和多數(shù)SSL VPN不同,，深信服 SSL VPN網(wǎng)關(guān)集成了高性能的企業(yè)級狀態(tài)防火墻,，對外只開放443端口，能有效保護(hù)內(nèi)部服務(wù)器免受來自因特網(wǎng)的各種攻擊,。內(nèi)置的防DOS攻擊功能,，不僅可以有效防范來自外部網(wǎng)絡(luò)的DOS攻擊，對于內(nèi)網(wǎng)計(jì)算機(jī)發(fā)起的DOS攻擊,，SSL VPN安全網(wǎng)關(guān)也可以進(jìn)行防御,。

SANGFOR SSL VPN安全網(wǎng)關(guān)集成了企業(yè)級的狀態(tài)檢測防火墻。除了擁有企業(yè)級防火墻所具備的基本功能如：管理員權(quán)限分級,、URL過濾,、NAT功能、訪問監(jiān)控,、上網(wǎng)控制,、用戶認(rèn)證,、流量控制,、QOS、DHCP服務(wù),、自動撥號等功能以外,，內(nèi)置了高、中,、低和自定義 4個(gè)安全級別,，用戶可以根據(jù)需要靈活配置。此外,，SANGFOR SSL VPN安全網(wǎng)關(guān)獨(dú)特的虛擬測試功能,，為管理員創(chuàng)建了防火墻規(guī)則的虛擬測試環(huán)境。管理員通過可視化界面,，對各種安全設(shè)置規(guī)則進(jìn)行測試,，從而杜絕人為配置錯(cuò)誤導(dǎo)致的安全漏洞。

SSL VPN無需安裝客戶端,，**依托于瀏覽器,，不依賴網(wǎng)絡(luò)環(huán)境（只要能上網(wǎng)均可訪問）。虹口區(qū)數(shù)據(jù)VPN服務(wù)保障

訪問權(quán)限控制功能提供**細(xì)致的權(quán)限管理

SANGFOR SSL VPN通過獨(dú)特的角色管理功能,，提供了細(xì)致到每個(gè)URL和不同應(yīng)用的權(quán)限劃分,。通過給不同用戶設(shè)置不同角色來分配訪問授權(quán)，一個(gè)用戶可以賦予多個(gè)角色以適合各種復(fù)雜的組織結(jié)構(gòu)?；诮巧脑L問限制為企業(yè)網(wǎng)絡(luò)提供了較強(qiáng)的安全性,。通過行為引擎，管理員還可以查看遠(yuǎn)程接入用戶的所有訪問記錄,。

SANGFOR SSL VPN內(nèi)置有多種用戶和資源管理方式,，可以自建用戶，也可以從第三方導(dǎo)入,，支持LDAP/AD,、RADIUS等第三方認(rèn)證，可以根據(jù)用戶,、用戶組,、公用賬號、私有賬號等多種方式對用戶進(jìn)行管理,。管理員可根據(jù)角色,、Web資源、C/S資源,、IP資源等權(quán)限劃分方式,，為遠(yuǎn)程接入用戶分配細(xì)致的訪問權(quán)限控制。

同時(shí),，SANGFOR SSL VPN集成了用戶并發(fā)限制,、公用賬號并發(fā)限制和用戶流量限制等多種方式，保證了用戶合理地使用VPN資源,。并且,，在SSL VPN網(wǎng)關(guān)中的直觀式管理圖形用戶界面（GUI）的實(shí)時(shí)監(jiān)控狀態(tài)欄中，可以實(shí)時(shí)地監(jiān)控用戶的接入情況,，觀察整個(gè)VPN系統(tǒng)的運(yùn)行狀況,。

嘉定區(qū)口碑好的VPN信息中心使用SSL安全特性為客戶解決原有關(guān)鍵系統(tǒng)安全保障問題。

動態(tài)身份認(rèn)證提供多重保證

當(dāng)前間諜軟件,、木馬等安全威脅日益嚴(yán)重,，傳統(tǒng)的基于口令的認(rèn)證方式容易被竊取，一旦泄漏將造成企業(yè)數(shù)據(jù)的安全問題,。深信服科技采用了多種動態(tài)身份認(rèn)證系統(tǒng)來消除該問題,，保證了用戶使用SSL VPN訪問總部資源時(shí)的安全性。

?    DKEY認(rèn)證

SANGFOR SSL VPN安全網(wǎng)關(guān)采用SSL協(xié)議加密建立安全的**加密通道,，除了使用標(biāo)準(zhǔn)SSL協(xié)議內(nèi)置的RC4等加密算法和RSA128bit簽名算法來保證數(shù)據(jù)的安全性之外,，還使用DKEY（一種USB 的身份認(rèn)證設(shè)備）進(jìn)行雙因素身份認(rèn)證，并使用PIN碼保護(hù)DKEY的安全,。這種USB DKEY可以同時(shí)支持兩套VPN（IPSec和SSL）系統(tǒng),，安全方便,。

?    免驅(qū)動USBDKey

針對一般的USBDKEY在使用的過程中跟U盤一樣需要安裝該USB Key的驅(qū)動，但是往往驅(qū)動的兼容性問題導(dǎo)致無法正常登錄SSL VPN,，導(dǎo)致業(yè)務(wù)無法開展,。針對這樣的情況，深信服提出免驅(qū)動DKey認(rèn)證,，當(dāng)您使用DKey進(jìn)行登錄的時(shí)候,，不需要安裝DKey也能夠正常登錄SSL VPN，無需擔(dān)心驅(qū)動的兼容新問題,，提高業(yè)務(wù)訪問效率,。

