要想有效率且安全地運作網絡服務，會遇到如下問題： 炫億時代

不在單位內網的員工可能使用各種移動終端訪問公司內網的CRM/OA/知識庫等應用系統

炫億時代

有較多分支機構，租賃端到端的專線價格昂貴

重要的專線資源沒有備份，出現問題會造成業務中斷 炫億，炫億時代

高校用戶從外網訪問教育網資源速度過于緩慢 炫億，炫億時代

讀者從外網訪問只為圖書館提供資料的數據網站被拒絕

WLAN等移動網絡因為其開放性帶來的安全問題 炫億時代

出差時需要使用手機安全登錄到內部業務系統

一、應用安全網關功能特性

二、應用安全網關產品優勢 炫億時代

兼容性強-------VPN使用不受限

xetimes.com

• 支持所有瀏覽器，如IE6、IE7、IE8、IE9、搜狗、360等IE內核、以及Firefox、Google-Chrome、Apple-Safari等。
• 支持windows32位和windows64位系統。
• 全面支持蘋果和安卓的智能終端，登陸之后對智能終端上所有應用透明，任何應用都可以通過VPN與服務端進行數據交換。

安全性高------內部應用更安全 炫億時代

1） 終端安全

炫億時代

• 支持網絡準入，檢測終端的進程、殺毒軟件、操作系統版本等，判斷是否允許接入。
• 支持虛擬密碼鍵盤，啟用軟鍵盤防止木馬程序記錄鍵盤信息。
• 支持圖形碼，使用圖形碼驗證，防止中間人攻擊。
• 支持防暴力破解，密碼嘗試次數過多時將自動鎖死。
• 支持多種認證方式，：本地認證、數據庫認證、windows域認證、動態令牌認證、Radius、LDAP、CALIS等密碼認證；支持IP地址認證、短信認證、U-KEY認證、硬件特征碼認證等輔助認證；支持自建CA證書認證、第三方CA證書認證等證書認證；
• 支持任意第三方認證擴展并快速部署，無需額外定制。
• 支持客戶端零緩存，當客戶端和插件退出時，清除cookies、歷史記錄、緩存等信息，保證用戶訪問信息的數據安全。
• 支持對用戶登陸端的應用進行控制，不安全的應用不允許訪問內網。

2） 傳輸安全

3） 網關安全
實時監測CPU、內存、硬盤、在線人數、授權文件的情況，可自行設置觸發等級，實現自動告警并可發送郵件至管理員郵箱。

炫億時代

傳輸快---- VPN使用更高效

• 提供高效數據壓縮技術，減少傳輸過程中的數據量，提高傳輸效率。
• 手持終端web優化，對于手機、PAD等智能終端，自動優化到終端尺寸分辨率大小，方便客戶使用。
• 提供ATP自適應快速傳輸協議，在可以使用UDP的情況下自適應選擇使用UDP，否則使用TCP（UDP速度要快），基于UDP的可靠傳輸，快速重傳，選擇性重傳，擁塞機制優化，優化傳輸速度。

易用性強-----ASG使用更容易

• 支持用戶自助開戶，用戶可以自行注冊，管理員審核通過后即可使用，減少管理員開戶的工作量。
• 高度整合虛擬化應用，用戶無需在本地安裝應用，通過VPN在遠服務器直接將應用調起，方便用戶的使用，讓應用云端化。
• 支持虛擬站點，對于一個VPN內不同的組可以設置不同的登陸門戶、不同的內部資源、不同的訪問控制策略，滿足不同組之間個性化的需求。
• 支持單點登陸，使用戶登陸VPN后無需再輸入其他應用的賬號密碼，直接點擊進入，實現所有應用一次認證。
• 支持動態時間策略，對每個組的VPN設置可訪問的時間段，使用戶組之間錯開網絡峰值，保障數據訪問的暢通。
• 支持用戶密碼自助管理，用戶可以自行設置ASG的訪問密碼、虛擬應用密碼、單點登陸密碼，并可在密碼丟失時通過郵件找回。
• 支持典型配置向導，用戶可以自行完成典型場景的配置。

穩定性高-----ASG使用更放心

• 多種備機方式：支持主備模式的雙機冗余，一主多備的多機冗余，主主形式的多種對稱及非對稱集群。
• 支持系統日志、用戶流量統計、指定URL訪問統計、用戶登陸統計，滿足用戶使用記錄的審計需求。
• 支持多分支情況下的集中管理。
• 支持對用戶登陸端的單次最大流量、單日單周單月最大流量、在線時長、空閑時長、速度上限進行控制，保障傳輸過程中不會因為流量過大，造成網絡擁堵。

xetimes.com

三、應用安全網關產品優勢 炫億，炫億時代

移動用戶遠程接入

xetimes.com

在外辦公的人員使用PC、筆記本、PDA、PAD等移動設備，隨時隨地接入內網，無差別訪問內網應用系統。 xetimes.com

異地機構互連 炫億時代

總部與分支機構之間采用端到端的局域網互連，實現跨越地理位置的大局域網，終端用戶無需配置客戶端，無感知訪問遠端資源。

專線備份、替換、延伸 炫億時代

重要的專線資源要求全年業務無中斷，但是專線質量受到物理鏈路影響不能保證無故障，可采用VPN技術為專線建立備份鏈路，保證業務質量;

炫億時代

專線帶寬需要成倍的增加，費用居高不下，互聯網條件的改善使采用VPN替換VPN變得可行，可大幅節約專線成本;

炫億時代

鄉鎮等小的站點再建設專網十分不合算，并且建設周期長，效率低下，使用VPN對現有VPN進行延伸可有效的解決提高利用率、縮短建設周期、組網靈活等問題。

炫億，炫億時代

非教育網訪問教育網資源加速

運營商網絡訪問局域網資源緩慢已經成為一種現象，運營商網絡采用VPN接入教育網從而訪問教育網內的資源可以實現訪問速度的成倍增長。

炫億時代

遠程使用圖書館電子資源

很多數據網站只對圖書館IP開放，如果讀者在外網將無法使用這些資源，而使用VPN跳轉訪問這些網站，數據商看到的源地址將是圖書館的IP，從而實現外網訪問這些圖書電子資源。

炫億時代

移動網絡安全加固 炫億時代

WLAN網絡由于其開放性，用戶和數據的安全無法得到保證，ASG的高強度用戶認證、多種數據加密可以加固移動網絡的安全。 炫億時代