近日，網(wǎng)絡(luò)應(yīng)用管理專家——網(wǎng)康科技推出全新應(yīng)用安全網(wǎng)關(guān)（NS-ASG）。網(wǎng)康科技應(yīng)用安全網(wǎng)關(guān)（NS-ASG）將IPSec VPN 和SSL VPN 兩大主流VPN的優(yōu)勢完美融合，讓用戶無需專線，隨時隨地實現(xiàn)安全接入，同時為企業(yè)私有云應(yīng)用提供安全可靠的訪問保障。

 作為IT主管的您是否遇到如下問題？

一個單位的互聯(lián)網(wǎng)出口成為保護內(nèi)網(wǎng)安全的一道關(guān)卡，但同時也將眾多的應(yīng)用系統(tǒng)封閉在內(nèi)網(wǎng)里面，比如OA、CRM、知識庫、ERP、財務(wù)系統(tǒng)等。當員工出差在外或是在家辦公無法連入內(nèi)網(wǎng)時，就無法使用上述各種應(yīng)用系統(tǒng)，工作效率降低的同時也增加了購買應(yīng)用系統(tǒng)的隱形成本。

由于內(nèi)網(wǎng)的應(yīng)用系統(tǒng)本身具備不同的訪問權(quán)限，因此外地員工通過互聯(lián)網(wǎng)遠程接入到內(nèi)網(wǎng)時，現(xiàn)有網(wǎng)絡(luò)條件無法針對接入人員做身份認證并分配不同的應(yīng)用系統(tǒng)訪問權(quán)限。

另外，員工通過互聯(lián)網(wǎng)訪問財務(wù)系統(tǒng)等內(nèi)網(wǎng)資源時，數(shù)據(jù)如果不經(jīng)加密或者加密等級較低會導(dǎo)致機密的財務(wù)數(shù)據(jù)直接暴露在互聯(lián)網(wǎng)線路中，一旦被竊取，后果不堪設(shè)想。

 私有云觸手可得

通過部署網(wǎng)康VPN產(chǎn)品，可以完美解決移動用戶接入內(nèi)網(wǎng)的連通、權(quán)限分配、安全等問題。

連通

通過網(wǎng)康VPN產(chǎn)品的SSL VPN技術(shù)，不在公司內(nèi)網(wǎng)的員工只要能連接互聯(lián)網(wǎng)，通過臺式機、筆記本、智能手機、PAD等都可以隨時接入內(nèi)網(wǎng)，充分利用內(nèi)網(wǎng)資源，提升應(yīng)用系統(tǒng)的可利用價值。

應(yīng)用授權(quán)

基于網(wǎng)康歷時7年的網(wǎng)絡(luò)應(yīng)用層管理經(jīng)驗， VPN產(chǎn)品區(qū)別于其它SSL VPN的一個重要功能特征是VPN產(chǎn)品是一個面向應(yīng)用的安全接入產(chǎn)品。基于VPN的應(yīng)用授權(quán)控制，每個通過VPN接入內(nèi)網(wǎng)的用戶都只能使用具備操作權(quán)限的應(yīng)用系統(tǒng)。

安全

網(wǎng)康VPN通過多種靜態(tài)與動態(tài)用戶認證技術(shù)，例如用戶名/密碼認證、Radius/AD/LDAP/CALIS、短信認證、硬件特征碼、證書以及它們的組合，對遠程接入用戶進行高精度的認證與授權(quán)，防止非法用戶接入。

通過DES/CDMA/3DES/IDEA/RSA/Diffie－Hellman等多種算法對VPN傳輸?shù)臄?shù)據(jù)進行加密，保證機密數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸?shù)陌踩?/p>

另外，網(wǎng)康VPN產(chǎn)品可以對接入的終端進行操作系統(tǒng)及版本，補丁，注冊表，文件，進程，殺毒軟件，IP地址以及其它終端信息的檢查，如果不符合要求則禁止接入，實現(xiàn)安全接入。

 最佳實踐

北京醫(yī)院圖書館有眾多關(guān)于醫(yī)學(xué)科學(xué)方面的電子資源，但無法向公網(wǎng)發(fā)布這些資源。醫(yī)院員工出差時急需這些資料卻無法獲取。通過部署網(wǎng)康A(chǔ)SG應(yīng)用安全網(wǎng)關(guān)產(chǎn)品，為醫(yī)院每一個員工建立遠程訪問的賬戶，充分利用這些電子資源，并提升醫(yī)院員工的學(xué)術(shù)水平。

目前，網(wǎng)康A(chǔ)SG的SSL VPN移動接入解決方案已經(jīng)在國家環(huán)保總局、協(xié)和醫(yī)院、中日友好醫(yī)院、北京移動、北京外國語大學(xué)得到大規(guī)模運用。