就是安全

為什麼呢？因為沒有辦法從外部存取Guardian MDVPN平台。在公司內部網路部署Guardian MDVPN，直接管理SIM卡與終端設備之間的關聯，只有正確的組合才能夠進入並存取公司內部網路。所有的資安政策皆在電信商的核心網路內執行，對安全性有非常高的要求，幾乎無法從外部對平台進行攻擊。
  • 員工只有透過正確的SIM卡與終端設備組合，才可以存取公司內部網路。
  • 所有終端設備必須連接上電信商的3G/4G網路，以便執行所有資安政策。
  • 在認證與授權之後，資料流由公司內部IT系統管控。對於外部網路（Internet）的存取與其他各項設定由系統管理員進行設置。
  • 支援「物聯網（IOT）」終端設備，可以執行IMSI與IMEI的配對模式。
  • 提供系統管理員客製化的管理介面。

安全性高的 3GPP AAA

多種RADIUS屬性可以做為認證之用，包括IMSI、IMEI、Username、Passward、APN、RAT-Type等。所有的認證與授權程序，皆在電信商的3G/4G核心網路內執行，大大降低了系統平台遭到入侵的可能性。

簡單管理

Guardian MDVPN提供網頁式的管理介面，讓管理人員可以輕鬆掌管公司的行動辦公室，管控員工資料與公司配發的行動終端設備。個人資料與RADIUS屬性設置，可以在介面上進行簡單的設定，同時提供群組的功能，降低管理員的負擔。Guardian MDVPN具備完整的認證與RADIUS封包記錄，做為日後稽核之用。

應用實例 - 車隊管理系統

台灣一家大型電信商，選擇與愛訊電網進行合作，在內部網路部署了Guardian MDVPN，做為車隊管理（FMS - Fleet Management System）的基礎平台。SIM卡與安裝於車輛上的車機進行配對，只有正確的組合才能進入並存取公司內部網路。
  • 使用者帳號、密碼、IMSI、MSISDN、IMEI、APN等屬性，皆做為認證與授權的依據。
  • 提供網管人員客製化的後端管理平台。
  • 帳號設置與權限設定。
  • 完整的認證與RADIUS封包記錄。