杏彩体育:上海复旦大学SSLVPN应用案例

　　在教育行业信息化建设的发展上，运用专线网络、普通拨号接入作为校区互联应用的基础，已经不是满足远程接入的必要手段。VPN技术的实现，特别是SSL VPN在B/S、C/S构架的网络上全面适应，以及高强度加密保障传输安全等性能，已逐步形成一种主流的替代模式。

　　另一方面，校园数字图书馆的应用规模化。从工作人员将自身馆藏书籍数字化开始，到与商业化合作购买阅览版权，再将数据与校园网共享，让校内外师生都能方便查询电子文献资料。这是以复旦大学教育信息化直接面向师生应用较为广泛的需求之一。

　　再者，电信、网通、教育网三条主干线路的接入，多线路的接入会产生数据在线路之间转移时的延时现象，而三条主干线路的中转互通又是缺一不可。

　　复旦大学信息办副主任闫华在2006教育行业信息化安全大会上就复旦大学信息化建设和应用过程中出现的一系列问题进行阐述。具体表现有：安全管理措施不健全、内外网黑客入侵攻击、不良内容侵害、计算机系统漏洞普遍存在、可随意接入内部局域网、内部用户滥用网络资源等。同时，闫主任还就信息化校园安全管理的特点作如下归类：一、校园网速度快、规模大;二、校园网环境开放，用户活跃;三、信息化校园应用精彩纷呈;四、信息化校园数字资源相对集中;五、计算机系统管理方式复杂多样化;六、校园信息化人力和资金投入有限。

　　在复旦网络中心以冰峰S系列安全设备作为接入网关，为校外授权移动用户提供接入服务。移动用户只需通过拨号和浏览器便可以和复旦网络中心的VPN设备进行连接建立虚拟专用通道。

　　考虑到复旦的大规模应用接入，冰峰S系列的集成负载均衡模块，可以通过多种调度算法对数据流进行动态权重分配，从而平衡服务器资源占用;另一方面，以应用检测和故障检测可以避免因线路故障引起的服务中断。

　　另外在数字图书馆方面，冰峰S系列安全设备通过建立隧道式SSL VPN与校外授权移动用户建立专有隧道，并扩展了内网服务范围，使得校外被授权移动用户可以访问和查询电子文献库资料。

　　在线路接入方面，考虑到复旦校园网同时拥有三条主干线路，冰峰网络的多线路智能分流独特技术在此起到了无可比拟的优势。将所有外网接入和内网访问数据通过本地设备的对应线路端口进行中转，不仅保证了不同网络资源的互访速度，还将互访数据的丢包率将到最低。

　　支持用户名密码+USB Key、用户名密码+客户端PC硬件特征码绑定、用户名密码+数字证书等多种双因子认证方式。

　　自动客户端安全扫描。能依据客户端操作系统安装杀毒软件情况、安全补丁版本、防火墙配置等因素来评估客户端安全级别，并根据不同安全级别分配不同的权限，防止客户端的不安全因素通过SSL VPN传播到内部网络而产生安全隐患。

　　简单实用的组策略支持，支持地址组、用户组、时间组等多种分组方式，每种分组可配置多种组策略。

　　完善的日志管理和故障定位功能，能对系统运行实时监控和报警。提供访问日志、告警日志、错误日志、调试日志、防火墙日志、VPN日志、移动用户日志、系统日志等多种日志。

　　强大的客户端安全控制。支持客户端缓存清空、Cookie清除、访问记录清除;支持超时检测和自动断线功能;拔除USB key后，自动关闭VPN连接并清空数据。

　　支持多达五种移动接入方式，全面支持客户端到中心以及客户端与客户端之间的网络访问能力，涵盖不同用户的不同需求。

　　支持全网连接，适用于基于TCP和UDP协议的所有C/S和B/S应用，无缝透明的支持WebDav、 文件共享、EMail、Lotus Notes、Telnet服务、Web访问、FTP下载、远程终端、Citrix、流媒体、数据库等现有企业应用。

　　支持与现有用户数据库的快速结合，支持LDAP、Active Directory、RADIUS、自定义用户数据库等第三方认证方式，快速实现用户授权工作。

　　支持AES、DES、3DES、MD5 、RC4、RSA等高强度安全算法，支持加载扩展安全算法模块。

　　率先在WebSSL中提供运营级负载均衡支持，同时支持应用集群和接入集群，接入处理能力无限扩展。

　　本站系本网编辑转载，会尽可能注明出处，但不排除无法注明来源的情况，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和问题，请在30日内与本网联系， 来信: 我们将在收到邮件后第一时间删除内容！

　　[声明]本站文章版权归原作者所有，内容为作者个人观点，不代表本网站的观点和对其真实性负责，本站拥有对此声明的最终解释权。

　　4月2日：工信部规模以上电子信息制造业增长48.5%；中芯国际宣布全线日：互联网企业完成业务收入1990亿元；华为去年营收增长3.8%

　　/g,); str = str.replace(/[\r\n]/g, ); return str; } var title = 上海复旦大学SSLVPN应用案例; var description = clearBr( 在线路接入方面，考虑到复旦校园网同时拥有三条主干线路，冰峰网络的多线路智能分流独特技术在此起到了无可比拟的优势。将所有外网接入和内网访问数据通过本地设备的对应线路端口进行中转，不仅保证了不同网络资源的互访速度，还将互访数据的丢包率将到最低。 ); var thumb = ; var url =