安全接入网络

思杰的Access Gateway是下一代通用SSL VPN设备，利用不受防火墙限制的安全加固设备提供对所有应用和协议的接入，包括IP电话应用。

提供安全的远程信息资源接入，对于一直寻求如何在扩展更多用户、更多设备、更多位置的接入需求和保持安全性之间找到平衡的机构来说是日益增长的挑战。过去，企业靠部署IPSec VPN来应对这一挑战，而如今则是SSL VPN。然而，这两类技术都具有明显的缺点，会增加拥有成本，增加远程接入体验的复杂程度。

思杰推出了一种更好的方式: Citrix Access Gateway，这是通用SSL VPN产品的创新系列，能为不同规模的所有企业提供IPSec VPN 和SSL VPN的好处，而不具有它们的缺点。Citrix Access Gateway是一种硬件化的SSL VPN设备系列，为用户提供所需的所有应用和资源的可控接入。Citrix Gateway设备支持通用安全接入任何应用或网络协议，包括分布式Windows和Unix应用、Web应用、网络文件共享，甚至是采用VoIP软件电话的电话服务，而无需任何定制开发或“Web化”。采用Citrix Access Gateway，企业能结合其他VPN解决方案解决如下难题：如防火墙和商穿越问题，复杂的客户端软件分发，有限的应用支持以及管理复杂性。

良好的接入体验

Access Gateway具有易用的、可自动下载的、更新的客户端，传递无差别的桌面应用接入体验，用户感觉如同实际连接到本地网络一样。当用户改变接入位置和设备，或连接失败时，始终在线功能将自动进行接入尝试并无缝地重连接。高级版和企业版提供浏览器登录页，以便快速、简便地接入关键资源，而且用户可以从各种类型设备接入，包括基于浏览器的设备和移动设备，如PDA。

Access Gateway客户端隐藏了内部网络寻址方式，结合split-tunneling（分离隧道）技术控制，有效阻截了常见网络蠕虫攻击。集成端点扫描功能确保用户设备达到管理员定义的连接到企业网的标准。基于管理员定义的规则和端点分析，接入策略确定用户接入级别。

高级版还增加了重要的SmartAccess功能，利用感知和响应模型不但允许或拒绝接入应用，而且提供行为控制，指定用户能对信息做什么操作。例如，基于接入设备或接入位置，公司可以控制是否允许用户查看、打印、编辑或

存档信息。而典型的SSL VPN仅提供该解决方案一半的功能，即远程接入，而不具备基于策略的行为控制功能。

优秀的SSL VPN

Citrix Access Gateway可以与Citrix Presentation Server配套或不配套部署。使用Presentation Server的客户可以部署Access Gateway来模仿安全网关特性，允许来自Presentation Server客户端的直接连接。同时使用Access Gateway和Presentation Server，客户可以获得基于硬件设备的通用SSL VPN，增加安全性，扩展用户接入。高级版通过Presentation Server应用的高级策略控制和个性化特性，如打印和存档，增强了Citrix Presentation Server的SmartAccess功能。SmoothRoarningTM增强特性允许用户在接入场景和设备之间无缝切换，自动适配接入配置策略设置。

与传统方式相比，Citrix Access Gateway通用SSL VPN产品能显著降低管理复杂性。管理员能快速简便地安装、配置和部署Access Gateway，安全远程接入，同时极大地降低拥有成本。用户接入不含安装、配置、升级以及对每台设备提供客户端软件支持所产生的费用和复杂性。

Access Gateway企业版了支持最苛刻的IT环境所需的扩展性、性能和管理。高可用性以不间断接入关键应用和资源确保了业务连续性。高级安全特性，如智能卡验证、集成的防止拒绝服务攻击和任选硬件FIPS 140-2加密机制，使企业能持续确保其数据和应用保持安全。

案例：为移动专业人士提供可扩展的安全接入

美国南加州的缓刑、假释暨特赦服务部门（SCDPPPS）负责帮助鼓励罪犯，在符合公共安全的前提下，在其所在社区成功服刑。该组织需要为其移动专业人士提供安全接入网络以获取案件相关信息。然而其IPSec VPN出现了防火墙穿越的难题，并产生了大量支持需求，限制了其扩展性。SCDPPPS部署了Citrix Access Gateway，该产品价格实惠，即插即用，同时提供了一个可下载的客户端软件，避免了人工安装和更新升级。采用思杰解决方案，无需任何更改，SCDPPPS商使用PowerBuilder瘦客户端应用就可无缝地穿越防火墙进行工作。