合勤ZyWALL SSL 10 保障远程访问安全
2007-07-29   网络

如今，在企业间的竞争中,信息化建设已经成为推动企业发展的重要动力之一。如何实现低成本、高效率的远程访问，从而提高企业的办公效率和竞争能力，成为中小企业主们关注的话题。针对此情况，国际著名网络产品及解决方案供应商合勤科技(ZyXEL)适时推出了专为中小企业设计的专业综合SSL VPN设备ZyWALL SSL 10。该产品无需任何客户端软件，能够与现有网络架构完美融合，支持AD/LDAP/RADIUS和双因子验证，以及ZyWALL SSL-VPN SecuExtender技术，同时，该产品还提供了基于对象的统一策略管理，并支持终端安全检测和双模式（NAT-/DMZ-模式）安装向导。而与ZyWALL UTM配合使用，还可享受UTM的安全保护，的确是中小企业建立方便、轻松、安全的远程访问环境的优秀解决方案。

ZyWALL SSL 10既可部署在网关处，作为防火墙/SSL VPN解决方案，也能够与第三方防火墙设备配合，提供安全远程接入解决方案。而在所有现有网络架构中，ZyWALL SSL 10都能够完美无缝融合，轻松实现与任何防火墙的配合，在提供安全远程解决方案的同时，无需再购买额外的硬件设备。同时，远程用户只需通过标准的web浏览器，就能安全的远程访问企业应用，使用邮件，文件共享，而无需配置任何VPN软件。企业因此能大大精简管理员的部署，降低配置，减少升级VPN软件的负担。从而有效控制了企业的成本。

安全性上，ZyWALL SSL 10不仅具备内部用户数据库，而且支持各种各样丰富的终端用户验证方式，包括microsoft Active Directory，LDAP和RADIUS，实现与现有用户数据库的无缝融合等。同时，ZyWALL SSL 10还支持Two-factor双因子验证，通过两个独立的信息标识进行用户识别和鉴权。而双因子身份验证相对传统的只需要密码的验证方式更为安全，严格，并完全消除了暴力密码破解的威胁。

通过向用户推送瘦客户端软件（ZyWALL SSL-VPN SecuExtender），ZyWALL SSL 10可以提供强大的无缝远程接入功能，从而让用户可以安全访问企业内部的任何资源。管理员也能够指定用户（如员工等）访问指定的内部资源，并建立类似IPSec的网络隧道，在提供远程访问服务的同时，确保数据安全；与此同时，其他用户组（如合作伙伴，管理人员等）也可同时访问其他指定资源。

终端安全检测是管理和监控C/S系统安全的集中管理方案。对此，ZyWALL SSL 10提供了丰富的终端安全选项，例如客户端完整性检测，浏览器缓存清除，支持众多防病毒和防火墙软件等。而一旦所要求的客户端安全选项不通过，系统就将自动中断用户的连接。此外，ZyWALL SSL 10还可以与ZyWALL UTM完美配合，使用ZyWALL UTM的防病毒和入侵检测服务，能对所有数据流进行安全检测，从而阻止病毒，蠕虫，木马及间谍软件等恶意攻击，为中小企业提供了全方位的安全防护。

对于缺乏专业技术人员和充足人力资源配置的中小企业而言,使用和管理上的便捷性是非常重要的问题。对此，ZyWALL SSL 10从安装开始就体现出了其特有的优势。该产品的双模式（NAT-/DMZ-模式）安装向导可大大降低设备初次安装时间，只需要不到10分钟的时间，就可让管理员轻松完成设备的配置和部署，减少了管理人员的负担。通过采用基于对象的设计，还可以建立诸如用户组、网络地址范围或者应用。当安全策略发生改变的时候，管理员只需修改预先定义的对象，而无需重新建立各种规则，使得安全策略的实现和管理变得异常轻松。

综合而言，ZyWALL SSL 10实现了无需任何客户端的安全远程访问，与现有网络架构和任何防火墙能够完美融合，不仅实现了强大的安全功能，在使用和管理上，更提供了极大的便捷性和易操作性。可以说，该产品在很大程度上解决了目前中小企业用户面临的问题，满足了他们对于低成本、高性能系统运行的需求。无疑，ZyWALL SSL 10将成为中小企业用户优化其远程访问系统的新选择。