建站
咨詢
售后
建站咨詢
新聞中心
相對于企業(yè)總部，遠程互聯(lián)包含了分支機構的遠程訪問以及移動辦公人員的訪問，由于這些遠程訪問節(jié)點存在物理地域分布廣泛、數(shù)量多、專業(yè)安全人員配給不足等特點，使得其往往成為企業(yè)安全建設的短板。
員工經(jīng)過長期磨合與沉淀，具備了協(xié)作精神，得以通過團隊的力量開發(fā)出優(yōu)質的產(chǎn)品。創(chuàng)新互聯(lián)建站堅持“專注、創(chuàng)新、易用”的產(chǎn)品理念，因為“專注所以專業(yè)、創(chuàng)新互聯(lián)網(wǎng)站所以易用所以簡單”。公司專注于為企業(yè)提供成都網(wǎng)站設計、成都做網(wǎng)站、微信公眾號開發(fā)、電商網(wǎng)站開發(fā)，小程序定制開發(fā)，軟件按需策劃等一站式互聯(lián)網(wǎng)企業(yè)服務。
Hillstone企業(yè)安全網(wǎng)關支持高性能VPN技術，能夠為企業(yè)的遠程互聯(lián)提供安全保障，杜絕對傳輸數(shù)據(jù)的惡意竊聽和篡改;Hillstone獨有的PnP VPN(即插即用VPN)大大簡化了VPN的部署難度;Hillstone企業(yè)安全網(wǎng)關可同時支持IPSec VPN、SSL VPN、L2TP VPN、GRE VPN，能夠靈活配置并滿足分支互聯(lián)與移動辦公并存的環(huán)境，也能夠支持移動辦公人員使用智能手機、平板電腦等設備。
此外，Hillstone企業(yè)安全網(wǎng)關支持的流控、惡意代碼防范、抗攻擊等技術，還能夠為企業(yè)分支機構及移動辦公等遠程訪問節(jié)點提供綜合性的防護;支持集中管理，實現(xiàn)更有效快捷的配置與管理。
1、安全需求
為了滿足分支機構及移動辦公人員對總部信息系統(tǒng)的遠程訪問需求，企業(yè)往往通過租用專線來實現(xiàn)，但這種模式成本高，靈活性差，過多的接入分支機構又導致組網(wǎng)過于復雜，也不能支持移動辦公應用，因而被通過互聯(lián)網(wǎng)實現(xiàn)分支互聯(lián)和移動辦公的模式所取代，但在此模式下安全性問題又突顯出來，為此企業(yè)往往提出了如下的安全防護需求：
●保障數(shù)據(jù)遠程傳輸安全
應對互聯(lián)網(wǎng)平臺傳輸數(shù)據(jù)實時有效保護，防范被竊聽和篡改，對企業(yè)的正常運營造成損失。
●減少配置和實施難度
由于分支機構的專業(yè)人員配置，相對總部有明顯差距，因此在建設遠程安全互聯(lián)系統(tǒng)時，用戶往往希望設備的配置非常簡單。
●分支機構自身安全防護
由于互聯(lián)網(wǎng)的開放性，使得與互聯(lián)網(wǎng)直連并通過互聯(lián)網(wǎng)平臺訪問到總部的分支機構，也會面臨著諸多的安全威脅，為此需要進行有效防護，防止惡意代碼的傳播，以及互聯(lián)網(wǎng)攻擊者以分支作為跳板發(fā)起對總部的攻擊。
●有效的鏈路流量管理
企業(yè)網(wǎng)的縱向鏈路資源是有限的，為此應采取有效控制措施，實時監(jiān)控帶寬使用狀態(tài)并動態(tài)調整流量管理策略，提高鏈路利用率。
●實現(xiàn)有效安全管理
從業(yè)務監(jiān)控角度，分支機構就是企業(yè)網(wǎng)在地理空間上的延伸，也往往是企業(yè)各類業(yè)務發(fā)起的前端，為此對分支機構應采取集中的管理，及時掌控全局性安全狀態(tài)。
2、解決方案
在企業(yè)中，Hillstone企業(yè)安全網(wǎng)關以路由模式配置在各個分支機構的出口路由器和交換機之間、總部的縱向鏈路出口處，在移動終端上配置相關的軟件，然后可同時啟用IPSec VPN和SSL VPN分別滿足分支互聯(lián)，或移動辦公的安全數(shù)據(jù)傳輸要求;同時在總部配置Hillstone安全管理平臺，實現(xiàn)全局性的安全管理。
在企業(yè)遠程互聯(lián)中，Hillstone企業(yè)安全網(wǎng)關將體現(xiàn)如下的技術優(yōu)勢：
