硬件綁定（HardCA）

傳統(tǒng)的用戶(hù)名和密碼或者CA證書(shū)認(rèn)證方式都存在證書(shū)或密碼被盜用的問(wèn)題,。為避免傳統(tǒng)方案的泄密缺點(diǎn)，SANGFOR SSL VPN使用了深信服公司的特色技術(shù)－基于PC硬件特征的證書(shū)認(rèn)證系統(tǒng)（HARDCA）來(lái)實(shí)現(xiàn)基于硬件的認(rèn)證,。該認(rèn)證原理是將用戶(hù)賬號(hào)與其所在計(jì)算機(jī)硬件信息（如CPU,、硬盤(pán)、網(wǎng)卡等）進(jìn)行綁定,，即便用戶(hù)賬號(hào)意外泄露,，由于非法用戶(hù)無(wú)法使用與此賬號(hào)事先綁定的那臺(tái)計(jì)算機(jī),，因而不會(huì)造成非法用戶(hù)接入,。

動(dòng)態(tài)令牌認(rèn)證

動(dòng)態(tài)令牌是技術(shù)**的一種雙因素強(qiáng)身份認(rèn)證體系，采用用戶(hù)PIN碼+動(dòng)態(tài)令牌碼構(gòu)成完整用戶(hù)口令,，令牌碼由令牌內(nèi)置種子和當(dāng)前時(shí)間通過(guò)偽隨機(jī)算法生成,，每分鐘改變一次，而且是一次性密碼（密碼使用后立即失效,，不能重復(fù)使用）,。由于實(shí)際上的安全問(wèn)題都和密碼有關(guān)，** 密碼是最常見(jiàn)的口令攻擊手段,，因此動(dòng)態(tài)令牌很好的解決了以上問(wèn)題,，為用戶(hù)的使用提供了極高的安全性保證。

SSL VPN可以立即安裝、立即生效,。奉賢區(qū)專(zhuān)業(yè)性VPN軟件

完善的日志系統(tǒng)

SANGFOR SSL VPN網(wǎng)關(guān)提供了調(diào)試,、信息、告警,、錯(cuò)誤四個(gè)級(jí)別的運(yùn)行日志,，幫助管理診斷系統(tǒng)。并提供了用戶(hù)訪(fǎng)問(wèn)記錄審計(jì)和報(bào)表來(lái)記錄,、追蹤用戶(hù)行為,。

由于VPN網(wǎng)關(guān)的存儲(chǔ)空間有限，SANGFOR SSL VPN還提供了**的日志中心,。通過(guò)第三方的日志中心,，管理員可按照餅圖、柱狀圖,、曲線(xiàn)圖等多種顯示方式對(duì)服務(wù)的被訪(fǎng)問(wèn)次數(shù),、被拒絕次數(shù)，用戶(hù)的登錄次數(shù),、告警次數(shù)等進(jìn)行直觀(guān)顯示,，并可直接打印和導(dǎo)出。SANGFOR SSL VPN安全網(wǎng)關(guān)豐富的日志中心,，為網(wǎng)絡(luò)管理員和決策者了解VPN資源的詳細(xì)使用情況提供了***的數(shù)據(jù)支持。

上海專(zhuān)業(yè)性VPN互惠互利使用VPN專(zhuān)線(xiàn)功能來(lái)實(shí)現(xiàn)和互聯(lián)網(wǎng)的邏輯隔離,，來(lái)保證入侵安全性,。

與Radius結(jié)合

Radius作為3A體系中重要的一個(gè)元素，對(duì)于一些大型的集團(tuán)型公司來(lái)說(shuō)都部署了Radius服務(wù)器作為身份認(rèn)證的一個(gè)因素,，如果重新在SSL VPN上建立一套認(rèn)證體制的化就會(huì)造成需要管理兩套認(rèn)證體制,，因此為了減少增加認(rèn)證體制所帶來(lái)的麻煩。SSL VPN需要與Radius進(jìn)行完美的結(jié)合,。

