联想网御安全网关SAG用户手册.docx

联想网御安全网关 SAG用户手册联想网御科技(北京)有限公司联想网御安全网关 SAG 用户手册前 言感谢您使用联想网御安全网关 SAG。联想网御安全网关 SAG 系列接入网关是适用于中小型企业/大中型企业/政府机关/移动用户的综合接入网关,为用户远程访问网络服务提供安全保护,主要功能包括:身份认证:确保远程访问者不是恶意用户;访问控制:确保访问者只能访问被授权访问的服务和信息;数据加密:确保所有数据在网络传输过程中都是被加密的,防止被窃听;SAG 网关是在 SSL 协议基础上实现的远程接入安全平台,无需改变网络结构和应用模式,完全支持 Web 应用,以及 Exchange、SMB、FTP、、CRM、ERP、Mail、Oracle和 SQL Server 等 C/S 模式的应用。和传统 SSLVPN 接入网关相比,SAG 网关突破了 SSL的局限性,创新性地对 SSLVPN 网关技术进行了拓展:SSLVPN 网关到网关模式:和 IPSEC VPN 相比,传统 SSLVPN 适用于终端到网关模式的部署方式,SAG 突破了这种局限,创新性地实现了网关到网关模式的 SSLVPN 技术;客户端自动获取域名解析(DNS)配置:和 IPSEC VPN 相比,SSLVPN 无需安装客户端软件,但是传统的 SSLVPN 客户端无法通过 DHCP 协议自动从接入网关获取 DNS 配置,因此 SSLVPN 无法使用企业内部 DNS 服务器。SAG 创新性地实现了客户端自动从接入网关获取域名解析服务。支持网络邻居:网络邻居是 Microsoft Windows BIOS 协议实现的网络文件共享功能,网络邻居难以跨越路由器在互联网范围内实现。SAG 网关能够确保用户远程接入内网的同时正常使用内网的网络邻居功能。安全远程桌面功能:Microsoft Windows 提供的远程桌面功能被网络管理人员广泛采用,但是远程桌面功能无法对远程接入用户进行细颗粒的安全限制,因此存在巨大安全隐患。SAG 网关的【远程终端】服务,实现了对 Microsoft Windows 远程桌面的安全拓展,用户可通过接入网关开放远程桌面的同时,限制远程用户所能访问的资源和应用程序。灵活的用户管理:支持大批量用户的导入/导出机制,兼容 SecureID 等动态口令用户,兼容标准 LDAP 服务器,兼容微软活动目录(AD)服务器,兼容第三方 Radius 服务器,支持数字证书用户,支持本地用户数据库等等。本手册随 SAG 网关一起发行,是 SAG 网关的用户使用手册。本手册介绍了 SAG 网关的使用方法。本手册适用于使用 SAG 网关的一般用户,对一般用户经常用到的功能作了介绍,如果想了解更多的关于 SAG 配置方面的信息请参见 SAG 网关管理手册。联想网御安全网关 SAG 用户手册其他参考资料参见软件帮助和我们的网站:手册围绕 SAG 网关编写,疏忽和失误之处敬请广大用户批评指正,欢迎对我们的产品提出宝贵意见。您的信赖来自于我们的严谨和努力您的满意来源于我们优质的服务联想网御科技(北京)有限公司联想网御安全网关 SAG 用户手册版权声明SAG 网关用户手册本手册面向用户详细介绍了 SAG 的使用方法,为用户在使用本系统时提供参考。本手册和接入网关一起发行。作者:联想网御科技(北京)有限公司Copyright©2008 by 联想网御科技(北京)有限公司,版权所有。联想网御科技(北京)有限公司发行。未经发行人书面许可,不得使用任何形式或任何途径,包括使用影印、录制在内的电子或机械手段、其他信息储存和恢复系统等对该书任何部分进行复制或传播。警告和承诺:本手册用于提供关于“SAG 网关”的操作使用信息。尽管我们做了大量的努力使本书尽可能完备和准确,但疏漏和缺陷之处在所难免。本手册信息是建立在“SAG 网关”的基础之上,没有成为标准或规范,仅作为“SAG网关”操作使用的参考及 SSLVPN 接入网关和安全管理的概念普及。本手册中表达的观点权属于联想网御科技(北京)有限公司。本手册的解释权归联想网御科技(北京)有限公司所有。由于本手册是基于“SAG 网关”编写,产品软件的升级和更新,将导致本手册内容的相关变更,手册内容的更改恕不另行通知。本手册将不作为联想网御科技(北京)有限公司的任何承诺,联想网御科技(北京)有限公司对本手册中可能出现的任何错误不负任何责任。反馈信息欢迎您对我们的产品及本手册提供宝贵的意见和建议,您的支持是我们工作的动力。对于您的帮助,我们十分感激。请与我们联系:infosec@。本系统的开发单位联想网御科技(北京)有限公司地址:北京市海淀区中关村南大街 6 号 中电信息大厦 8 层,100086公司总机:010-82166999(9:00-18:00)销售热线:010-8