●高性能VPN，保障數(shù)據(jù)遠程效率
Hillstone企業(yè)安全網(wǎng)關采用硬件加速實現(xiàn)加解密運算，整機具有極高的性能，完全可滿足企業(yè)遠程互聯(lián)對數(shù)據(jù)傳輸效率的要求。
●多種VPN技術，適應不同接入類型
Hillstone企業(yè)安全網(wǎng)關在單臺設備上可同時啟用IPSec VPN、SSL VPN、L2TP VPN、GRE VPN，以適應不同遠程接入類型，或不同的遠程接入終端。
●即插即用VPN，降低實施難度
傳統(tǒng)上來說，IPSec VPN被認為是較難配置的。Hillstone企業(yè)安全網(wǎng)關獨有的PnP VPN(即插即用VPN)技術，使總部系統(tǒng)管理人員能夠快速部署分支機構的VPN，降低實施難度。
●綜合防御，保護分支節(jié)點自身安全
Hillstone企業(yè)安全網(wǎng)關在隔離分支機構與總部的同時，提供惡意代碼檢測和入侵防范能力，為分支機構提供有效保護。
●應用流量管控，保障鏈路帶寬資源
Hillstone企業(yè)安全網(wǎng)關的流量管理技術，可對各個分支機構的重要業(yè)務進行帶寬的二次分配與控制，使縱向鏈路帶寬的分配更加合理。
●集中管控，降低總體運維成本
在總部部署的Hillstone安全管理平臺(HSM)，集中收集并處理分布在各個分支機構的Hillstone企業(yè)安全網(wǎng)關的日志信息，進行集中化的處理，降低運維難度。
3、方案效果
Hillstone企業(yè)安全網(wǎng)關支持的高性能、多樣的VPN技術，可有效保障企業(yè)遠程互聯(lián)中，數(shù)據(jù)傳輸?shù)陌踩院透咝?，做到?/p>
●高性能的VPN傳輸隧道
Hillstone企業(yè)安全網(wǎng)關最高可支持72Gbps的IPSec吞吐量，最大可提供2萬條加密隧道，完全滿足企業(yè)對遠程訪問的效率要求。
●多種加密算法保障傳輸安全
Hillstone企業(yè)安全網(wǎng)關支持多種加密算法，支持標準IPSec VPN協(xié)議，能夠為企業(yè)遠程互聯(lián)的數(shù)據(jù)傳輸安全提供有效保護。
●方便部署的PnP VPN
Hillstone企業(yè)安全網(wǎng)關獨有的PnP VPN，只需要在總部配置好相關參數(shù)，分支機構只配置簡單的用戶名和口令，其他參數(shù)均由總部的VPN統(tǒng)一下發(fā)，大大降低了分支的配置難度。
●防范來自互聯(lián)網(wǎng)的安全威脅，保護各節(jié)點自身安全
Hillstone安全網(wǎng)關綜合運用了惡意代碼過濾和攻擊防護等技術，對于總部及各分公司互聯(lián)網(wǎng)出口，進行了有效防護，一方面提升了分支機構自身的安全性，另一方面也防范一旦分支出現(xiàn)的安全問題，會通過廣域網(wǎng)鏈路進行大面積傳播。
●QoS(Quality of Service)帶寬管理提升鏈路利用率
在實施帶寬管理策略后，將使得企業(yè)與分支之間的廣域網(wǎng)鏈路分配更加合理，Hillstone企業(yè)安全網(wǎng)關還能夠根據(jù)總體帶寬占用情況彈性調整流量管理策略，進一步提升鏈路的利用率。
●實現(xiàn)集中安全管理
Hillstone安全管理平臺(HSM)配置在企業(yè)總部后，實現(xiàn)對各個節(jié)點Hillstone企業(yè)安全網(wǎng)關的集中管理，包括設備運行狀態(tài)的實時監(jiān)控、安全日志的集中審計和策略的統(tǒng)一下發(fā)。安全管理的實施大大提升了企業(yè)全局安全控制的能力，同時也更有效地發(fā)揮出分布在分支節(jié)點Hillstone企業(yè)安全網(wǎng)關的作用。
文章標題：Hillstone高性能VPN實現(xiàn)安全快捷的企業(yè)遠程互聯(lián)
本文網(wǎng)址：http://www.5511xx.com/article/ccodgsc.html
