电子政务SSL VPN应用方案

政务通用

现状与需求 
　　近几年，电子政务的生长大大提高了政府机关的事情效率和服务形象。但由于电子政务系统普遍接纳的是专线方式及现场操作模式，政府公务职员一旦脱离办公场所，便无法保证从其它地方宁静地获得政务上的实时信息，造成信息和决议的延误。
　　现在政务办公职员越来越多的出差在外或在公开场合办公时、都希望能够宁静利便的接入单元网络，会见单元内部的数据资源、和在单元局域网内一样正常办公。传统的解决方案是通过在公司设置Modem拨号服务器的方式来解决，但其宁静性差及差等缺陷，在应用中一直难以推广。上海海加网络有限公司系列SSL VPN解决方案，能很好的支持移动用户随时随地接入单元网络、宁静高效的开展事情。
　　使用该产物，用户无需安装客户端软件，接入互联网的装备通过浏览器就可会见基于Web的应用程序和基于Client/Server架构的各种应用程序，更好地实现资源共享。该产物具有详细的计谋控制会见功效、完善的宁静认证支持和用户端控制能力，可以实现更高的宁静性。 

网络架构      
        在政务网络信息中央思量到用户会见量比力大，以是在入口防火墙的DMZ部署一台HG SSL VPN 1000主要用于移动办公用户及各委办局用户宁静会见政务应用系统, 用于移动和委办局用户与政务应用系统服务器之间可以建设起专有的加密通讯通道，在应用的历程中发生的所有信息流都是通过宁静加密的密沈阳小程序定制

文传输，防火墙对外只开放443端口。
　　系统在政务要害应用系统前部署一台HG SSL VPN 500主要用于相关向导及职员宁静会见要害数据，而且HG SSL VPN 500对会见系统职员举行严酷的身份认证、权限控制、会见日志记载等。
　　系统使用海加SSL VPN手艺，政务办公职员事情机械上无需安装客户端软件，只需使用浏览器已有的SSL功效便可宁静会见政务应用系统B/S结构应用和文件共享服务器以及基于Client/Server的各种应用。  

应用效果

实现了政府以及事业单元整体的互联，使疏散的部门连到统一的SSL VPN网络。知足政府行业整体网络实时互联互通的要求，实现各个点的SSL VPN互联，构建完整的基础网络平台，并可凭据权限的设定和网络拓扑的需要划分设定接入节点和权限控制，增强内部基础网络的稳固性和可靠性。 确保数据传输的宁静可靠、接入用户的严酷认证。政务信息中央与各委办局之间，通过Internet，无需更改原有的网络结构、构建完善、稳固、高效的SSL VPN网络，保障信息化系统的一样平常运行。 建成尺度统一、功效完善、宁静可靠的政务网络与信息平台；形成电子政务宁静保障系统。为政务信息系统形成结构合理、功效完善、治理规范、宁静可靠、天真适用的网络基础支持系统。 在价钱上很是低廉，可以通过原有的ADSL线路就解决网络互联问题，替换了专线互联的传统模式，大大的节约了开支及网络宁静维护用度 实现向导及公务员外出远程移动办公，在任何所在、任何上网方式都可以接入政务信息网，查询、使用政务信息系统OA、公牍收发及其它相关信息。