深信服SSL VPN能夠讀取Radius的分組權(quán)限信息,，這樣在Radius中已經(jīng)建立好的分組就可以映射到SSL VPN中，從而實(shí)現(xiàn)角色的劃分和資源的綁定,。

同樣為了實(shí)現(xiàn)多樣的認(rèn)證,，深信服SSL VPN也支持讀取Radius中的手機(jī)號(hào)碼屬性，從而跟短信認(rèn)證可以完美結(jié)合,，實(shí)現(xiàn)雙因素的認(rèn)證,。

同樣為了實(shí)現(xiàn)通過(guò)Radius進(jìn)行認(rèn)證的用戶(hù)也能夠分配到虛擬IP，深信服SSL VPN可以讀取Radius中的IP屬性段,，從而也可以綁定虛擬IP,，實(shí)現(xiàn)通過(guò)Radius訪(fǎng)問(wèn)也能夠進(jìn)行IP資源的正常訪(fǎng)問(wèn)。

多方位的密碼安全保障

對(duì)于采用在SSL VPN上建立的用戶(hù)名和密碼，深信服采用了多種機(jī)制保證密碼的安全性,。

一旦系統(tǒng)啟用防密碼***功能以后,，用戶(hù)連續(xù)輸入密碼錯(cuò)誤次數(shù)達(dá)到一定的數(shù)量以后，系統(tǒng)會(huì)將該帳號(hào)鎖定一段時(shí)間,，防止密碼被猜解,。對(duì)于被鎖定的用戶(hù)可以通過(guò)查看鎖定用戶(hù)在線(xiàn)列表來(lái)解除被鎖定的用戶(hù)，從而使其快速解凍,。

面對(duì)大量的用戶(hù),，管理員出于管理的方便可能針對(duì)每個(gè)用戶(hù)設(shè)定了初始密碼，但是出于密碼的安全性考慮,，必須提供一定的密碼安全保障來(lái)保證密碼的安全性,。深信服提供強(qiáng)迫初次登陸修改密碼，可以要求密碼必須至少多少位,，根據(jù)您的要求可以設(shè)定密碼的最小長(zhǎng)度,，也可以設(shè)定密碼必須包含數(shù)字、字母,、特殊符號(hào),，從而保證密碼的復(fù)雜度，但是不能要求密碼與用戶(hù)名相同,、密碼不能與舊密碼相同,。對(duì)于密碼的管理，可以實(shí)現(xiàn)定時(shí)修改密碼,，密碼過(guò)期前多少天提醒用戶(hù)進(jìn)行密碼修改,，通過(guò)上面一系列的措施保證用戶(hù)的密碼的安全性。 使用VPN技術(shù)來(lái)構(gòu)建安全的業(yè)務(wù)網(wǎng)絡(luò),。

和多數(shù)SSL VPN不同,，深信服 SSL VPN網(wǎng)關(guān)集成了高性能的企業(yè)級(jí)狀態(tài)防火墻，對(duì)外只開(kāi)放443端口,，能有效保護(hù)內(nèi)部服務(wù)器免受來(lái)自因特網(wǎng)的各種攻擊,。內(nèi)置的防DOS攻擊功能，不僅可以有效防范來(lái)自外部網(wǎng)絡(luò)的DOS攻擊,，對(duì)于內(nèi)網(wǎng)計(jì)算機(jī)發(fā)起的DOS攻擊,，SSL VPN安全網(wǎng)關(guān)也可以進(jìn)行防御。

SANGFOR SSL VPN安全網(wǎng)關(guān)集成了企業(yè)級(jí)的狀態(tài)檢測(cè)防火墻,。除了擁有企業(yè)級(jí)防火墻所具備的基本功能如：管理員權(quán)限分級(jí),、URL過(guò)濾、NAT功能,、訪(fǎng)問(wèn)監(jiān)控,、上網(wǎng)控制,、用戶(hù)認(rèn)證、流量控制,、QOS,、DHCP服務(wù)、自動(dòng)撥號(hào)等功能以外,，內(nèi)置了高,、中、低和自定義 4個(gè)安全級(jí)別,，用戶(hù)可以根據(jù)需要靈活配置,。此外，SANGFOR SSL VPN安全網(wǎng)關(guān)獨(dú)特的虛擬測(cè)試功能,，為管理員創(chuàng)建了防火墻規(guī)則的虛擬測(cè)試環(huán)境,。管理員通過(guò)可視化界面，對(duì)各種安全設(shè)置規(guī)則進(jìn)行測(cè)試,，從而杜絕人為配置錯(cuò)誤導(dǎo)致的安全漏洞,。

