iSTAR_Services_移动办公方案.doc

1 istartm next generation ssl vpn istartm services 移移动办动办公方案公方案 2006-11 2 istartm next generation ssl vpn 目 录 一、一、背景介背景介绍绍3 二、二、公司介公司介绍绍3 三、三、功能介功能介绍绍4 四、四、产产品品优势优势连连接性能接性能5 五、五、成功用成功用户户6 六、六、istartm services 方案与方案与 blackberry push mail 比比较较7 （一）（一）rim 公司公司 blackberry push mail 方案：方案：7 （二）（二）istartm services 方案：方案：8 七、七、istartm services 方案与方案与 microsoft exchange active sync 比比较较9 （一）（一）microsoft exchange active sync 方案方案： ：9 （二）（二）istartm services 随身随身邮邮方案：方案：10 八、八、画面演示画面演示11 九、九、产产品功能比品功能比较较12 3 istartm next generation ssl vpn 、背景介绍 当今世界瞬息万变，全球化的商业环境使分布在全国甚至是世界各地的企业分支机构员 工、合作伙伴和客户之间的联系更加紧密。如何安全，快速与方便的使用通讯产品来实现“时 刻联系”与“不漏失任何重要信息”的目标，已成为企业与商务人士首先要解决的当务之急。 在所有的信息联通方式中， “电子邮件（email）”逐渐成为了不可或缺的工具，如今以 pda 手机搭配“2.5g”， “3g”甚至是“wi fi”来收发电子邮件更是当今主流趋势，诸如“rim”公司推 出的“blackberry”方案既是。 uudynamics 致力于新世代移动办公需求所推出的“network is the office”方案， 不但包含了“移动邮件”功能，更加涵括了“网络既是办公室”的新颖概念，提供 21 世纪商务人 士一种“方便”， “安全”， “快速”与“稳定”的整体解决方案。 、公司介绍 广优信息科技有限公司（uudynamics, inc.），是专门从事网络安全产品开发与销售， 提供企业最佳 vpn 解决方案的服务提供商。公司总部位于美国加州硅谷, 亚洲分公司设 在中国上海。自公司成立以来凭借着优秀的销售团队与独特优异的 vpn 开发技术，已经获得 包含 ibm 与 acer 等公司的肯定，并进一步成为了合作伙伴。2006 年 9 月 uudynamics 推出“istartm services”解决方案，大力推广“network is the office”新世纪移动办公 概念。2006 年至今在金融、电信、制造、流通与政府机构中皆有广大的用户。 4 istartm next generation ssl vpn 、功能介绍 特色功能特色功能功能功能说说明明 远程访问资料 istartm services 以安全，快速与方便的远程访问手段协助解决 企业分布在全国乃至世界各地的分支机构员工、合作伙伴和客户之间 的联系，或远程访问企业内部资源，并能掌握互联网不可预测的延时 和路由参数。 安全加密邮件 （security email） istartm services 支持 s/mime end-to-end 加密邮件传输，用 户无需变更使用方式，凭借数字证书即可轻松实现。 商务个人助理 istartm services 支持用户无线访问商务个人助理的各种应用， 支持“个人信息管理”（pim）的同步功能。 端到端安全保护 （end to end） istartm services 除了使用通道与应用 ssl 加密技术外，更对传 输内容应用了 3des 等加密手段，确保用户数据传输的可靠性。 5 istartm next generation ssl vpn 、产品优势连接性能 istartm services主机支持web、c/s 应用及网络文件夹共享功能，支持特殊用 户使用网络共享功能。 安装istartm services主机极为简单，无须更改现有的网络及防火墙设置，可被安装 在各种的内部网络上。 使用者（user-based）存取控制政策，不同用户使用不同的应用程序，简单清晰。 完善的集成企完善的集成企业现业现有有认证认证机制。机制。 支持双因子（支持双因子（dual-factor） ）认证认证功能。功能。 支持客户终端凭证功能，支持角色（role-based）管理政策，支持存取时间段（time- based）政策，支持主机检查（host checker）政策。 获得icsa认证（icsalabs ssl-tls certification）。 移动用户可以随时访问企业内部资源（如：库存系统，业务管理系统，销售信息等）。 商务代表不受空间限制，随时无线上网访问客户管理系统，缩短销售周期。 移动用户可以随时更新个人日志与地址簿，利用加密邮件传输重要信息。 6 istartm next generation ssl vpn 、成功用户 中铁集装箱运输有限责任公司中铁集装箱运输有限责任公司 7 istartm next generation ssl vpn 、istartm services 方案与 blackberry push mail 比较 、rim 公司 blackberry push mail 方案： 必须强制购买 rim blackberry 手机终端 目前只支持 2g 网络，3g 与 wi fi 需升级或换购 rim blackberry 手机终端 邮件推送主机都在国外，使 用者负担庞大的通话漫游费 用 只针对邮件内容加密 （加密模块另外收费） 防火墙必须开启相对 应端口，提高风险 不同应用需添购不同 的 bes，增加成本 与配置复杂度 8 istartm next generation ssl vpn 、istartm services 方案： emailemailemail serverserverserver internetinternetinternet applicationapplicationapplication serversserversservers corporatecorporatecorporate f/wf/wf/w windowswindowswindows mobilemobilemobile 5.0/20035.0/20035.0/2003 devicesdevicesdevices 2.5g/3g/42.5g/3g/42.5g/3g/4 g gg networksnetworksnetworks windowswindowswindows pcpcpc uuexpressuuexpressuuexpress uuexchangeuuexchangeuuexchange spspsp 支持 pda 手机终端，pc 与 notebook 支持各种网络上网方式 数据交换平台放置在国内， 不需负担漫游费用。无需另 外购买加密邮件模块。 通道采用 ssl 加密技术，传 输内容采用 3des 加密技术 防火墙只需开启内向外 443 端口， 一台 istartm services 主机 支持各类应用 9 istartm next generation ssl vpn 、istartm services 方案与 microsoft exchange active sync 比较 、microsoft exchange active sync 方案： 只支持 microsoft 终端 4在 dmz 区添购 exchange front-end server 5强制打开防火墙对应端口 6另外添购 exchange sp2 补丁 1 在 dmz 区添购 exchange front-end server 2强制打开防火墙对应端口 3另外添购 exchange sp2 补丁 10 istartm next generation ssl vpn 、istartm services 随身邮方案： 支持 pda 手机终端，pc 与 notebook数据交换平台放置在国内， 不需负担漫游费用。无需另 外购买加密邮件模块。 通道采用 ssl 加密技术，传 输内容采用 3des 加密技术 防火墙只需开启内向外 443 端口， 一台 istartm services 主机 支持各类应用 11 istartm next generation ssl vpn 、画面演示 应用程序工作台 管理工具列 12 istartm next generation ssl vpn 、产品功能比较 功能说明 blackberryistartm services 邮件输入方式手机按键拼音输入 各类输入方式 支持各种输入法 网络覆盖面只支持手机无限网络 覆盖所有网络连接方式 (pc，laptop，wireless handheld) 支持所有的网络规格 (gprs，3g，wifi，any future g) 漫游资费 绑定当地手机系统，一旦出外 马上产生漫游费用，收费昂贵 无论身处何地，只需换上当地的 sim 卡即可使用，不会