Untitled Document

联系方式

远程接入进入SSL VPN时代

电话:020-86587426

还在用IPSEC VPN？IPSEC VPN需要安全客户端，速度太慢，无法适应ERP远程接入，早该淘汰了

手机:13318829811

还在用远程接入软件？动态域名不稳定，容易中毒，另外增加防火墙，开放远程端口，成本不菲，安全有隐患，需要换换思路了！

联系人:刘先生

用SSL VPN？太贵了，成本高，用不起，只适合大型企业

不要紧，BILLION 推出新一代 BiGuard e键联1000 ERP SSL VPN 远程网关，让SSL VPN不再昂贵，SSL VPN不再是大型企业的专属技术。

BILLION 针对ERP远程接入的需求，革命性推出新一代的SSL VPN ERP远程网关，这是一款专门为ERP远程接入而推出的新一代三合一安全网关，产品集成了路由，防火墙，SSL VPN等功能，综合了VPN的安全性和远程接入的简单，加速和稳定性，实现了C/S架构的ERP访问 WEB化，通过IE浏览器就可以实现安全的ERP访问，实现ERP统一部署，应用程序发布，接入的权限控制，身份认证，ERP远程加速，特别的是通过多WAN口接入技术，实现以往远程接入的跨南北电信联通的带宽瓶颈。BILLION 的SSL VPN 通过革命性创新，改变了以往SSL VPN厂家采用工控机+Linux架构，因为Linux对硬件平台的资源占用高，造成SSL VPN成本高昂，BILLION 通过专用的SSL 加密芯片和自有网络操作系统（NOS），大大的降低了成本，降低SSL VPN的使用门槛，优异的产品性能和非常有竞争力的价格，使广大的中小企业使用SSL VPN成为可能。

※ 诚缴各代理商加盟! ※

远程接入四要素：安全，稳定，简单，加速

一、安全：支持256为AES 加密，防止数据篡改

SSL VPN，只需要开放443端口，无需开放其他的80或3389端口，不存在被注入式攻击的隐患

接入权限控制，防止越权访问系统服务器

身份认证，只有授权的PC才能访问，防止员工在家未经授权访问公司的ERP系统

应用程序发布，支持文件和文件夹发布，远程客户只能访问发布出来的程序

二、稳定：自建 DDNS动态域名解析，避免采用第三方域名带来的不可控因素

国际大厂品质，经过了国内大型ERP公司的长时间的应用。

三、简单：总部统一部署，各分支机构无需配设备，降低成本和日后的维护难度

傻瓜式配置向导，大大降低安装难度

支持PDA应用接入

四、加速：SSL VPN+远程虚拟终端，只需要28.8K带宽，就可以实现ERP远程

在IPSEC VPN时代，与远程接入软件相比，确实存在部署复杂，日后维护麻烦，速度跟不上ERP的发展等弱点，只能适合小型的进销存软件和一些需要安全加密的LAN-TO-LAN互联的应用场合，SSL VPN技术的发展，在实现了IPSEC VPN功能的基础上，弥补了以往IPSEC VPN不足，可以实现统一部署，零客户端，访问权限控制，支持应用程序发布，支持IP层应用，支持LAN-TO-LAN 的互联等，应该说SSL VPN技术已经今非昔比了。

BILLION SSL VPN＋远程终端接入PK远程接入方案

项目	SSL VPN＋远程终端接入	其它远程接入方案
接入方式	ADSL或光纤	ADSL或光纤
安装环境	WINDOWS2003,1G内存	WINDOWS2003,2G内存
实现方式	SSL VPN,加远程终端，WINDOWS自带，兼容性好	远程终端，无法得到微软开放资源，兼容性一般
带宽要求	低.28.8k	低
速度	快	快
架构	C/S，B/S	B/S
客户端	远程PC无需安装客户端,IE浏览器	远程PC无需安装软件客户端
实现原理	传输屏幕和键盘鼠标信息	传输屏幕和键盘鼠标信息
安全性	可以用户认证，数据经过加密	没有用户认证，数据不加密
远程登录方式	自带或第三方DDNS，无需开放内网端口，安全性高	第三方DDNS，需开放内网端口，容易受攻击，安全性低
其它外加设备	VPN，防火墙，路由功能，具有带宽流量管理，	需要另外配置路由器或防火墙，增加投资
跨运行商接入	可以，具有双WAN口，可以同时接入电信和网通双线路，满足全国性公司的接入需要，或者做到上网和VPN应用专线专用	必须购买其它第三方的硬件设备来实现，购买成本高
造价成本	低	高
日后维护成本	标准技术，维护成本低，无系统冲突	高，容易由于新装系统造成冲突
增值功能	可以实现网络邻居，VOIP，视频等其它增值功能	无
扩容能力	简单，增加服务器内存	购买授权，增加服务器内存
服务可延续性	标准的技术，可得到永久的服务	受制于原远程接入软件公司，如果该公司发展有问题，客户无法得到服务

BILLION SSL VPN与IPSEC VPN的比较

目前IPSEC VPN是IP层的加密技术，可以支持IP层的所有应用，但是IPSEC VPN需要在每个远程的PC安装客户端，对于C/S架构的系统，要安装应用系统的客户端，增加了维护量，而且速度慢，而且每个客户端必须分配不同的子网，大大地增加组网地复杂性，同时也增加日后地系统维护成本，对于有外部合作伙伴地VPN访问，根本无法实现。而BILLION的的IPSEC＋SSL VPN一体化网关，同时集成了IPSEC和SSL的优点，既能支持方便灵活组网，同时也能降低大规模部署VPN的投入和日后成本，特别是SSL的无需安装客户端，支持EXTRANNET VPN的组网。BILLION的SSL VPN内置了RDP5 远程终端服务代理，可以方便的实现远程终端接入，大大提高ERP等应用系统的访问速度，为应用系统加速。

BILLION SSL VPN和其它动态域名接入的比较

一般来说，目前有部分客户采用动态域名接入，需要开放内部的端口，容易遭到黑客注入式攻击，而且稳定性也存在问题。同时对员工的访问无法控制，即使员工在家里，也可不受限制访问公司的数据系统，容易造成公司财务等核心机密的泄密。而采用SSL VPN,无需开放内网端口，而且所有的访问数据都经过加密，且对远程访问的权限进行限制，只有得到授权的PC才能访问，保证了数据的安全，而且BILLION的SSL VPN内置了远程终端代理，能有效提高ERP等应用的访问速度，BILLION 的自建的DDNS可以避免由于采用第三方免费域名代理的不稳定性。