移动办公暗隐安全风险 侠诺SSL006筑建坚实防护

　　近年来，企业发展快速，版图亦不断扩张，致使异地信息远程接入需求量大幅度增加。在计算机和VPN网络纯熟的技术支撑下，远程及移动办公已经成为现代企业开展业务、运筹帷幄等不可或缺的办公方式，特别是越来越多的网络智能终端如3G手机、IPAD等等的普及，让移动办公更为普遍。然而，这种的常见的办公方式，在提高企业办公效率、增加企业效益的同时，也给企业增加了某些安全风险。

　　当前网络病毒木马、恶意攻击等肆意横行，不小心就会感染病毒，即便使用口令、密码等方式也存在一定的安全隐患。移动用户访问总部信息进行业务访问的过程中，很容易被黑客侵入企业内网窃取或篡改企业核心机密，造成企业不可估计的损失。移动办公用户访问总部使用的终端不固定且有可能是非自有设备，IP地址不固定，因此很容易否认访问行为，此外，口令密码等也很容易被人看见伪造，导致总部信息被非授权访问，遭受更严重的威胁。类似的企业安全事故层出不穷，由于涉及企业的经济损失、名誉损失等，因此企业对安全问题考虑慎重，特别是移动用户的网络安全，更是重中之重。

　　如何让异地远程接入及移动办公在没有安全威胁的情况下访问企业内部系统?如何建立行之有效的安全防护网，却不会因复杂的措施而造成远程访问障碍，或因安全的实施而造成不必要的功能牺牲?目前，针对远程安全接入，比较主流的解决方案就是SSL VPN技术。

图：SSL006产品图

　　侠诺SSL 006网络双核SSL/IPSec QoS安全路由器，是一款专为中小企业量身打造的全功能SSL安全防火墙，不仅拥有双核处理器配置、使用性能稳定，而且还拥有灵活易用的SSL VPN功能。该产品集路由、防火墙、多协议VPN等于一身，可提供远程用户基于WEB的OA、邮件、ERP等企业多个业务系统服务，远程及移动用户只需要持具备浏览器的终端设备、能上网的网络环境就可以随时随地连入总部进行操作、浏览、管理等公司事务。而对于安全问题，SSL 006采取了多种安全方式，可有效保障远程及移动办公的安全性。

　　首先， 针对网络安全，SSL006内建强效防火墙，主动式封包检测功能，可拒绝或阻挡非标准通信协议的联机要求。支持数据包双向过滤，有效防止冲击波、木马病毒及常见的DoS攻击。对于一直让人头疼的ARP攻击具备较高的防御能力，支持智能型双向ARP绑定功能，在路由器端自动将内网IP统一列表并绑定，同时客户端可通过侠诺独家网页式绑定技术，上网前ARP单键自动绑定，大幅度简化设置流程，有效解决无法一一全面绑定问题。这样，于内网把安全防范做到位，远程移动用户访问企业内网时，可通过防火墙功能来实现访问授权和身份认证，并将其有可能携带的病毒攻击阻击在外，保障企业网络的安全。

　　其次，SSL006支持本地认证或可外接RADIUS、Active Directory、LDAP、NT Domain等多种认证方式，通过SSL协议加密、用户身份认证、及严格的许可权控管等重重安全管制，保证VPN联机及信息传输过程的安全性。另外，与认证服务器连结，支持不同群组用户，划分不同资源使用权限，登入不同界面，一般的用户只能使用特定应用，且不会有实际数据保存于用户端电脑，安全性极高。

　　再次，SSL006允许设置用户名称、密码、到期日、没有动作强制注销时间等，如果一段时间用户没有动作或用户使用时效到期，该帐号则无法登入或被强制注销，从而避免内部网络被恶意入侵。支持对用户主机进行安全检查，启动防暴力破解功能后，用户远程接入时如果密码输入错误3次，则会阻挡其指定时间内无法登入。登录注销后还提供清除Web缓存、Cookie等各种记录功能，避免数据资料被有心人士窃取，在安全上更增一层保障。另外，远程用户只需通过Web浏览器远程接入，直接在中心端进行数据存取，以只传送画面的方式进行，带宽需求极小，从而解决C/S架构远程接入响应慢、安全性低的问题。

　　多重安全措施结合，让企业用户可放心安全的享受远程及移动办公所带来的便利和乐趣。无论身在何地，机场、餐厅、酒店、车站、甚至是行进中的汽车火车上，只要有能上网的终端如笔电，处在被网络或无线网络覆盖的区域，都可以随时通过SSL006安全接入总部，实现安全可靠的远程移动办公。

　　据了解，SSL006是全功能全方位的VPN路由器设备，双核处理器保障高效能、智能带宽管理确保带宽畅通、上网行为管理严格控制内部上网、多VPN协议方便外点灵活构建、VPN心跳维持VPN稳定等等，集诸多侠诺创新的技术与功能于一身，实现企业低投入高收益，稳定安全的高性价比企业VPN网络。据悉，侠诺SSL006现在全国各大卖场及代理点正火热销售中，产品详情请访问侠诺官方网站www.qno.cn。