人力资源师编号多少位

一．引言SSL VPN因其自身在安全性、易用性等方面具有传统VPN所无法比拟的优势，正越来越成为企业构建虚拟专用网络的首选。据统计，目前90%的企业通过VPN完成的工作均可采用SSL VPN完成，SSL VPN具有良好的发展前景。从技术角度来看，虽然目前SSL VPN并非尽善尽美，但由于其自身具有的各种优势而得到业内重视，发展非常迅速。随着技术的完善，SSL VPN的适用范围正在扩大，技术瓶颈和使用局限越来越少，目前看来，SSL VPN将成为VPN发展的趋势。各大VPN厂家都将目光瞄向SSL VPN，希望在竞争中占得先机，以此同时，与SSL VPN相关的各种产品和技术也受到越来越多的关注。二．需求描述1.应用现状如前文所述，目前SSL VPN并非尽善尽美，在技术层面，SSL VPN尚有改善的余地。在身份认证方面，由于SSL VPN本身并不支持强于SSL协议的身份认证方式，为提升认证的安全性，各SSL VPN厂商均会建置身份认证解决方案，这些身份认证解决方案归结起来不外乎下列两种：一种是基于软件的解决方案，这种方案由服务器端给客户端颁发数字证书（Digital Certificate），这一数字证书保存在客户端本地磁盘上，在终端客户启动身份认证时导入数字证书，输入账号密码通过身份认证；另一种方案是构建硬件token，将数字凭证保存在token上并颁发给终端用户，终端用户启动身份认证时需插入硬件token并输入账号密码方能通过身份认证。2．存在问题（1）增加管理成本基于软件的身份认证解决方案直接将数字证书保存在客户端本地磁盘上，如客户端因感染病毒或其他原因需重装操作系统或格式化磁盘，管理部门需重新审核用户资料并重新颁发数字证书，造成人力资源的浪费，而且在管理部门重新颁发数字证书之前，终端用户无法通过SSL VPN身份验证，造成时间的浪费，影响企业的生产效率，增加管理成本。此外，由于数字证书保存在客户端本地磁盘上，终端用户只能在本机上使用SSL VPN，无法充分发挥SSL VPN的优势；（2）性价比不高基于硬件token的身份认证解决方案将数字凭证保存在token上，支持SSL VPN的移动应用，同时采用软硬件结合的认证方式也可以提升SSL VPN身份认证的安全性。但纯token的解决方案仍然存在不足之处， 主要在于这些token只具有支持SSL VPN身份认证的功能，除此之外并无其它用处，性价比较低；（3）存在安全隐患无论是基于软件还是基于硬件token的身份认证解决方案，均需要用户记忆账号密码并在进行身份验证时手动输入账号密码，从表面上看来，这并不会造成太大的问题，而实际上并非如此。首先，终端用户可能遗忘密码，这将造成管理成本的增加；其次，大多数终端用户对网络安全隐患的认识并不像信息管理部门那样深刻，为了避免遗忘密码带来的麻烦，终端用户可能使用初始密码甚至将密码设置为空，这将带来极大的安全隐患。终端用户希望获得简单方便的使用体验，而企业信息管理部门则希望获得安全保证，两种身份认证解决方案都不能同时满足这两种需求。（4）不利于企业推行统一身份认证方案随着企业信息化程度的提高，企业部署的应用系统越来越多，而员工需要记忆的账号密码也会越来越多，这为员工带来烦恼的同时也为企业信息系统增添了不安全因素。为了解决这一问题，许多企业推行统一身份认证方案，而上述两种SSL VPN身份验证方案均只支持SSL VPN身份验证，如采用这两种方案，企业在推行统一身份认证方案时便需要针对SSL VPN身份认证进行二次开发，不利于企业推行统一身份认证方案。三．解决方案1.方案简述Passbay提供SSL VPN身份认证解决方案，较好的解决了上述各种问题。采用Passbay UKey的SSL VPN身份认证解决方案是目前最完善的SSL VPN身份认证解决方案。这一方案核心基于Passbay强大的统一身份认证密码管理和数字证书管理功能组件，采用硬件UKey和软件结合的方式，通过统一身份认证密码管理功能组件和数字证书功能组件将终端用户的SSL VPN用户账号和密码以及数字证书保存在UKey上随身携带，终端用户只需将UKey插入计算机，在通过Passbay PIN码验证后即可搭建VPN，无需手动输入账号、密码