統(tǒng)通過(guò)身份認(rèn)證令牌iKey實(shí)現(xiàn)與iGate之間的用戶認(rèn)證管理。員工使用基于雙因素身份認(rèn)證iKey登錄網(wǎng)絡(luò)，一旦拔出iKey，對(duì)話將中止。不同的員工將擁有不同級(jí)別的文件訪問(wèn)權(quán)限。系統(tǒng)管理員可以輕松設(shè)置訪問(wèn)權(quán)限并控管遠(yuǎn)程登錄和退出，這就充分保證了登錄用戶的合法身份。

當(dāng)客戶端進(jìn)行驗(yàn)證的時(shí)候，大部分網(wǎng)絡(luò)應(yīng)用程序會(huì)把標(biāo)識(shí)用戶身份的唯一值或"會(huì)話標(biāo)識(shí)符"儲(chǔ)存在瀏覽器端的某些應(yīng)用程序中。在這些應(yīng)用程序中有31％由于這種安全漏洞而容易受到黑客攻擊。黑客可以通過(guò)盜取會(huì)話標(biāo)識(shí)符來(lái)假冒最終用戶的身份。如果有25％的密碼以明文的方式傳播，那么會(huì)有三分之一的會(huì)話標(biāo)識(shí)符會(huì)受到黑客的攻擊。因此，一個(gè)完善的安全應(yīng)用程序應(yīng)該使用標(biāo)準(zhǔn)的加密協(xié)議例如SSL來(lái)確保網(wǎng)絡(luò)傳輸?shù)耐暾院桶踩?，SSL會(huì)在遠(yuǎn)端用戶瀏覽器和Web服務(wù)器之間建立安全的通信。IGate遠(yuǎn)程訪問(wèn)解決方案在客戶端與應(yīng)用服務(wù)器之間全程啟用SSL協(xié)議，保證了該公司辦公系統(tǒng)中重要數(shù)據(jù)的完整性和安全性。

對(duì)于該公司這樣分支機(jī)構(gòu)（施工項(xiàng)目組）眾多、規(guī)模較大的企業(yè)用戶，絕大多數(shù)都會(huì)選擇利用現(xiàn)有的辦公網(wǎng)絡(luò)，要求在添加新的網(wǎng)絡(luò)設(shè)備（網(wǎng)絡(luò)安全解決方案）時(shí)盡量不要破壞原有的網(wǎng)絡(luò)結(jié)構(gòu)，保護(hù)原有的網(wǎng)絡(luò)投資，還要利于網(wǎng)絡(luò)管理員對(duì)方案進(jìn)行安裝、配置和管理，將網(wǎng)絡(luò)管理任務(wù)減少到最小，極大地簡(jiǎn)化企業(yè)廣域網(wǎng)互聯(lián)的設(shè)計(jì)。SafeNet iGate遠(yuǎn)程訪問(wèn)解決方案在設(shè)計(jì)時(shí)充分地考慮到這一點(diǎn)，在滿足該公司的安全需求的同時(shí)，使用iGate不會(huì)影響現(xiàn)有網(wǎng)絡(luò)設(shè)置，管理員不用再重新為應(yīng)用程序，防火墻和服務(wù)器進(jìn)行設(shè)置。

IGate遠(yuǎn)程訪問(wèn)解決方案的實(shí)施效果：

實(shí)施了SafeNet iGate遠(yuǎn)程訪問(wèn)解決方案后，該公司的辦公系統(tǒng)完全在Internet上開放。談起實(shí)施后的效果，該IT經(jīng)理說(shuō)：

"iGate有效地替代了用戶名/密碼，通過(guò)使用iKey代替?zhèn)鹘y(tǒng)密碼，輕松解決了用戶身份認(rèn)證和訪問(wèn)權(quán)限分配的問(wèn)題，我們一期只為各項(xiàng)目100多名負(fù)責(zé)人和相關(guān)人員配備了iKey，以后打算全面推廣；
iGate實(shí)現(xiàn)全程SSL加密，不必?fù)?dān)心重要數(shù)據(jù)在傳輸過(guò)程中的安全問(wèn)題；

辦公系統(tǒng)完全開放以后，總部與各項(xiàng)目組間的公文流轉(zhuǎn)和信息發(fā)布半小時(shí)內(nèi)就可以完成，而各施工項(xiàng)目組的項(xiàng)目管理、財(cái)務(wù)信息、招投標(biāo)信息等重要數(shù)據(jù)只需錄入一次就可以由系統(tǒng)自動(dòng)完成統(tǒng)計(jì)、匯總、上傳、查詢的工作，無(wú)須專門人員也可以實(shí)現(xiàn)隨時(shí)隨地的統(tǒng)計(jì)匯總工作，極大提高了企業(yè)的分析、預(yù)測(cè)、決策能力；

不到半天時(shí)間就完成了該公司12個(gè)分布在外項(xiàng)目組100多個(gè)用戶的配置，且由于啟用瀏覽器內(nèi)置SSL協(xié)議，無(wú)須任何分布式維護(hù)工作；

另外，iGate統(tǒng)一的權(quán)限管理、日志管理也令我非常滿意。"

zhabin