国工信安全链路接入网关—GGX I-Trust 3000可以让企业员工、客户和合作伙伴随时随地安全访问企业的商业机密信息，提高公司的生产效率。作为专门提供高性能安全访问控制的安全产品， GGX I-Trust3000可以为远程和本地的用户提供可扩展的接入能力，同时保证最强的安全性和最短的应用响应时间。

　国工信为您提供高速、易用、安全且高度可靠的SSL VPN产品。作为中国SSL VPN领域的绝对领导者，国工信SSL VPN解决方案已在政府、金融、运营商、能源、教育、大中型企业等各个领域都得到了广泛应用。在中国入选世界五百强的企业中，有近70%的企业选择了国工信SSL VPN解决方案。

轻松移动办公
　　国工信SSL VPN可助您轻松使用笔记本、桌面PC、智能手机、PDA等移动终端设备实现安全、便捷的远程接入内网，在降低运营成本的同时大幅提高企业的生产效率。

第三方远程接入
　　国工信SSL VPN为您提供完整的第三方远程接入方案，融合了多种加速技术并进行细致的应用权限访问控制，让您的第三方合作伙伴能享受快速资源共享体验的同时，实现应用的安全、可控的访问。

内网分区逻辑隔离保护
　　国工信SSL VPN通过细致的权限划分、多种认证安全机制、客户端安全检查等多项技术为您实现安全、可靠、低成本、灵活度高的网络逻辑隔离方案。/p>

关键业务信息系统安全加固
　　国工信SSL VPN提供完整的关键业务信息系统安全加固方案，提供完整的身份认证机制及访问过程保护，并具有专利技术主从帐号绑定指定用户的应用访问帐号，杜绝帐号冒用及越权访问。

防范WLAN非法访问
　　国工信SSL VPN为您提供安全的WLAN接入方案，通过SSL VPN进行WLAN接入的统一认证，严格控制访问用户，防止信息泄漏，保护应用安全。

GGX I-Trust3000可以工作在单臂和双臂的模式下，通过统一的访问入口来保护企业的应用资源。

单臂部署

单臂应用模式中，GGX I-Trust3000设备与用户受保护的设备部署在同一网络中。GGX I-Trust3000设备在部署时，只使用一个网络接口来完成设备接入。

图  单臂部署模式

上图是一个最简单的单臂模式部署案例拓扑图。将GGX I-Trust3000部署在路由器之后，与应用服务器处于并列的位置，代理用户端对后台应用服务器的访问请求。单臂工作模式的优点在于无需改变已有的网络结构，接入和配置较为简单。

双臂部署

在双臂模式中， GGX I-Trust3000设备作为各种受保护资源服务器（WEB Server、Telnet Server、FTP Server、流媒体Server）网关，设备通过内网接口连接内部资源网络，通过外网接口连接外部网络。

图  双臂部署模式

如上图所示，将GGX I-Trust3000部署在防火墙之后、应用服务器之前，代理用户端对后台应用服务器的访问请求。

国工信 SSL VPN应用于先进的远程访问解决方案中，因其强大的功 能和方便、安全、高性价比等特点，已逐渐应用于金融、电信、政 府、教育等行业，成为解决企事业单位分支机构之间互联的首选方 案。国工信 SSL VPN具备SSL VPN技术所有的优点，实现了移动办公及业 务合作伙伴远程接入功能，同时拥有多项独创技术。

国工信 SSL VPN支持手机短信、安全邮件等多种动态密码认证方 式，保证远程接入的安全性，对使用SSL VPN接入的用户实现了高强度的 安全身份认证。同时支持CA认证，能够对接入终端的证书用户进行 双向认证。

–中国人民银行

–中国石化股份公司

–南方电网

–鲁能电力集团

–中集集团

–北京社保