國工信安全鏈路接入網(wǎng)關(guān)—GGX I-Trust 3000可以讓企業(yè)員工、客戶和合作伙伴隨時(shí)隨地安全訪問企業(yè)的商業(yè)機(jī)密信息，提高公司的生產(chǎn)效率。作為專門提供高性能安全訪問控制的安全產(chǎn)品， GGX I-Trust3000可以為遠(yuǎn)程和本地的用戶提供可擴(kuò)展的接入能力，同時(shí)保證最強(qiáng)的安全性和最短的應(yīng)用響應(yīng)時(shí)間。
國工信為您提供高速、易用、安全且高度可靠的SSL VPN產(chǎn)品。作為中國SSL VPN領(lǐng)域的絕對領(lǐng)導(dǎo)者，國工信SSL VPN解決方案已在政府、金融、運(yùn)營商、能源、教育、大中型企業(yè)等各個(gè)領(lǐng)域都得到了廣泛應(yīng)用。在中國入選世界五百強(qiáng)的企業(yè)中，有近70%的企業(yè)選擇了國工信SSL VPN解決方案。
輕松移動(dòng)辦公
國工信SSL VPN可助您輕松使用筆記本、桌面PC、智能手機(jī)、PDA等移動(dòng)終端設(shè)備實(shí)現(xiàn)安全、便捷的遠(yuǎn)程接入內(nèi)網(wǎng)，在降低運(yùn)營成本的同時(shí)大幅提高企業(yè)的生產(chǎn)效率。
第三方遠(yuǎn)程接入
國工信SSL VPN為您提供完整的第三方遠(yuǎn)程接入方案，融合了多種加速技術(shù)并進(jìn)行細(xì)致的應(yīng)用權(quán)限訪問控制，讓您的第三方合作伙伴能享受快速資源共享體驗(yàn)的同時(shí)，實(shí)現(xiàn)應(yīng)用的安全、可控的訪問。
內(nèi)網(wǎng)分區(qū)邏輯隔離保護(hù)
國工信SSL VPN通過細(xì)致的權(quán)限劃分、多種認(rèn)證安全機(jī)制、客戶端安全檢查等多項(xiàng)技術(shù)為您實(shí)現(xiàn)安全、可靠、低成本、靈活度高的網(wǎng)絡(luò)邏輯隔離方案。/p>
關(guān)鍵業(yè)務(wù)信息系統(tǒng)安全加固
國工信SSL VPN提供完整的關(guān)鍵業(yè)務(wù)信息系統(tǒng)安全加固方案，提供完整的身份認(rèn)證機(jī)制及訪問過程保護(hù)，并具有專利技術(shù)主從帳號綁定指定用戶的應(yīng)用訪問帳號，杜絕帳號冒用及越權(quán)訪問。
防范WLAN非法訪問
國工信SSL VPN為您提供安全的WLAN接入方案，通過SSL VPN進(jìn)行WLAN接入的統(tǒng)一認(rèn)證，嚴(yán)格控制訪問用戶，防止信息泄漏，保護(hù)應(yīng)用安全。
GGX I-Trust3000可以工作在單臂和雙臂的模式下，通過統(tǒng)一的訪問入口來保護(hù)企業(yè)的應(yīng)用資源。
單臂部署
單臂應(yīng)用模式中，GGX I-Trust3000設(shè)備與用戶受保護(hù)的設(shè)備部署在同一網(wǎng)絡(luò)中。GGX I-Trust3000設(shè)備在部署時(shí)，只使用一個(gè)網(wǎng)絡(luò)接口來完成設(shè)備接入。
圖 單臂部署模式
上圖是一個(gè)最簡單的單臂模式部署案例拓?fù)鋱D。將GGX I-Trust3000部署在路由器之后，與應(yīng)用服務(wù)器處于并列的位置，代理用戶端對后臺(tái)應(yīng)用服務(wù)器的訪問請求。單臂工作模式的優(yōu)點(diǎn)在于無需改變已有的網(wǎng)絡(luò)結(jié)構(gòu)，接入和配置較為簡單。
雙臂部署
在雙臂模式中， GGX I-Trust3000設(shè)備作為各種受保護(hù)資源服務(wù)器（WEB Server、Telnet Server、FTP Server、流媒體Server）網(wǎng)關(guān)，設(shè)備通過內(nèi)網(wǎng)接口連接內(nèi)部資源網(wǎng)絡(luò)，通過外網(wǎng)接口連接外部網(wǎng)絡(luò)。
圖 雙臂部署模式
如上圖所示，將GGX I-Trust3000部署在防火墻之后、應(yīng)用服務(wù)器之前，代理用戶端對后臺(tái)應(yīng)用服務(wù)器的訪問請求。
| 技術(shù)特性 | 優(yōu)勢 |
| 基于SSL協(xié)議 | 無需安裝客戶端軟件、適用大多數(shù)設(shè)備和各種操作系統(tǒng)、網(wǎng)絡(luò)穿透能力極強(qiáng)、支持網(wǎng)絡(luò)驅(qū)動(dòng)器訪問、良好的安全性以及較強(qiáng)的資源控制能力 |
| 自主的GGX OS | 采用虛擬的內(nèi)存文件系統(tǒng)，輕量級操作系統(tǒng)環(huán)境，更安全，更穩(wěn)定 |
| 加密通信技術(shù) | 采用對稱、非對稱的加密算法來確保數(shù)據(jù)傳輸?shù)陌踩? |
| 采用統(tǒng)一的portal界面 | 根據(jù)策略只顯示給“受信任用戶”可訪問的資源，既簡化了管理，又提高了安全性，可視性 |
| 基于WEB的URL過濾技術(shù) | 可以提供跨域的安全訪問 |
| 自主研發(fā)的基于GNU的安全操作系統(tǒng) | 能夠減少系統(tǒng)自身漏洞，降低攻擊風(fēng)險(xiǎn) |
國工信 SSL VPN應(yīng)用于先進(jìn)的遠(yuǎn)程訪問解決方案中，因其強(qiáng)大的功 能和方便、安全、高性價(jià)比等特點(diǎn)，已逐漸應(yīng)用于金融、電信、政 府、教育等行業(yè)，成為解決企事業(yè)單位分支機(jī)構(gòu)之間互聯(lián)的首選方 案。國工信 SSL VPN具備SSL VPN技術(shù)所有的優(yōu)點(diǎn)，實(shí)現(xiàn)了移動(dòng)辦公及業(yè) 務(wù)合作伙伴遠(yuǎn)程接入功能，同時(shí)擁有多項(xiàng)獨(dú)創(chuàng)技術(shù)。
國工信 SSL VPN支持手機(jī)短信、安全郵件等多種動(dòng)態(tài)密碼認(rèn)證方 式，保證遠(yuǎn)程接入的安全性，對使用SSL VPN接入的用戶實(shí)現(xiàn)了高強(qiáng)度的 安全身份認(rèn)證。同時(shí)支持CA認(rèn)證，能夠?qū)尤虢K端的證書用戶進(jìn)行 雙向認(rèn)證。
–中國人民銀行
–中國石化股份公司
–南方電網(wǎng)
–魯能電力集團(tuán)
–中集集團(tuán)
–北京社保
