|
应用方案
|
当前位置：首页 >> 应用方案
关于VPN同远程桌面技术优劣分析远程访问 具体应用 系统管理员通常需要远程访问企业内网的网络设备或服务器，进行远程配置管理操作。以目前的产品发展来看，大部分企业级的网络设备或服务器，通常都提供远程配置管理的接口或功能，管理员可以通过telnet、SSH、web GUI乃至远程管理软件终端等方式，从企业网络的WAN侧进入内网进行管理维护。 普通用户的远程访问需求，通常是远程办公人员、外出人员，尤其是企业高管等需要经常出差又经常需要操作ERP、CRM、HR等信息化系统，进行查看、审批、提单等操作。在企业信息化不断发展进步的今天，越来越多的此类远程访问需求逐渐成为企业IT管理员关注的焦点。 远程访问需求分类 第一类是直接开放内部应用系统的端口，允许外部IP直接访问，通过应用系统自身的账号验证机制防范非法用户。 第二类是利用Windows Server 2003及更新的版本所提供的terminal service功能，在外部PC上运行windows远程桌面，先连接到内网的terminal server，再通过该server代理访问内网应用系统。 第三类是采用VPN技术实现与企业内网的远程连接，进而在VPN中访问内网应用系统。 第一类：开放端口方式直接在防火墙上开放内部应用系统的端口。例如某公司ERP系统的应用端口是7001~7006，可以在防火墙上配置将7001~7006端口转发到内网的ERP服务器IP地址。外出或远程办公人员可以经由访问企业公网IP的7001~7006端口，直接进入ERP系统。在通过了ERP系统自身的身份验证之后，就可以进入ERP系统进行操作。 此种方式的实现非常简单，对于技术能力有限，尤其是预算有限的企业，是一种常见的解决方案。但它的威胁也是显而易见的。直接向公网开放ERP服务器端口，会带来网络攻击、黑客入侵等安全风险。尤其在病毒和攻击日益汹涌的今天，这无疑会对内部应用系统以及应用系统服务器的安全构成严重威胁。 第二类：采用windows远程桌面技术 这一方案因为windows的普及而变得常见。方案的几个要点是： 1，要通过远程桌面访问应用系统，相当于运行应用系统服务器上的客户端程序，或以terminal server的内网PC的身份访问内部应用系统，所生成的文件默认是保存在服务器端。如需保存在远端PC上，或在远端PC所连接的打印机上进行打印，还需要进一步配置terminal service的磁盘映射功能，以及在服务器上安装远程打印机驱动程序等较为复杂的设定。 2，远程桌面技术本身需要进行身份验证，比第一类方案多一重验证机制，安全性必然高于第一类方案。 3，外部PC要通过远程桌面连接内网服务器，仍然需要向公网开放3389端口，因开放端口所导致的服务器受攻击和入侵的风险依然存在。 4，远程桌面技术本身不对所传输的数据进行加密，如果有人刻意在网络上使用抓包工具，是完全有可能恢复所传输的数据，进而造成本应属于企业内部信息，甚至商业机密的泄露。 市面上已经有部分产品采用远程桌面技术为核心，开发出方便管理维护的远程接入平台软件。其中有些品牌已经可以实现磁盘映射和远程打印，并提供简单的加密功能。安全性和可操作性较windows提供的方案有所提高，但安装步骤较为繁琐。且加密等级较低，存在破解风险。而服务器3389端口的开放所带来的风险依然难以回避。 第三类：VPN技术 PPTP VPN PPTP是一种远程拨号技术，windows自带的拨号程序就提供PPTP VPN拨号。用户可以通过预先配置好的账号，通过windows自带的拨号程序，远程拨入企业PPTP VPN网关，获得内网IP地址，进而以内网PC的身份访问内部应用系统。 PPTP VPN的优势在于技术的普及，windows自带拨号程序使得最终用户无需另行购买安装额外的软件，降低了成本和维护。缺点在于，PPTP协议本身也提供较低等级的加密，为数据在公网上传输提供相应的安全性。但PPTP的加密安全性等级不高，存在被有心人士破解的风险。且用户拨入内网后，没有相应的权限管理，可以访问到任意内网资源，不利于内部网络信息安全管理。 IPSec VPN IPSec VPN以其高达168位的加密安全性，以及核心技术的普及所带来的成本下降，已经成为企业构建跨地域VPN网络的首选方案。任意两个网络之间，只要建立了IPSec VPN，就如同在同一个局域网内，可以任意传送资料和访问对方的应用系统。 