一、移動辦公時代的來臨　　現在，政府、金融、企業集團等組織的內網業務系統趨于專業，相應的業務系統越來越多，一般的企事業單位常用OA、ERP、CRM、等各類系統，其運營對網絡操作的依賴越來越高，檔案系統的調閱也同樣需要網絡化、移動終端化。 　　伴隨企事業單位規模的增長，其分支機構數量進一步增多，地域進一步分散、靈活的辦公場所催生了大量的移動辦公需求。然而中國電信運營商的南北分布、復雜的網絡環境，給移動辦公的安全接入與快速傳輸帶來了不可忽視的困難。如何讓移動辦公的用戶安全接入總部業務內 網、快速操作業務系統并進行數據傳輸、讓合適的人用合適的系統？二、我們面臨哪些問題？　　當企業擁有了完善的檔案系統以后，用以實現企業內部的無紙化辦公、規范企業的辦公制度，統一各類文檔的數字化管理，這大大提升了辦公效率。然而該企業領導經常出差、公司有數百名員工駐外，讓領導與駐外員工也能用上總部的檔案與公文系統成了該企業網絡管理部門的重大難題，因為：　　1、銷售人員遍布全國各地，沒有固定的辦公場所，他們每次訪問內部系統的終端和網絡不一，沒有局域網環境，他們無法使用各類檔案與公文系統，也無法利用系統來實現辦公自動化與檔案的查閱。 　　2、公司領導經常出差辦公，火車站、飛機場等地方沒有快速的網絡接入，這導致領導訪問內部應用系統速度很慢；甚至有這種情況出現：領導出國考察，他們通過跨國線路訪問總部服務器時，速度太慢。 　　3、公司領導、駐外員工IT知識水平不一，移動辦公時，如何保證他們的接入安全，讓總部內網業務系統不受非法接入，讓合適的人使用合適的業務系統。 三、出現以上問題，究其根本，主要來自于該企業信息化建設方面的漏洞：1、業務內網無法對接入用戶進行精確的身份認證　　領導、駐外人員接入業務內網時，現有的網絡設備無法精確識別其身份，并根據身份認證來分配系統資源，如領導可以進行電子文件審批，查詢財務系統；而業務人員只能使用檔案與公文系統進行查閱等權限的分配。2、現有的網絡設備無法保證從終端到應用服務器的鏈路安全　　互聯網環境復雜，計算機木馬、黑客控制、帳號密碼盜竊事件頻頻發生，企事業單位現有的安全設備對員工遠程接入后，從終端到組織內網的數據傳輸、業務通訊的信息安全無法保證，數據容易被竊取。3、業務接入速度、傳輸速度太慢　　目前南電信北網通的運營商布局，南北跨運營商訪問的丟包問題、遠程接入的延時問題，這些不穩定的網絡環境嚴重影響了移動辦公的接入速度，員工、領導因為訪問速度過慢而導致內部應用系統的使用率大降，有些業務系統甚至成為了擺設。 四、AFP移動檔案管理系統解決方案　　通過AFP移動檔案管理系統的SSL VPN和廣域網優化設備，我們可以很好地解決以上問題。1、AFP移動檔案管理系統SSL VPN遠程接入解決方案　　通過部署深信服SSL VPN，駐外員工、領導等在只要能上網，通過臺式機、筆記本、智能手機，都能隨時隨地辦公。AFP移動檔案管理系統SSL VPN可以通過用戶名/密碼認證、短信認證、動態令牌、USB－Key等組合方式，實現接入用戶的安全認證；通過VPN專線、客戶端安全檢測技術，可確保遠程接入用戶計算機終端的安全；而深信服SSL VPN自身的加密技術，可以保證數據在公網上安全傳輸?！　‘斢脩舻木W絡規模擴大，移動接入需求增加時，AFP移動檔案管理系統SSL VPN的集群功能可使用戶并不需要購買更高端的設備來替換原有的SSL VPN，而只需在增加移動接入用戶數目的基礎上，增加SSL VPN，和原有的SSL VPN結合起來使用，即可平衡多個SSL VPN之間的負載，幫助設備以*大效率工作，用以滿足移動接入用戶數增加，原有設備的處理能力 不足的問題。五、虛擬專網(VPN)　　是指利用公共網絡，如公共分組交換網、幀中繼網、 ISDN、互聯網或其它公眾數據網絡，進行有效且安全的數據、語音或視頻傳輸，交換私有的信息。VPN的優勢在于能提供一個私有的、專線網絡一樣的安全性，同時不必支付擁有這種網絡所需的昂貴價格。Mobile VPN方案在可擴展性，移動性，靈活性和成本效益等方面較傳統VPN大為增強。功能特點◆ 移動VPN 使用安全加密的遠程訪問連接；◆ 安全級別和成本效益高；◆ 簡易的配置及使用；◆ 移動員工可以安全訪問AFP移動檔案管理系統；◆ 支持DSL，撥號，Cable Modem和無線接入?！?Mobile VPN方案讓企業隨時隨地共享商業信息，提高工作效率?！?不僅滿足貴公司今日的網絡數據需求，而且充分考慮到將來的發展需要！

