应用场景1OfficeBase接入.docVIP

应用场景1：Office Base接入 Office-based场景的组网如图所示： 接入内网之后，AnyOffice客户端访问内网的业务服务器的方式有两种： 1）AnyOffice直接和内网的业务服务器直接通信，如上图中蓝色虚线所示； 2）AnyOffice和SVN网关之间走L4VPN加密隧道，业务数据先通过L4VPN隧道传输到SVN网关，SVN网关对报文做解密解封装后，再把明文的业务数据发送给内网的业务服务器，如上图紫色虚线所示。 AnyOffice采取哪种方式访问业务服务器取决于SVN网关下发的策略开关。如果终端在接入内网之前没有启动过AnyOffice，那么，用户首先要登录AnyOffice，完成到SVN网关的认证后才能使用AnyOffice中的安全浏览器、安全邮件等功能；如果终端在接入内网之前AnyOffice已经运行且已认证通过，那么，通过AnyOffice正在使用的业务能够平滑的切换到内网环境中来，可保证业务不中断。 另外，终端接入内网期间， 1）终端仍受到MDM管控，AnyOffice使用HTTPS短连接完成和MDM服务器（SVN）之间的MDM指令交互； 2）AnyOffice在使用安全浏览器、安全邮件时，需要和SVN网关建HTTPS短连接，以获取在线加解密密钥。 用户外出进行移动办公时，通过AnyOffice连接SVN网关，提交帐号、密码或者客户端证书进行身份认证后，与SVN网关建立VPN加密隧道，并根据网关授予的权限访问企业的内网资源。 以收取邮件为例，完成在SVN网关上的认证和授权后，移动办公人员通过AnyOffice内置的安全邮件客户端收取新邮件，AnyOffice将邮件请求的应用层报文封装和加密，通过SSL隧道发送到SVN网关，SVN将报文解密、解封装后回注USG，由USG对报文明文内容做病毒检测、入侵检测和防护、DDoS应用层攻击的检测和防护，最后才将干净的流量送往企业内网。 相应地，当内网的邮件服务器返回响应报文给USG时，USG也会对报文做流量检测和过滤，然后将其发给SVN做VPN封装和加密，通过SSL隧道传输到AnyOffice的安全邮件客户端，客户端再将其解封装和解密，并用本地数据的加密算法存储在终端上。 如果用户在AnyOffice内进行文件操作（譬如，从内网下载文档、打开已经存储在AnyOffice内的加密文档等），则AnyOffice会向SVN网关请求密钥数据，以加密或解密文件。