國工信安全鏈路接入網(wǎng)關—GGX I-Trust 3000可以讓企業(yè)員工、客戶和合作伙伴隨時隨地安全訪問企業(yè)的商業(yè)機密信息，提高公司的生產(chǎn)效率。作為專門提供高性能安全訪問控制的安全產(chǎn)品， GGX I-Trust3000可以為遠程和本地的用戶提供可擴展的接入能力，同時保證最強的安全性和最短的應用響應時間。
國工信為您提供高速、易用、安全且高度可靠的SSL VPN產(chǎn)品。作為中國SSL VPN領域的絕對領導者，國工信SSL VPN解決方案已在政府、金融、運營商、能源、教育、大中型企業(yè)等各個領域都得到了廣泛應用。在中國入選世界五百強的企業(yè)中，有近70%的企業(yè)選擇了國工信SSL VPN解決方案。
輕松移動辦公
國工信SSL VPN可助您輕松使用筆記本、桌面PC、智能手機、PDA等移動終端設備實現(xiàn)安全、便捷的遠程接入內(nèi)網(wǎng)，在降低運營成本的同時大幅提高企業(yè)的生產(chǎn)效率。
第三方遠程接入
國工信SSL VPN為您提供完整的第三方遠程接入方案，融合了多種加速技術并進行細致的應用權限訪問控制，讓您的第三方合作伙伴能享受快速資源共享體驗的同時，實現(xiàn)應用的安全、可控的訪問。
內(nèi)網(wǎng)分區(qū)邏輯隔離保護
國工信SSL VPN通過細致的權限劃分、多種認證安全機制、客戶端安全檢查等多項技術為您實現(xiàn)安全、可靠、低成本、靈活度高的網(wǎng)絡邏輯隔離方案。/p>
關鍵業(yè)務信息系統(tǒng)安全加固
國工信SSL VPN提供完整的關鍵業(yè)務信息系統(tǒng)安全加固方案，提供完整的身份認證機制及訪問過程保護，并具有專利技術主從帳號綁定指定用戶的應用訪問帳號，杜絕帳號冒用及越權訪問。
防范WLAN非法訪問
國工信SSL VPN為您提供安全的WLAN接入方案，通過SSL VPN進行WLAN接入的統(tǒng)一認證，嚴格控制訪問用戶，防止信息泄漏，保護應用安全。
GGX I-Trust3000可以工作在單臂和雙臂的模式下，通過統(tǒng)一的訪問入口來保護企業(yè)的應用資源。
單臂部署
單臂應用模式中，GGX I-Trust3000設備與用戶受保護的設備部署在同一網(wǎng)絡中。GGX I-Trust3000設備在部署時，只使用一個網(wǎng)絡接口來完成設備接入。
圖 單臂部署模式
上圖是一個最簡單的單臂模式部署案例拓撲圖。將GGX I-Trust3000部署在路由器之后，與應用服務器處于并列的位置，代理用戶端對后臺應用服務器的訪問請求。單臂工作模式的優(yōu)點在于無需改變已有的網(wǎng)絡結構，接入和配置較為簡單。
雙臂部署
在雙臂模式中， GGX I-Trust3000設備作為各種受保護資源服務器（WEB Server、Telnet Server、FTP Server、流媒體Server）網(wǎng)關，設備通過內(nèi)網(wǎng)接口連接內(nèi)部資源網(wǎng)絡，通過外網(wǎng)接口連接外部網(wǎng)絡。
圖 雙臂部署模式
如上圖所示，將GGX I-Trust3000部署在防火墻之后、應用服務器之前，代理用戶端對后臺應用服務器的訪問請求。
| 技術特性 | 優(yōu)勢 |
| 基于SSL協(xié)議 | 無需安裝客戶端軟件、適用大多數(shù)設備和各種操作系統(tǒng)、網(wǎng)絡穿透能力極強、支持網(wǎng)絡驅動器訪問、良好的安全性以及較強的資源控制能力 |
| 自主的GGX OS | 采用虛擬的內(nèi)存文件系統(tǒng)，輕量級操作系統(tǒng)環(huán)境，更安全，更穩(wěn)定 |
| 加密通信技術 | 采用對稱、非對稱的加密算法來確保數(shù)據(jù)傳輸?shù)陌踩?/td> |
| 采用統(tǒng)一的portal界面 | 根據(jù)策略只顯示給“受信任用戶”可訪問的資源，既簡化了管理，又提高了安全性，可視性 |
| 基于WEB的URL過濾技術 | 可以提供跨域的安全訪問 |
| 自主研發(fā)的基于GNU的安全操作系統(tǒng) | 能夠減少系統(tǒng)自身漏洞，降低攻擊風險 |
國工信 SSL VPN應用于先進的遠程訪問解決方案中，因其強大的功 能和方便、安全、高性價比等特點，已逐漸應用于金融、電信、政 府、教育等行業(yè)，成為解決企事業(yè)單位分支機構之間互聯(lián)的首選方 案。國工信 SSL VPN具備SSL VPN技術所有的優(yōu)點，實現(xiàn)了移動辦公及業(yè) 務合作伙伴遠程接入功能，同時擁有多項獨創(chuàng)技術。
國工信 SSL VPN支持手機短信、安全郵件等多種動態(tài)密碼認證方 式，保證遠程接入的安全性，對使用SSL VPN接入的用戶實現(xiàn)了高強度的 安全身份認證。同時支持CA認證，能夠對接入終端的證書用戶進行 雙向認證。
–中國人民銀行
–中國石化股份公司
–南方電網(wǎng)
–魯能電力集團
–中集集團
–北京社保