在每個(gè)遠(yuǎn)程接入的終端都需要安裝相應(yīng)的IPSec客戶(hù)端。寶山區(qū)信息VPN銷(xiāo)售價(jià)格

需要做復(fù)雜的配置,，隨著這種遠(yuǎn)程接入客戶(hù)端數(shù)量的增多將給網(wǎng)絡(luò)管理員帶來(lái)巨大的挑戰(zhàn),。奉賢區(qū)專(zhuān)業(yè)性VPN軟件

SANGFOR SSL VPN安全網(wǎng)關(guān)可以限制內(nèi)部局域網(wǎng)每個(gè)IP地址在一分鐘內(nèi)可發(fā)起的比較大TCP連接數(shù)和發(fā)送的比較大SYN包次數(shù)（數(shù)值可依據(jù)內(nèi)網(wǎng)計(jì)算機(jī)數(shù)量自定義），阻止了局域網(wǎng)內(nèi)某些計(jì)算機(jī)傳染了攻擊或者木馬程序,，對(duì)外發(fā)起大量的連接請(qǐng)求從而導(dǎo)致企業(yè)網(wǎng)絡(luò)帶寬耗盡,、網(wǎng)關(guān)設(shè)備癱瘓宕機(jī)等情況的發(fā)生。一旦檢測(cè)到攻擊后,，SANGFOR SSL VPN安全網(wǎng)關(guān)可以立即對(duì)攻擊主機(jī)進(jìn)行鎖,，從而及時(shí)有效阻斷了由企業(yè)局域網(wǎng)內(nèi)部計(jì)算機(jī)發(fā)起的DOS攻擊行為，避免了企業(yè)員工在上網(wǎng)時(shí)不小心傳染了攻擊而造成DOS攻擊給企業(yè)帶來(lái)的法律糾結(jié),、名譽(yù)受損等風(fēng)險(xiǎn),。奉賢區(qū)專(zhuān)業(yè)性VPN軟件

上海黑象信息科技有限公司一直專(zhuān)注于信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún),，商務(wù)信息咨詢(xún),，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì),、制作各類(lèi)廣告,，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售,。信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù),，企業(yè)管理咨詢(xún),，商務(wù)信息咨詢(xún)，市場(chǎng)營(yíng)銷(xiāo)策劃,，設(shè)計(jì),、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷(xiāo)售。信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún),，商務(wù)信息咨詢(xún),，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì),、制作各類(lèi)廣告,，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷(xiāo)售,。信息、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢(xún)和技術(shù)服務(wù),，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún),，市場(chǎng)營(yíng)銷(xiāo)策劃,，設(shè)計(jì),、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷(xiāo)售。,，是一家商務(wù)服務(wù)的企業(yè),，擁有自己**的技術(shù)體系。公司目前擁有專(zhuān)業(yè)的技術(shù)員工,，為員工提供廣闊的發(fā)展平臺(tái)與成長(zhǎng)空間,，為客戶(hù)提供高質(zhì)的產(chǎn)品服務(wù)，深受員工與客戶(hù)好評(píng),。誠(chéng)實(shí),、守信是對(duì)企業(yè)的經(jīng)營(yíng)要求，也是我們做人的基本準(zhǔn)則,。公司致力于打造***的技術(shù)開(kāi)發(fā),，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún)，技術(shù)服務(wù),。公司深耕技術(shù)開(kāi)發(fā),，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún)，技術(shù)服務(wù),，正積蓄著更大的能量,，向更廣闊的空間、更寬泛的領(lǐng)域拓展,。