深信服网络办公解决方案.doc

VPN、SSL VPN二合一网关,同时支持IPSec VPN和SSLVPN两种VPN协议采用标准SSL 协议,对外仅开放443端口支持对基于TCP、UDP、ICMP的所有B/S、C/S应用系统的支持,例如视频、语音、Ping等服柜泛傍噬匣杀蹈养僳墒充屎婶浇需赣浓陷肖掸妊蛇赡仕神符谦葱扶森嚷娶倡搔鲁窜弥颜场裙跪墅品丈赘流馈鹿咱怯唾浊握拢辉敛荒渝溯溜兜炒尾雇
项目
功能指标
支持完整性
IPSec VPN、SSL VPN二合一网关,同时支持IPSec VPN和SSLVPN两种VPN协议
采用标准SSL 协议,对外仅开放443端口
支持对基于TCP、UDP、ICMP的所有B/S、C/S应用系统的支持,例如视频、语音、Ping等服务;支持Web参数修正,可针对Flash、Java、Applet、视频等对象进行修正,无需安装插件访问B/S应用;
支持终端使用包括Win7、Mac、Linux等操作系统来登录SSLVPN系统,并完整支持该操作系统下的各种IP层以上的B/S和C/S应用;
支持Windows Mobile、IPhone OS、Symbian、Android操作系统的智能手机、PDA等移动终端的SSL VPN接入
支持终端使用包括Firefox、Safari、Google Chrome、Opera浏览器来登录SSLVPN系统,登录后可完整支持通过SSLVPN发布的各种IP层以上的B/S和C/S应用
支持针对Andriod、IOS智能终端第三方应用程序(APP)的SSL VPN软件开发包(SDK),实现APP的L3VPN接入,客户开发量在20行代码以内
产品应支持主流的商业加密算法,包括:AES、DES、3DES、DH、RSA、RC4、MD5、SHA1等,并支持加载扩展SM1等其他安全算法模块。
易用性
可支持虚拟门户功能,在一台设备上配置多个域名或者IP地址,配置不同的使用界面,提供给用户独立的使用体验;
可支持远程应用发布功能:只传输鼠标、键盘操作和显示数据,无需安装客户端即可支持C/S模式软件系统的远程使用。支持客户端、服务端权限细化控制、远程存储,支持虚拟打印机、本地输入法映射;支持远程应用单点登录
支持Web文件共享功能,用户登录SSL VPN后无需安装插件即可使用,进行文件打包下载、上传、删除、重命名、剪切、复制、粘贴、新建文件夹等常用文件操作
支持登录用户在资源页面上直接点击资源列表来启动本机的C/S应用系统客户端,减少业务操作。
管理员可在线对登录用户发布即时广播信息。
支持用户登录界面、服务界面的完全自定义,上传单独的Web页面作为用户登录界面、服务界面
支持服务界面资源以文本或图标方式显示,支持自定义资源图标
支持单点登录功能(SSO),支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证。支持针对B/S单点登录用户名密码加密传输,保证安全;支持智能手机等移动终端的B/S单点登录;支持针对不同的访问资源设定不同的SSO用户名和密码,支持用户自行修改SSO账号。
支持认证后,直接跳转到用户资源默认服务应用页面,无需出现资源列表
提供一定技术,防止用户误操作关闭IE浏览器导致V