概述：
早已成為業(yè)界關注的焦點和亟待解決的首要問題。尤其在應用迅速普及的今天，如何兼顧ERP系統(tǒng)的安全與高效、最大化ERP價值正困擾著廣大的ERP應用和推廣。
ERP系統(tǒng)的訪問涉及企業(yè)的隱私和數(shù)據(jù)安全性問題，在實現(xiàn)基于Internet的遠程訪問時必須考慮數(shù)據(jù)傳輸?shù)陌踩院驮L問的合法性，防止絕密的數(shù)據(jù)資料被甚至競爭對手獲取、篡改和破壞，因此建設企業(yè)ERP系統(tǒng)時，相比于企業(yè)其他的系統(tǒng)，其安全需求就顯得尤為突出。
企業(yè)業(yè)務的發(fā)展也對ERP系統(tǒng)安全性和穩(wěn)定性提出新的要求。伴隨企業(yè)信息化程度的加深，企業(yè)和分支、企業(yè)和外地員工之間聯(lián)系將不隨地域分隔而分開，從信息流的傳輸、交融角度來看，它們之間更向一個整體，遠程安全訪問、協(xié)同工作的需求會日益明顯。這種遠程和異地的登錄迫切需要專門為其量身定做的遠程安全訪問。
Array Networks是一家應用智能安全設備提供商，致力于為客戶提供多層網(wǎng)絡安全和應用加速解決方案。通過智能化的集成，Array Networks 所提供的企業(yè)級的 多層網(wǎng)絡安全平臺及應用加速和網(wǎng)絡流量管理平臺，能夠極大簡化網(wǎng)絡架構，增強網(wǎng)絡應用的性能。
Array Networks的基于SSL技術的遠程安全訪問解決方案可以幫助企業(yè)極大改善現(xiàn)有ERP系統(tǒng)的安全性和可靠性。所以用友ERP和ArrayNetworks的契合點正在網(wǎng)絡環(huán)境安全上面。
需求：
用友ERP系統(tǒng)是以的B/S方式訪問的三層結構為基礎的，在網(wǎng)絡結構上具有很大的靈活性。在三層結構中，用戶界面層(Presentation Layer)與應用層(Application Layer)的通信量比較小;而應用層(Application Layer)和數(shù)據(jù)層(Database Layer)之間具有較高的通信量。用戶界面層(Presentation Layer)支持標準的，通過java技術實現(xiàn)遠端訪問。
用友ERP系統(tǒng)存在以下幾個安全方面的需求：
需要保障數(shù)據(jù)傳輸?shù)陌踩?/P>
對企業(yè)內(nèi)部訪問者的訪問合法性及操作合法性的檢
ERP系統(tǒng)經(jīng)常需要被企業(yè)的上游供應商和下游經(jīng)銷商訪問，需要考慮對不同外部的訪問者的認證、授權和訪問隔離，解決外部用戶訪問內(nèi)部應用系統(tǒng)的問題
記錄每個訪問者的操作，便于查詢和核實
保護ERP系統(tǒng)的安全性，避免惡性攻擊或者感染
由于ERP系統(tǒng)經(jīng)常需要被合作伙伴訪問，而合作伙伴分布地域廣泛，因此解決安全訪問的需求時，必須同時考慮以下幾個問題：
提供易于操作的界面，便于用戶迅速上手
無需安裝客戶端軟件
可以穿透各企業(yè)的或者代理(Proxy Server)
ArrayNetworksr作為世界領先的網(wǎng)絡安全接入設備提供商，自2000年成立以來一直致力于向全球企業(yè)提供一流的SSL VPN技術，針對用友ERP系統(tǒng)的特點Array推出了SSL VPN解決方案，可保證企業(yè)員工及合作伙伴以零風險地方式訪問企業(yè)網(wǎng)的所有資源。
Array SP系列產(chǎn)品不僅采用SSL加速、連接多路復用、和HTTP壓縮等減負技術，還使用了Webwall、AAA、Web資源映射、內(nèi)容過濾和策略實施技術，可以實現(xiàn)企業(yè)快速部署安全的、具有擴充功能的網(wǎng)絡，而受到眾多企業(yè)的青睞。
所以用友ERP安全互聯(lián)解決方案具有以下幾個特點：
可以實現(xiàn)128位數(shù)據(jù)加密，保護數(shù)據(jù)在傳輸過程中不被竊取;
支持客戶端證書的認證，并可以和USB Key結合使用，唯一的鑒定每個訪問者的合法性;
支持多種認證方式，提供對企業(yè)ERP訪問的合法性檢查;
支持多種授權方式，保護企業(yè)的ERP數(shù)據(jù)只能被“正確”的用戶訪問;
支持多層安全控制機制，保護后臺服務器的安全性;
不需要安裝客戶端程序，所有訪問操作都通過瀏覽器實現(xiàn)，使用方便;
可以透明穿透防火墻或者代理服務器(Proxy Server);
實現(xiàn)：
一個典型的SSL VPN組網(wǎng)的拓撲結構圖，右側為企業(yè)的ERP系統(tǒng)，遠端用戶通過Internet與ERP數(shù)據(jù)中心相連。此時，在企業(yè)邊緣部署SSL VPN網(wǎng)關Array Networks SP ( security proxy),SP可以放在和防火墻的后面，提供SSL VPN門戶站點。所有上網(wǎng)用戶必須登陸此SSL VPN 門戶站點才能進行訪問，同時每個用戶必須有自己的帳號、口令，并享有訪問SSL VPN相應資源的權限。
強大安全性能
Array Networks SSL VPN解決方案是Global Access方案. 不僅支持Remote Access，對于企業(yè)內(nèi)網(wǎng)用戶不同部門，不同網(wǎng)絡模塊之間的訪問同樣可以通過SSL VPN來進行響應的認證、加密和權限限制，提高內(nèi)部訪問的安全性。
SSL VPN使用內(nèi)網(wǎng)、外網(wǎng)相互隔離，只開放所需服務的方式來實現(xiàn)，這樣客戶端只能通過授權使用所開放的服務，除該服務之外的其它服務都無從訪問，從而減少了很多對內(nèi)網(wǎng)系統(tǒng)進行攻擊的途徑，達到了對內(nèi)部網(wǎng)絡的最大保護。