[00118388]基于分布式SSL VPN的VX远程接入系统

“基于分布式SSL VPN的VX远程接入系统”是公司针对中国目前的Internet网络现状而开发,用于组建基于SSL协议的点对点和点对多点VPN（Lan2Lan）的产品,主要用于大、中型企业或机构的分支节点与总部的VPN网络互连,能够实现多个远程网络的安全互通,可以承载数据、语音、视频等多种业务。 项目产品主要采用了以下关键技术： 基于分布式SSL VPN远程接入技术：该技术能够为用户提供安全、快捷、方便的远程安全访问的手段,使VX远程接入软件不仅仅局限于远程接入领域,而成为汇集远程接入、安全防护以及数据加密为一体的综合型安全接入系统,为用户提供一个全面的远程安全访问的解决方案。 项目产品技术具有以下创新点： 1、采用基于应用层的代理机制,支持所有基于TCP/UDP协议的应用系统,用户不用对原有系统做任何改动,即可与之无缝结合。 2、能为用户提供强大的移动办公平台。它没有防火墙、NAT穿越的问题,也不存在 IP地址冲突的问题,支持所有Internet接入方式,保证用户可以在各种环境下畅通无阻的实现移动办公。 3、可以在不对原有应用程序和服务器做任何改动的情况下,为系统提供多种形式的身份认证。不仅具有本地认证数据库,还能与原有认证数据库相结合,可无缝兼容Windows Active Directory、 Windows NT Domain 、RADIUS、LDAP、ACE Server和PKI等认证系统。 4、可以在不对原有应用和服务器做任何改动的情况下,实现客户端与服务器之间的加密数据通信。它支持多种加密方式,比如对称加密、非对称加密和摘要等。 5、通过应用代理、分级授权以及客户端扫描等多种手段,能为抗攻击能力薄弱的各种网络应用系统,提供可靠的安全保障,使其免遭黑客和蠕虫的恶意攻击。 6、具备双向访问功能,可实现LAN-LAN以及远程任意点的数据采集和互访。配合内部网络应用的代理发布功能,可以充分满足大型机构和企业远程安全访问的各种需要。 7、独特的体系架构,可有效提高公共网络中的数据传输速度。非常适合分支遍布全国、乃至全球各地的大型机构使用,可以在不增加任何链路带宽的情况下,使网络访问速度大大提升。 项目产品软件部分“VX远程接入软件”已通过了上海市软件评测中心的技术鉴定,并已获得软件著作权,登记号为2008SR14303。项目核心技术“一种分布式SSL VPN系统及架构方法”已获得国家发明专利,专利号为：Zl200610025359X。本项目国家创新基金项目已经通过验收。