浙江林學(xué)院創(chuàng)建于1958年，是浙江省屬全日制本科院校。經(jīng)近半個(gè)世紀(jì)的建設(shè)與發(fā)展，現(xiàn)已成為一所涵蓋農(nóng)學(xué)、工學(xué)、理學(xué)、文學(xué)、管理學(xué)、法學(xué)、經(jīng)濟(jì)學(xué)、醫(yī)學(xué)等八大學(xué)科門(mén)類的多科性大學(xué)，以本科教育為主，具有碩士和學(xué)士學(xué)位授予權(quán)。

　　浙江林學(xué)院從1997年開(kāi)始建設(shè)校園網(wǎng)。目前浙江林學(xué)院網(wǎng)絡(luò)服務(wù)逐漸完備，逐漸建立了E-mail、FTP、DNS、WWW、日志、計(jì)費(fèi)網(wǎng)關(guān)、郵件網(wǎng)關(guān)、 NAT/PROXY、網(wǎng)絡(luò)存儲(chǔ)、SAN存儲(chǔ)等各項(xiàng)網(wǎng)絡(luò)服務(wù)。應(yīng)用系統(tǒng)的功能日益凸顯，先后建立了音樂(lè)無(wú)限、視頻直播、視頻點(diǎn)播、短信服務(wù)、遠(yuǎn)程教學(xué)系統(tǒng)、數(shù)字圖書(shū)館等豐富老師學(xué)生生活的應(yīng)用系統(tǒng)。

　　隨著學(xué)校信息化的進(jìn)一步完善和應(yīng)用系統(tǒng)的逐漸豐富。校內(nèi)教職工在校外如何方便快捷地訪問(wèn)到豐富的校園網(wǎng)資源？以及校友、客座教授、外聘教師如何能隨時(shí)隨地地接入校園網(wǎng)共享豐富的校園網(wǎng)資源？這些成為了浙江林學(xué)院的校園信息化過(guò)程中遇到的一個(gè)難題，為此浙江林學(xué)院采用深信服科技的SSL VPN解決方案來(lái)解決上述問(wèn)題。

　　作為國(guó)內(nèi)領(lǐng)先的VPN及網(wǎng)絡(luò)安全研發(fā)廠商，深信服科技為用戶提供了性價(jià)比極高的千兆級(jí)IPSEC/SSL 一體化網(wǎng)關(guān)——M5400-S。作為新一代的遠(yuǎn)程接入解決方案，浙江林學(xué)院在學(xué)校網(wǎng)絡(luò)中心采用SINFOR M5400-S千兆級(jí)SSL VPN 設(shè)備，使用千兆光纖將SSL VPN設(shè)備WAN口接入邊界網(wǎng)關(guān)路由器，LAN口使用百兆雙絞線接入核心交換機(jī)。其布署圖如下： 

　　采用了SINFOR SSL VPN的解決方案以后，浙江林學(xué)院所有的校外辦公用戶都可以方便快捷地接入校園網(wǎng)內(nèi)，共享校園網(wǎng)豐富的信息資源，安全高效地實(shí)現(xiàn)遠(yuǎn)程接入訪問(wèn)服務(wù)。

　　作為新一代的遠(yuǎn)程接入解決方案，深信服科技推出的IPSec/SSL一體化的Sinfor M5400－S擁有M5400全部的功能和特點(diǎn)，可以和所有的Sinfor IPSec VPN軟硬件互連互通，此外還有如下主要優(yōu)點(diǎn)：

　　千兆設(shè)備，性能高

　　作為一款千兆級(jí)的網(wǎng)絡(luò)設(shè)備，Sinfor M5400-S提供了多達(dá)四個(gè)的千兆WAN口，可以部署在千兆網(wǎng)絡(luò)環(huán)境上。并提供了4條外網(wǎng)線路的負(fù)載均衡，保證了VPN系統(tǒng)穩(wěn)定高效地運(yùn)行。