與Radius結(jié)合

Radius作為3A體系中重要的一個(gè)元素，對于一些大型的集團(tuán)型公司來說都部署了Radius服務(wù)器作為身份認(rèn)證的一個(gè)因素,，如果重新在SSL VPN上建立一套認(rèn)證體制的化就會造成需要管理兩套認(rèn)證體制,，因此為了減少增加認(rèn)證體制所帶來的麻煩。SSL VPN需要與Radius進(jìn)行完美的結(jié)合,。

深信服SSL VPN能夠讀取Radius的分組權(quán)限信息,，這樣在Radius中已經(jīng)建立好的分組就可以映射到SSL VPN中，從而實(shí)現(xiàn)角色的劃分和資源的綁定,。

同樣為了實(shí)現(xiàn)多樣的認(rèn)證,，深信服SSL VPN也支持讀取Radius中的手機(jī)號碼屬性，從而跟短信認(rèn)證可以完美結(jié)合,，實(shí)現(xiàn)雙因素的認(rèn)證,。

同樣為了實(shí)現(xiàn)通過Radius進(jìn)行認(rèn)證的用戶也能夠分配到虛擬IP，深信服SSL VPN可以讀取Radius中的IP屬性段,，從而也可以綁定虛擬IP,，實(shí)現(xiàn)通過Radius訪問也能夠進(jìn)行IP資源的正常訪問。

SSL VPN的突出優(yōu)勢在于Web安全和移動接入,。

SANGFOR SSL VPN網(wǎng)關(guān)簡介

業(yè)界持續(xù)**的技術(shù)理念

為了給客戶提供**為完善的SSL VPN 產(chǎn)品，深信服科技持續(xù)**著業(yè)界內(nèi)的技術(shù)創(chuàng)新,。從2005年在全球推出IPsec/SSL二合一的產(chǎn)品,，2006年率先提供了包括短信、HardCA硬件鑒權(quán),、動態(tài)令牌,、SSL VPN隧道邏輯隔離等安全技術(shù)，2007年根據(jù)中國實(shí)際網(wǎng)絡(luò)環(huán)境率先實(shí)現(xiàn)跨運(yùn)營商線路加速,、SSL隧道自動愈合等技術(shù),，2008創(chuàng)新性地實(shí)現(xiàn)混合認(rèn)證、動態(tài)壓縮,、無線線路優(yōu)化等技術(shù),，2009年在全球范圍實(shí)現(xiàn)非對稱集群,、智能隧道選路等技術(shù)，2010年更是推出了業(yè)內(nèi)的更快速的SSL——流緩存加速技術(shù),。深信服科技,，運(yùn)用**為創(chuàng)新的SSL VPN技術(shù)理念，為客戶提供比較好的VPN,，并主導(dǎo)了中華人民共和國國家VPN標(biāo)準(zhǔn)制定,。

往往傳統(tǒng)的IPSec 解決方案都沒有很好的解決移動用戶接入到私有網(wǎng)絡(luò)的安全控制問題。寶山區(qū)互聯(lián)網(wǎng)VPN好處

網(wǎng)絡(luò)中無處不在的網(wǎng)絡(luò)延時(shí),、網(wǎng)絡(luò)丟包導(dǎo)致業(yè)務(wù)訪問速度急劇下降,。虹口區(qū)數(shù)據(jù)VPN服務(wù)保障

與口袋助理APP結(jié)合認(rèn)證

SSL VPN短信認(rèn)證通常需要與企業(yè)短信平臺進(jìn)行集成，SSL VPN短信認(rèn)證模塊支持與GSM/CDMA短信或短信網(wǎng)關(guān)聯(lián)動,，通過下發(fā)實(shí)時(shí)短信驗(yàn)證碼的形式,，驗(yàn)證用戶信息，提高用戶登錄SSL VPN身份驗(yàn)證安全,。

傳統(tǒng)短信認(rèn)證方式存在的問題：

費(fèi)用高

使用***方式,，需要購買硬件***，并支付短信費(fèi)用

使用短信網(wǎng)關(guān)方式,，同樣需要支付短信費(fèi)用,，甚至需要購買短信代理平臺

通過上面分析我們可以得出，無論是***還是短信網(wǎng)關(guān)方式,，都需要支付短信費(fèi),，而且費(fèi)用不低。以一個(gè)公司平均每天1000次登錄為例計(jì)算,，一條短信費(fèi)大致為8分,，那么一年的投入是：1000*0.08*365=29200元

如果使用包月套餐，目前的市場價(jià)格大致為2000元/月包30000條短信,，超出部分按一條1毛錢另外計(jì)費(fèi),。那么一年的投入是：2000*12=24000元。

由此可見,，客戶每年在短信費(fèi)上投入的成本著實(shí)不少,。而且用戶越多，使用時(shí)間越長,，成本越高,。例如使用短信網(wǎng)關(guān)5年，投入成本將達(dá)10萬以上,。

虹口區(qū)數(shù)據(jù)VPN服務(wù)保障

上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟(jì)開發(fā)區(qū)),。公司自成立以來，以質(zhì)量為發(fā)展,，讓匠心彌散在每個(gè)細(xì)節(jié),，公司旗下技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢,，技術(shù)服務(wù)深受客戶的喜愛,。公司注重以質(zhì)量為中心，以服務(wù)為理念,，秉持誠信為本的理念,，打造商務(wù)服務(wù)良好品牌。黑象憑借創(chuàng)新的產(chǎn)品,、專業(yè)的服務(wù),、眾多的成功案例積累起來的聲譽(yù)和口碑，讓企業(yè)發(fā)展再上新高,。