一、移動辦公時代的來臨　　現在，政府、金融、企業集團等組織的內網業務系統趨于專業，相應的業務系統越來越多，一般的企事業單位常用OA、ERP、CRM、等各類系統，其運營對網絡操作的依賴越來越高，檔案系統的調閱也同樣需要網絡化、移動終端化。 　　伴隨企事業單位規模的增長，其分支機構數量進一步增多，地域進一步分散、靈活的辦公場所催生了大量的移動辦公需求。然而中國電信運營商的南北分布、復雜的網絡環境，給移動辦公的安全接入與快速傳輸帶來了不可忽視的困難。如何讓移動辦公的用戶安全接入總部業務內 網、快速操作業務系統并進行數據傳輸、讓合適的人用合適的系統？二、我們面臨哪些問題？　　當企業擁有了完善的檔案系統以后，用以實現企業內部的無紙化辦公、規范企業的辦公制度，統一各類文檔的數字化管理，這大大提升了辦公效率。然而該企業領導經常出差、公司有數百名員工駐外，讓領導與駐外員工也能用上總部的檔案與公文系統成了該企業網絡管理部門的重大難題，因為：　　1、銷售人員遍布全國各地，沒有固定的辦公場所，他們每次訪問內部系統的終端和網絡不一，沒有局域網環境，他們無法使用各類檔案與公文系統，也無法利用系統來實現辦公自動化與檔案的查閱。 　　2、公司領導經常出差辦公，火車站、飛機場等地方沒有快速的網絡接入，這導致領導訪問內部應用系統速度很慢；甚至有這種情況出現：領導出國考察，他們通過跨國線路訪問總部服務器時，速度太慢。 　　3、公司領導、駐外員工IT知識水平不一，移動辦公時，如何保證他們的接入安全，讓總部內網業務系統不受非法接入，讓合適的人使用合適的業務系統。 三、出現以上問題，究其根本，主要來自于該企業信息化建設方面的漏洞：1、業務內網無法對接入用戶進行精確的身份認證　　領導、駐外人員接入業務內網時，現有的網絡設備無法精確識別其身份，并根據身份認證來分配系統資源，如領導可以進行電子文件審批，查詢財務系統；而業務人員只能使用檔案與公文系統進行查閱等權限的分配。2、現有的網絡設備無法保證從終端到應用服務器的鏈路安全　　互聯網環境復雜，計算機木馬、黑客控制、帳號密碼盜竊事件頻頻發生，企事業單位現有的安全設備對員工遠程接入后，從終端到組織內網的數據傳輸、業務通訊的信息安全無法保證，數據容易被竊取。3、業務接入速度、傳輸速度太慢　　目前南電信北網通的運營商布局，南北跨運營商訪問的丟包問題、遠程接入的延時問題，這些不穩定的網絡環境嚴重影響了移動辦公的接入速度，員工、領導因為訪問速度過慢而導致內部應用系統的使用率大降，有些業務系統甚至成為了擺設。 四、AFP移動檔案管理系統解決方案　　通過AFP移動檔案管理系統的SSL VPN和廣域網優化設備，我們可以很好地解決以上問題。1、AFP移動檔案管理系統SSL VPN遠程接入解決方案　　通過部署深信服SSL VPN，駐外員工、領導等在只要能上網，通過臺式機、筆記本、智能手機，都能隨時隨地辦公。AFP移動檔案管理系統SSL VPN可以通過用戶名/密碼認證、短信認證、動態令牌、USB－Key等組合方式，實現接入用戶的安全認證；通過VPN專線、客戶端安全檢測技術，可確保遠程接入用戶計算機終端的安全；而深信服SSL VPN自身的加密技術，可以保證數據在公網上安全傳輸?！　‘斢脩舻木W絡規模擴大，移動接入需求增加時，AFP移動檔案管理系統SSL VPN的集群功能可使用戶并不需要購買更高端的設備來替換原有的SSL VPN，而只需在增加移動接入用戶數目的基礎上，增加SSL VPN，和原有的SSL VPN結合起來使用，即可平衡多個SSL VPN之間的負載，幫助設備以*大效率工作，用以滿足移動接入用戶數增加，原有設備的處理能力 不足的問題。五、虛擬專網(VPN)　　是指利用公共網絡，如公共分組交換網、幀中繼網、 ISDN、互聯網或其它公眾數據網絡，進行有效且安全的數據、語音或視頻傳輸，交換私有的信息。VPN的優勢在于能提供一個私有的、專線網絡一樣的安全性，同時不必支付擁有這種網絡所需的昂貴價格。Mobile VPN方案在可擴展性，移動性，靈活性和成本效益等方面較傳統VPN大為增強。功能特點◆ 移動VPN 使用安全加密的遠程訪問連接；◆ 安全級別和成本效益高；◆ 簡易的配置及使用；◆ 移動員工可以安全訪問AFP移動檔案管理系統；◆ 支持DSL，撥號，Cable Modem和無線接入?！?Mobile VPN方案讓企業隨時隨地共享商業信息，提高工作效率?！?不僅滿足貴公司今日的網絡數據需求，而且充分考慮到將來的發展需要！