　　IPSEC/SSL VPN一體化

　　Sinfor M5400-S整和了IPSEC和SSL VPN，實(shí)現(xiàn)了在一臺(tái)安全網(wǎng)關(guān)設(shè)備上穩(wěn)定高效運(yùn)行兩套VPN系統(tǒng)。利用兩者的優(yōu)勢(shì)，禰補(bǔ)了單一VPN設(shè)備存在的不足。最大限度地發(fā)揮了VPN給企業(yè)帶來(lái)的方便性和易用性，節(jié)約了企業(yè)大量的投入成本和管理成本。

　　支持動(dòng)態(tài)ip、方便易用

　　Sinfor M5400－S集成了深信服科技的基于web的動(dòng)態(tài)ip尋址技術(shù)（專利技術(shù)），完全支持動(dòng)態(tài)ip等各種上網(wǎng)方式。并且采用即插即用的USB DKEY技術(shù)，有效地解決了IPSec客戶端部署難的問(wèn)題，實(shí)現(xiàn)了IPSec客戶端的零配置。

　　多種認(rèn)證方式，高安全性

　　SINFOR M5400－S中SSL VPN采用SSL協(xié)議加密建立安全的專用加密通道，除了使用1024位的非對(duì)稱密鑰加強(qiáng)安全性，還使用DKEY(一種USB 的身份認(rèn)證設(shè)備)進(jìn)行雙因素身份認(rèn)證，并使用PIN碼保護(hù)DKEY的安全。另外，SINFOR M5400－S內(nèi)置有LDAP/AD、Radius、SecurID、短信認(rèn)證等多種安全認(rèn)證方式，保證了用戶接入的安全。

　　多線路智能選路，解決跨運(yùn)營(yíng)商網(wǎng)絡(luò)互連問(wèn)題

　　M5400－S采用了多線路智能選路功能，對(duì)于分布到不同運(yùn)營(yíng)商網(wǎng)絡(luò)的遠(yuǎn)程接入用戶，M5400-S會(huì)自動(dòng)遷移到最快的線路上。M5400-S 支持多達(dá)4條線路的負(fù)載均衡，為遠(yuǎn)程接入提供更大的帶寬，并實(shí)現(xiàn)VPN系統(tǒng)的多條線路互為備份，保證了基于VPN的各系統(tǒng)穩(wěn)定高效地運(yùn)行。

　　更細(xì)致的訪問(wèn)控制功能和用戶資源管理

　　SINFOR M5400－S 通過(guò)獨(dú)特的角色管理功能，提供了細(xì)致到每個(gè)URL和不同應(yīng)用的權(quán)限劃分。通過(guò)給不同用戶設(shè)置不同角色來(lái)分配訪問(wèn)授權(quán)，一個(gè)用戶可以賦予多個(gè)角色以適合各種復(fù)雜的組織結(jié)構(gòu)。

　　SINFOR M5400-S支持LDAP/AD、RADIUS等第三方認(rèn)證，管理員可以根據(jù)組、公用帳號(hào)、私有帳號(hào)等多種方式對(duì)用戶進(jìn)行管理。

　　適應(yīng)廣泛

　　SINFOR M5400－S不僅提供對(duì)Web系統(tǒng)的安全訪問(wèn)，還能通過(guò)ssl proxy技術(shù)，實(shí)現(xiàn)對(duì)絕大多數(shù)C/S應(yīng)用的訪問(wèn)。不管是Windows還是Linux客戶端，甚至是手持設(shè)備，只要有SSL瀏覽器就可以方便的使用 SINFOR M5400－S安全地接入公司內(nèi)網(wǎng)。

　　集成防火墻，有效保護(hù)內(nèi)部服務(wù)

　　SINFOR M5400－S集成了高性能的企業(yè)級(jí)防火墻，有效保護(hù)內(nèi)部服務(wù)器免受來(lái)自Internet的各種攻擊，包括對(duì)開(kāi)放端口的DOS攻擊，保證了企業(yè)資源的安全。

文章作者：章培星