目前市面上主流品牌的网关路由器通常都支持IPSec VPN功能，该功能也多用于企业总部与分支之间建立跨地域的VPN，连接多个不同地域的局域网。 IPSec VPN如果用来解决远程访问的需要，必须在远程PC上安装IPSec VPN客户端程序。通常这样的客户端程序都不是免费的，价格从几百块到上千块不等。且客户端的配置通常较为复杂，对于企业一般员工，尤其是企业高管人员，存在一定的技术难度。同样的，IPSec VPN也很难做到权限管理，只要连通VPN，就可以不受限制的访问任意系统，不利于内部信息安全管理。 SSL VPN SSL VPN所采用的128位加密技术，同样能够提供高等级的数据传输安全性。且SSL技术普遍内置于各类主流浏览器，一般用户只需要通过https方式进行访问，就可以在SSL加密的通道中传输数据，避免了安装调试的繁琐，也不用额外投入费用。正是由于有着高安全性、应用简便以及低成本的优势，SSL 加密技术已经广泛应用与网上银行、在线购物、在线支付等对安全性和移动性要求较高的行业。 对于企业外出或远程办公人员，只需打开浏览器，输入企业SSL VPN入口网址或IP，使用个人的VPN账号登录，就可以进入企业内网，访问各类内网资源。目前市面上的SSL VPN产品通常都带有用户权限管理功能，有的可以针对用户组——例如财务组，行政组等——进行权限设定，管理组内所有成员允许或禁止访问哪些内网资源或应用系统。还有少数产品甚至可以针对每个用户进行权限设定，以及执行批量设定操作，大大的增强了企业内网信息安全管理的可操作性。 方案选择 综合分析，VPN技术在信息传输安全性方面更胜一筹，也逐渐被众多国内的企业所关注。但VPN技术也存在一些不足，尤其是通过VPN使用ERP系统等远程操作，通常对带宽要求较高。带宽不足就意味着漫长的等待。要解决这一问题，最好的方法是采用VPN与远程桌面技术的结合，尤其是SSL VPN+远程桌面技术。 SSL VPN+远程桌面 SSL VPN可以保证传输安全性，避免开放服务器端口，同时提供权限管理。远程桌面技术的特性是只传送画面的变化，理论上每个连接所需带宽仅28.8k，可以大大降低远程操作应用系统对带宽的要求。在SSL VPN通道中使用远程桌面技术，就可以兼收两者所长。 品牌的对比 SSL 技术在1995年就推出了，但多年来只有Cisco、Juniper等几个高端品牌能够提供SSL VPN产品。究其原因主要是技术本身高昂的价格，以及远程访问需求的市场化进度，导致长时间以来只有银行、保险以及一些行业的大型企业集团才有相应的需求和支付能力。 随着需求的逐渐普及，在国外已经有众多的二线品牌开始推出面向中小企业的SSL VPN产品。而国内在近两年也出现了许多基于路由器或工业计算机架构的SSL VPN产品。综合起来看，推荐采用国外品牌的产品，尤其是产自台湾的品牌。 1，SSL VPN在国外已经非常普及，国外品牌的信誉度较高； 2，台湾在IT业的领先地位不容忽视，而其产品价格又多低于欧美品牌，其产品也多行销全球市场，稳定性和品牌信誉度也较高； 3，国外或台湾品牌的售后服务理念更先进，服务更规范。对于技术实力较弱的中小企业用户，更需要专业而周到的服务，方能让先进的技术发挥应用的价值； 4，国内品牌虽每用户价格略低于国外或台湾品牌，但明显存在指标虚高，品牌信誉度较低的问题。市场上部分品牌甚至存在采用私有技术冒充SSL VPN的嫌疑。 5，国内品牌往往注重市场拓展，但忽视或轻视售后服务。尤其是话语权较弱，持续销售机会较小的中小企业用户，往往难以得到厂家的足够重视。 |
旗下自由风系列汽车管理软件，涵盖有专业的汽修软件、汽修管理软件、汽车维修软件、汽车维修管理软件、汽修厂管理软件、汽修汽配管理软件、汽修汽配软件、汽车修理厂软件、汽配汽修软件、汽车美容软件、汽车美容管理软件、4S店管理软件、4S售后管理软件、汽车4S店管理软件、汽车4S店管理系统、汽车6S营销管理系统、新能源汽车租赁销售管理系统、免费汽修软件下载,汽车配件管理软件，汽配管理软件，汽修企业管理软件，汽车管理软件，汽车会员管理软件，汽车销售管理软件，汽车俱乐部管理软件，汽车销售软件，汽车连锁店管理软件，自由风汽修软件，保险索赔汽修软件，汽修厂打单软件。自由风汽修软件免费下载。
自由风汽修管理软件公司主营:汽修软件,汽车修理厂软件,汽修汽配管理软件,汽车美容软件,汽车美容店软件,汽车修理厂软件免费下载试用，支持搜搜搜索、搜狗搜索下载汽修软件，360搜索免费下载试用自由风汽车美容会员系统、自由风汽车美容管理软件、自由风汽车美容集团连锁版本。