一、數字檔案面臨的安全問題進入二十一世紀后，隨著計算機和網絡技術的普及發展，企業和機構的辦公方式和業務流程已經發生了較大的變化，全世界有60%的人主要 從事與信息的生成、加工和存儲以及相關技術的服務性工作。大量數據信息的創建、存儲、傳輸以及共享方式已經發生了革命性的變化。主要表現在以下三個方面： 1.以信息化手段與傳統機械化生產方式的市場競爭和技術創新；2.以信息化手段取代紙媒檔案保存企業業務信息，其中包括與企業核心競爭力有關的核心機密，業務信息積累形成企業核心能力，幫助企業保持＊＊，核心能力信息的泄漏必然導致企業的衰??；3.信息化手段全面滲透企業經營管理的整個流程。計算機與網絡的普及應用讓信息的生產、存儲、獲取、共享和傳播更加方便，同時也增加了組織內部重要信息泄密的風險。來自Gartner的調查顯示：有超過85%的安全威脅來自組織內部；各種安全漏洞造成的損失中，30%-40%是由電子文件泄露造成的；在Fortune排名前1000家的公司 中，每次電子文件泄漏所造成的損失平均是50萬美元。數字資產成為企業長期生存和發展的生命線，保護數字資產的安全成為企業的首要任務，信息安全成為二十 一世紀的重要安全主題。國際權威機構CSI/FBI統計顯示：在所有信息安全事件中，數據泄密所造成的損失是被病毒破壞的18倍，成為頭號信息安全問題（見下圖）。 二、AFS V3.0 數據衛士：AFS V3.0新一代防信息泄密系統由服務器軟件或硬件、控制臺軟件和客戶端軟件三部分組成。服務器軟件可安裝于任何Windows平臺的PC機上；而硬件的服務器是基于Linux平臺的工控機。硬件服務器可設置為透明加密網關，用于對從文件服務器文件下載到客戶端的文件進行自動加密、或對從客戶端上傳到服 務器上的文件進行自動解密?？刂婆_軟件用于進行各種管理設置?？蛻舳塑浖惭b于所有需要進行文件保護的客戶機PC上。服務器和控制臺都需要配備USB智能密 碼鑰匙（簡稱eKey）才能使用，而客戶端在局域網內可免eKey使用，離線狀態下（帶筆記本電腦出差或在家加班時）可以持eKey而正常使用加密的文件。2.1 主要用途：    AFS V3.0 數據衛士新一代防信息泄密系統是自動加密的產品，主要用于防止單位內部人員的主動泄密，可以防止文檔作者本人的主動泄密。通過自動備份功能可以實現客 戶端電腦上文件的本地自動備份或遠程集中自動備份，并實現文件的多版本恢復。通過外發文件控制功能可以實現對發送到合作伙伴的文檔的權限控制，包括生命周期（允許使用時間、打開次數）、是否允許打印、是否“只讀”等，從而控制合作伙伴向第三方的泄密。 2.2 主要功能：    ※自動智能加密保護    自動智能加解密技術通過管理端所設置的安全策略對機密文件內容進行強制加密保存，使存儲的數據不能通過任何途徑向外泄密；當合法用戶讀取數據時， 已經被加密的數據會自動解密到內存，使用人員感覺不到加解密過程的存在。     ※外發文件控制    可對外發文件進行時間范圍限制、打開次數限制，超出設定時間或次數即不可用；還可以設置是否允許打印、是否只讀等權限。    ※分級分組的權限管理    AFS V3.0 數據衛士可支持分級密鑰管理，級別高的可以訪問級別低的文件，級別低的不能訪問級別 高的用戶的文件。采用密鑰分級可以解決整個企業范圍內的人員權限問題，實現有約束的、安全的文件共享。啟動密鑰分組可實現不同部門之間的訪問權限控制，既 可以達到部門之間相互隔離，又可以做到部門之間的有效訪問。    ※打印內容監控    AFS V3.0 數據衛士不僅支持禁止密文打?。òㄌ摂M打?。?，還可以做到對打印操作的每一個動作 進行全程監控、記錄，同時把打印的機密文件內容備份到文件服務器上，并留下詳細的日志以備事后追溯；即使允許文件打印，打印后的文件還是以原有的密文狀態 存在，從根本上杜絕了機密信息通過打印機和虛擬打印機外泄的風險。三、主要特點：    ※ 可實現強制透明加密與可選透明加密的結合，既安全又方便。    ※ 可實現加密文件的自動備份和多版本的恢復，杜絕加密文件遭受破壞后無法恢復的風險。    ※ 通過分級密鑰可實現單位內部不同管理等級的文檔的受限的共享，高密級的人員可以訪問低密級人員所創建或修改的文檔，而低密級的無法訪問高密級的；通過分組密鑰可以實現不同部門之間的受限的文件共享。    ※ 支持Windows AD域和其他基于LDAP的活動目錄。 可通過透明加密網關設備實現對各種PDM、Documentum、Sharepoint等文檔、數據管理系統的支持，并保持文檔服務器為明文狀態，可適應 Unix、Linux、Windows等各種操作系統平臺。