随着VPN技术的深入应用，远程用户接入资源应用主要考虑的三个问题:1、Web应用程序、客户/服务器应用程序、FTP文件系统等远程应用安全和稳定性;2、窄带宽的远程接入;3、C/S应用远程部署难、维护量大的问题。
昌卡科技推出的CYLAN SSL VPN解决方案满足了上述的所有需求。选择CYLAN ,选择360°安全快速的接入服务。(图一)
技术特点
CYLAN SSL VPN无需在客户端安装客户端软件、实施和维护灵活简单、不受地址重叠影响、控制策略更加细化;可以将C/S应用转化为B/S架构;接入带宽不到30K，总体拥有成本较低。由于SSL VPN不是打开一个网络层通道，而只是提供了应用层请求的网络接口。因此，公司网络只需要打开一个80或443端口,其他所有端口全部关闭,就可以实现远程用户的所有应用,如FTP、金蝶、用友、TELNET、LOUTOUS等，所以极大的提高公司网络系统的安全性。
CYLAN SSL VPN工作过程(图二)
认证加密
SSL安全功能组件包括三部分:认证，在连接两端对服务器、服务器和客户端进行验证;加密，对通信进行加密，只有经过加密的双方才能交换信息并相互识别;完整性检验，进行信息内容检测，防止被篡改。
C/S 应用模式直接转换成B/S 结构
传统的C/S 结构的应用系统运行性能稳定，但在进行异地分支运行时,安装、维护成本较高,尤其是企业有C/S的应用需要分配给远程用户时,系统管理员需要给远端用户安装多个C/S的客户端。如下(图三)(将C/S转B/S):
CYLAN SSL VPN可以将C/S的应用集中管理,用户通过WEB方式,将企业C/S的应用按不同的用户,分配给不同的应用。使企业集团中所有的应用系统都使用标准的浏览器运行，无需任何客户端，即无VPN客户端、无应用程序客户端。如用友ERP的远程用户,无须安装CLIENT端。简化了工作环节，解决了C/S应用部署难的问题，而且大大降低了总体拥有成本。由于CAB技术完全基于中心系统运行的特性，使得网络硬件升级换代的代价大大降低，只需中心端适当升级即可，远程客户端本身不必考虑。
断点续传特性:
应用程序和数据都在中心端运行和处理，如果远程用户在使用应用系统时突然掉电，数据并不会丢失，依然保持在中心系统上，远程用户只要再次建立SSL VPN隧道，还可以从断点处继续工作，不会影响正常的操作。
