华堂sslvpn白皮书

《华堂sslvpn白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、白皮书2008年12月版权声明本手册的所有内容，其版权属于上海华堂网络有限公司所有，未经华堂许可，任何人不得仿制、拷贝、转译或任意引用。本手册没有任何形式的担保、立场倾向或其他暗示。若因本手册或其所提到的任何信息引起的直接或间接的资料流失、利益损失，华堂及其员工恕不承担任何责任。本手册所提到的产品规格及资讯仅供参考，有关内容可能会随时更新，华堂恕不承担另行通知之义务。版权所有不得翻印上海华堂网络有限公司商标声明本手册中所谈及的产品名称仅做识别之用，而这些名称可能属于其他公司的注册商标或是版权，其他提到的商标，均属各该商标注册人所有，恕不逐一列明。上

2、海华堂网络有限公司华堂®SSLVPN白皮书1.http://www.netway.net.cn第21页华堂®SSLVPN白皮书1.前言1.1.背景现阶段，我国的信息安全体系的创建基本完成，来自全国各地的安全厂商为电子政务、电子商务以及各大行业提供了品种繁多的产品，诸如防火墙、VPN、防病毒、IDS等，这些产品为各行各业的网络平台提供了基本的安全保障并有效地防止了各种恶意攻击、提高了系统的稳定性，并且有效地利用了系统资源加速了社会经济的发展。但是，随着信息安全技术进入到后信息安全时代，我们注意到各种应用对信息安全提出了新的需求，原有的技术已经无法完全

3、满足这些新的市场需求，基于传统安全理论架构开发的安全产品也难以应付越来越高的安全需求。1.2.II-SEC体系华堂一直致力于全方面的安全解决方案，根据在为客户服务过程中长期积累的经验，我们认为时间跨度最长的运营服务管理应给予更多的重视。信息系统对于信息技术和安全技术有较强的依赖性，高质产品由于技术服务管理质量对应用业务系统的冲击将等同于劣质产品   II-SECNETWORKhttp://www.netway.net.cn第21页华堂®SSLVPN白皮书所带来的负面影响。尤其是当今应用业务需要根据市场变化、竞争对手情况等日益复杂的环境进行灵活的调整

4、、变更，传统的以技术为中心的模式由于过于注重技术而正面临对业务造成负面影响的窘境，已无法更好的满足当今业务灵活变化的需求。另外，随着业务本身的发展、变化，对安全性提出了更高的要求，众多来自不同厂商的安全产品在信息系统得到大量的推广和应用，由不同厂商独立开发的各类安全产品、系统之间由于设备、系统之间的互操作性差，导致IT部门管理人员的管理复杂度大大增加，成本随之相应增加。更严重的是，由于管理复杂度的增加而容易导致配置上的疏忽和漏洞，从而影响整个系统的安全性，安全保障也随之失去应有的功效，这就要求建立整网安全管理平台，构建各种安全设备、系统之间的交互的

5、渠道，统一管理，协调操作。因此，树立以服务为中心，安全管理为技术手段的理念就非常必要。从技术的角度来看，由于应用业务种类日益繁多，需求更加灵活变化，这对于安全产品技术本身提出了更高的要求，需要投入更多的精力研制开发升级产品来满足客户业务功能不断增加、需求灵活变化的特点，也使得安全产品技术本身更加高端，产品本身的配置使用也日益复杂。众所周知，任何设备和产品都应服务于业务本身，最终的目标应该与业务本身的目的吻合，因此，在信息技术和安全技术快速发展的当今，对产品本身的易用性提出了更高的要求。正如我们所指出的那样，信息化的发展是“双刃剑”，在给人们日常工作

6、、生活带来巨大便利，推动社会进步的同时，也带来的更多的风险，信息泄密、网络经济犯罪、非法信息传播等一系列信息安全问题严重威胁社会稳定，造成重大的经济损失，因此，有必要建立完善的监查和应急系统，维护信息系统的正常运转，保证网络的可控性。华堂根据长期信息安全技术开发和安全服务的经验积累，针对当今高速互联网背景下的安全需求，推崇构建可控安全网络的理念：基于自主和服务管理的安全、易用、可控网络建设－II-SECNETWORK。“自主可控”是未来我国安全技术发展的总体方向，信息安全从小的方面会关系到个人和企业的正常生活和运转，从大的角度看会影响到国民经济的稳

7、定发展和危及国家安全。大力发展自主的安全技术，构建安全可控的网络具有非常重大的社会经济意义。http://www.netway.net.cn第21页华堂®SSLVPN白皮书1.1.CSN系统遵循II-SEC体系，华堂推出了最新的CSN系统。CSN采用可控网络技术对包含内网和外部接入网在内的整个网络进行安全加固，确保全网的每个终端都是安全、有效、可控的。CSN系统借助网关和主机微引擎的联动体系，一体化解决用户在网络边界、接入链路、主机、网络数据、业务平台上遇到的管理问题，将“主机—本地局域网—远地局域网—移动节点”的资源和安全策略进行统一管理。htt

8、p://www.netway.net.cn第21页华堂®SSLVPN白皮书1.1.产品体系华堂主营产品包括：防火墙、SSL