企業網絡運行中，您是否遇到如下問題？

　　企業網絡運行中，您是否遇到如下問題?

　　1. 不在單位內網的員工可能使用各種移動終端訪問公司內網的CRM/OA/知識庫等應用系統有較多分支機構;

　　2. 租賃端到端的專線價格昂貴，重要的專線資源沒有備份，出現問題會造成業務中斷;

　　3. 高校用戶從外網訪問教育網資源速度過于緩慢，讀者從外網訪問只為圖書館提供資料的數據網站被拒絕;

　　4. WLAN等移動網絡因為其開放性帶來的安全問題，出差時需要使用手機安全登錄到內部業務系統……

　　針對這些問題，云杰通信提出以下解決方案。

　　一、應用安全網關功能特性

　　方便、快捷、靈活

　　無論您使用哪種終端(PC、PAD、PHONE)，借助哪款瀏覽器(IE內核、Chrome、Safari、Firefox等)，都可以隨時隨地、靈活、快速的接入內部網絡，按需訪問可視化應用。

　　實現安全訪問

　　ASG深厚的技術積累，可以有效的屏蔽非法身份用戶、有效阻擋安全威脅，最大限度確保數據在傳輸過程中不被篡改和竊取，進而保障內部應用訪問的安全和高效;

　　降低運營成本

　　ASG可以幫助用戶實現異地機構的快速組網，同時對大型專網中的數據進行加密。此外，還能夠提供專網單一線路的穩定備份，進而有效的降低運營成本。

　　二、應用安全網關產品優勢

　　兼容性強-------VPN使用不受限

　　支持所有瀏覽器，如IE6、IE7、IE8、IE9、搜狗、360等IE內核、以及Firefox、Google-Chrome、Apple-Safari等。

　　支持windows32位和windows64位系統。

　　全面支持蘋果和安卓的智能終端，登陸之后對智能終端上所有應用透明，任何應用都可以通過VPN與服務端進行數據交換。

　　安全性高------內部應用更安全

　　1) 終端安全

　　支持網絡準入，檢測終端的進程、殺毒軟件、操作系統版本等，判斷是否允許接入。

　　支持虛擬密碼鍵盤，啟用軟鍵盤防止木馬程序記錄鍵盤信息。

　　支持圖形碼，使用圖形碼驗證，防止中間人攻擊。

　　支持防暴力破解，密碼嘗試次數過多時將自動鎖死。

　　支持多種認證方式，：本地認證、數據庫認證、windows域認證、動態令牌認證、Radius、LDAP、CALIS等密碼認證;支持IP地址認證、短信認證、U-KEY認證、硬件特征碼認證等輔助認證;支持自建CA證書認證、第三方CA證書認證等證書認證;

　　支持任意第三方認證擴展并快速部署，無需額外定制。

　　支持客戶端零緩存，當客戶端和插件退出時，清除cookies、歷史記錄、緩存等信息，保證用戶訪問信息的數據安全。

　　支持對用戶登陸端的應用進行控制，不安全的應用不允許訪問內網。

　　2) 傳輸安全

　　? 支持AES、3DES、DES、RC4等常用加密算法;最高可支持AES1024位加密;

　　? 提供多個不同加密等級，用戶可根據自身的安全需求適當選擇。

　　3) 網關安全

　　實時監測CPU、內存、硬盤、在線人數、授權文件的情況，可自行設置觸發等級，實現自動告警并可發送郵件至管理員郵箱。

　　傳輸快---- VPN使用更高效

　　提供高效數據壓縮技術，減少傳輸過程中的數據量，提高傳輸效率。

　　手持終端web優化，對于手機、PAD等智能終端，自動優化到終端尺寸分辨率大小，方便客戶使用。

　　提供ATP自適應快速傳輸協議，在可以使用UDP的情況下自適應選擇使用UDP，否則使用TCP(UDP速度要快)，基于UDP的可靠傳輸，快速重傳，選擇性重傳，擁塞機制優化，優化傳輸速度。

　　易用性強-----ASG使用更容易

　　支持用戶自助開戶，用戶可以自行注冊，管理員審核通過后即可使用，減少管理員開戶的工作量。

　　高度整合虛擬化應用，用戶無需在本地安裝應用，通過VPN在遠服務器直接將應用調起，方便用戶的使用，讓應用云端化。

　　支持虛擬站點，對于一個VPN內不同的組可以設置不同的登陸門戶、不同的內部資源、不同的訪問控制策略，滿足不同組之間個性化的需求。

　　支持單點登陸，使用戶登陸VPN后無需再輸入其他應用的賬號密碼，直接點擊進入，實現所有應用一次認證。

　　支持動態時間策略，對每個組的VPN設置可訪問的時間段，使用戶組之間錯開網絡峰值，保障數據訪問的暢通。

　　支持用戶密碼自助管理，用戶可以自行設置ASG的訪問密碼、虛擬應用密碼、單點登陸密碼，并可在密碼丟失時通過郵件找回。

　　支持典型配置向導，用戶可以自行完成典型場景的配置。

　　穩定性高-----ASG使用更放心

　　多種備機方式：支持主備模式的雙機冗余，一主多備的多機冗余，主主形式的多種對稱及非對稱集群。

　　支持系統日志、用戶流量統計、指定URL訪問統計、用戶登陸統計，滿足用戶使用記錄的審計需求。

　　支持多分支情況下的集中管理。

　　支持對用戶登陸端的單次最大流量、單日單周單月最大流量、在線時長、空閑時長、速度上限進行控制，保障傳輸過程中不會因為流量過大，造成網絡擁堵。

　　三、應用安全網關產品優勢

　　移動用戶遠程接入

　　在外辦公的人員使用PC、筆記本、PDA、PAD等移動設備，隨時隨地接入內網，無差別訪問內網應用系統。

　　異地機構互連

　　總部與分支機構之間采用端到端的局域網互連，實現跨越地理位置的大局域網，終端用戶無需配置客戶端，無感知訪問遠端資源。

　　專線備份、替換、延伸

　　重要的專線資源要求全年業務無中斷，但是專線質量受到物理鏈路影響不能保證無故障，可采用VPN技術為專線建立備份鏈路，保證業務質量;

　　專線帶寬需要成倍的增加，費用居高不下，互聯網條件的改善使采用VPN替換VPN變得可行，可大幅節約專線成本;

　　鄉鎮等小的站點再建設專網十分不合算，并且建設周期長，效率低下，使用VPN對現有VPN進行延伸可有效的解決提高利用率、縮短建設周期、組網靈活等問題。

　　非教育網訪問教育網資源加速

　　運營商網絡訪問局域網資源緩慢已經成為一種現象，運營商網絡采用VPN接入教育網從而訪問教育網內的資源可以實現訪問速度的成倍增長。

　　遠程使用圖書館電子資源

　　很多數據網站只對圖書館IP開放，如果讀者在外網將無法使用這些資源，而使用VPN跳轉訪問這些網站，數據商看到的源地址將是圖書館的IP，從而實現外網訪問這些圖書電子資源。

　　移動網絡安全加固

　　WLAN網絡由于其開放性，用戶和數據的安全無法得到保證，ASG的高強度用戶認證、多種數據加密可以加固移動網絡的安全。