【51CTO.com綜合報道】近日，網(wǎng)絡應用管理專家——網(wǎng)康科技推出全新應用安全網(wǎng)關（NS-ASG）。網(wǎng)康科技應用安全網(wǎng)關（NS-ASG）將IPSec VPN 和SSL VPN 兩大主流VPN的優(yōu)勢完美融合，讓用戶無需專線，隨時隨地實現(xiàn)安全接入，同時為企業(yè)私有云應用提供安全可靠的訪問保障。

作為IT主管的您是否遇到如下問題？

一個單位的互聯(lián)網(wǎng)出口成為保護內網(wǎng)安全的一道關卡，但同時也將眾多的應用系統(tǒng)封閉在內網(wǎng)里面，比如OA、CRM、知識庫、ERP、財務系統(tǒng)等。當員工出差在外或是在家辦公無法連入內網(wǎng)時，就無法使用上述各種應用系統(tǒng)，工作效率降低的同時也增加了購買應用系統(tǒng)的隱形成本。

由于內網(wǎng)的應用系統(tǒng)本身具備不同的訪問權限，因此外地員工通過互聯(lián)網(wǎng)遠程接入到內網(wǎng)時，現(xiàn)有網(wǎng)絡條件無法針對接入人員做身份認證并分配不同的應用系統(tǒng)訪問權限。

另外，員工通過互聯(lián)網(wǎng)訪問財務系統(tǒng)等內網(wǎng)資源時，數(shù)據(jù)如果不經(jīng)加密或者加密等級較低會導致機密的財務數(shù)據(jù)直接暴露在互聯(lián)網(wǎng)線路中，一旦被竊取，后果不堪設想。

私有云觸手可得

通過部署網(wǎng)康VPN產(chǎn)品，可以完美解決移動用戶接入內網(wǎng)的連通、權限分配、安全等問題。

連通

通過網(wǎng)康VPN產(chǎn)品的SSL VPN技術，不在公司內網(wǎng)的員工只要能連接互聯(lián)網(wǎng)，通過臺式機、筆記本、智能手機、PAD等都可以隨時接入內網(wǎng)，充分利用內網(wǎng)資源，提升應用系統(tǒng)的可利用價值。

應用授權

基于網(wǎng)康歷時7年的網(wǎng)絡應用層管理經(jīng)驗， VPN產(chǎn)品區(qū)別于其它SSL VPN的一個重要功能特征是VPN產(chǎn)品是一個面向應用的安全接入產(chǎn)品。基于VPN的應用授權控制，每個通過VPN接入內網(wǎng)的用戶都只能使用具備操作權限的應用系統(tǒng)。

安全

網(wǎng)康VPN通過多種靜態(tài)與動態(tài)用戶認證技術，例如用戶名/密碼認證、Radius/AD/LDAP/CALIS、短信認證、硬件特征碼、證書以及它們的組合，對遠程接入用戶進行高精度的認證與授權，防止非法用戶接入。

通過DES/CDMA/3DES/IDEA/RSA/Diffie－Hellman等多種算法對VPN傳輸?shù)臄?shù)據(jù)進行加密，保證機密數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸?shù)陌踩?/p>

另外，網(wǎng)康VPN產(chǎn)品可以對接入的終端進行操作系統(tǒng)及版本，補丁，注冊表，文件，進程，殺毒軟件，IP地址以及其它終端信息的檢查，如果不符合要求則禁止接入，實現(xiàn)安全接入。

最佳實踐

[[45090]]

北京醫(yī)院圖書館有眾多關于醫(yī)學科學方面的電子資源，但無法向公網(wǎng)發(fā)布這些資源。醫(yī)院員工出差時急需這些資料卻無法獲取。通過部署網(wǎng)康ASG應用安全網(wǎng)關產(chǎn)品，為醫(yī)院每一個員工建立遠程訪問的賬戶，充分利用這些電子資源，并提升醫(yī)院員工的學術水平。

目前，網(wǎng)康ASG的SSL VPN移動接入解決方案已經(jīng)在國家環(huán)保總局、協(xié)和醫(yī)院、中日友好醫(yī)院、北京移動、北京外國語大學得到大規(guī)模運用。