自主研發(fā)單邊加速技術(shù)，極大提升應(yīng)用訪問速度

深信服科技的單邊加速技術(shù),，是一種兼具靈活性和普適性的傳輸優(yōu)化手段,，能夠明顯提高網(wǎng)絡(luò)效率，提升空間一般在2倍至10倍之間,，有的情況甚至高達(dá)100倍,。以往通過廣域網(wǎng)進(jìn)行應(yīng)用訪問需幾分鐘甚至是幾小時，現(xiàn)在只需幾秒或數(shù)十秒就可完成,，極大的提升用戶的訪問速度,。

單邊加速技術(shù)通過對擁塞算法做優(yōu)化處理,，解決一些TCP協(xié)議本身的缺點(diǎn)，以實(shí)現(xiàn)加速的效果,；其重點(diǎn)部分是對擁塞算法做優(yōu)化,，如慢啟動，擁塞避免,，快速重傳,，快速恢復(fù)等。

擁塞避免－能夠快速的準(zhǔn)確的預(yù)估出網(wǎng)絡(luò)中可用帶寬,，并根據(jù)估計(jì)值確定擁塞避免窗口,，從而比較大限度的利用網(wǎng)絡(luò)帶寬。 需要建立一種安全可靠的遠(yuǎn)程接入訪問機(jī)制,。靜安區(qū)電話VPN互惠互利

與釘釘/企業(yè)微信等互聯(lián)網(wǎng)APP結(jié)合認(rèn)證

移動互聯(lián)網(wǎng)的發(fā)展,，使得微信、釘釘?shù)然ヂ?lián)網(wǎng)應(yīng)用普及率非常高,，很多組織都在利用這些社交應(yīng)用來進(jìn)行業(yè)務(wù)上的溝通,。作為VPN市場的**，深信服在不斷的創(chuàng)新,，支持以微信企業(yè)號和釘釘企業(yè)應(yīng)用作為入口,，遠(yuǎn)程訪問組織內(nèi)部的HTML5移動Web應(yīng)用。

利用深信服SSL VPN,，可將企業(yè)已有的Web應(yīng)用與微信,、釘釘?shù)目蛻舳恕⒂脩粽J(rèn)證體系快速而安全集成在一起,，保證用戶身份安全的同時,，業(yè)務(wù)的傳輸采用**度企業(yè)級的SSL加密保護(hù)。

利用移動互聯(lián)網(wǎng)應(yīng)用作為移動辦公的入口,，有三大優(yōu)勢：

1,、組織的員工不需要額外安裝移動應(yīng)用，移動辦公可以快速推廣普及,；

2,、基于Web技術(shù)的移動應(yīng)用，幾乎不需要培訓(xùn),，員工快速上手,；

3、互聯(lián)網(wǎng)應(yīng)用的即時消息,、語音視頻通信功能,，與組織的業(yè)務(wù)相關(guān)的應(yīng)用互補(bǔ)，支撐組織業(yè)務(wù)移動化。

青浦區(qū)口碑好的VPN報價方案SSL VPN無需安裝客戶端,，**依托于瀏覽器,，不依賴網(wǎng)絡(luò)環(huán)境（只要能上網(wǎng)均可訪問）。

快速重傳－允許接收端通過使用 SACK TCP 選項(xiàng)指示**多四個接收數(shù)據(jù)的非鄰接塊,。RFC 2883 定義用于確認(rèn)重復(fù)的數(shù)據(jù)包的 SACK

TCP

選項(xiàng)中的字段的額外使用,。發(fā)送端可以通過此操作確定何時重傳了不必要的段并調(diào)整其行為，以防今后不必要的重傳,。發(fā)送的重傳越少，整體吞吐量越合理,。

快速恢復(fù)－快速檢測出丟包,，并能快速準(zhǔn)確重傳該包，對時延較大,，網(wǎng)絡(luò)狀況較差的情況能夠有效的提升帶寬利用率,，通過更改快速恢復(fù)過程中發(fā)送端可以用來提高發(fā)送速率的方法，提供更大的吞吐量,。

慢啟動－避免發(fā)送

TCP

對等方擁塞整個網(wǎng)絡(luò)的現(xiàn)有算法被稱為“慢啟動”和“擁塞避免”,。在連接**初發(fā)送數(shù)據(jù)和還原丟失段時，這些算法可以增大發(fā)送窗口,，即發(fā)送端可以發(fā)送的段數(shù)量,。對于每個接收到的確認(rèn)段或每個已經(jīng)確認(rèn)的段，“慢啟動”算法會以一個完整的

TCP 段增大發(fā)送窗口,。對于每個已經(jīng)確認(rèn)的完整窗口的數(shù)據(jù),，“擁塞避免”算法以一個完整的 TCP

段增大發(fā)送窗口。利用這些算法增大發(fā)送窗口的速度就足以充分利用連接帶寬,。

作為HTTPS服務(wù)器,，所有SSL VPN都同樣面臨著DOS的威脅。所以大多數(shù)SSL VPN設(shè)備都需要前置防火墻保護(hù)其安全,。而SANGFOR SSL VPN自身就是一個防火墻,，集成了對DOS等攻擊的防御手段。

對于來自外部的DOS攻擊,，其防御DOS的基本原理如下：在網(wǎng)絡(luò)層模擬應(yīng)用層對DOS攻擊的主機(jī)發(fā)起應(yīng)答,，由于DOS攻擊主機(jī)無法完成3次握手，因此可以識別出不完整的請求,，避免了把攻擊發(fā)送到SSL VPN應(yīng)用上,。而對于真實(shí)的SYN，在網(wǎng)絡(luò)層完成了SYN的3次握手后,，再模擬請求的客戶端把SYN請求發(fā)送到應(yīng)用層,。通過這種SYN代理的方法就使得正常的SSL VPN遠(yuǎn)程訪問順利的通過防火墻到達(dá)內(nèi)部服務(wù)器，而DOS攻擊則被拒之門外,。

SANGFOR SSL VPN安全網(wǎng)關(guān)不僅可以防御來自外網(wǎng)的DOS攻擊,，對于內(nèi)網(wǎng)計(jì)算機(jī)發(fā)起的DOS攻擊,，SSL VPN安全網(wǎng)關(guān)也可以進(jìn)行防御。管理員可以在SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)增添內(nèi)網(wǎng)網(wǎng)段列表,，若檢測到來自該列表之內(nèi)的計(jì)算機(jī)發(fā)起的連接請求,，則認(rèn)為是合法用戶；而若是來自該列表之外的IP地址,，則被認(rèn)為是攻擊,。這對于通常偽造源IP地址的DOS攻擊發(fā)起端來說，將是一個有效的防范措施,。 移動辦公方案和多方接入的權(quán)限分配方案這些傳統(tǒng)SSL VPN應(yīng)用,。

與口袋助理APP結(jié)合認(rèn)證

SSL VPN短信認(rèn)證通常需要與企業(yè)短信平臺進(jìn)行集成，SSL VPN短信認(rèn)證模塊支持與GSM/CDMA短信或短信網(wǎng)關(guān)聯(lián)動,，通過下發(fā)實(shí)時短信驗(yàn)證碼的形式,，驗(yàn)證用戶信息，提高用戶登錄SSL VPN身份驗(yàn)證安全,。

傳統(tǒng)短信認(rèn)證方式存在的問題：

穩(wěn)定差

使用短信方式,，批量發(fā)送能力差、發(fā)送速度慢,、有延時,，在信號不好的機(jī)房使用可能發(fā)送質(zhì)量不穩(wěn)定。

使用短信網(wǎng)關(guān)方式,，雖然批量發(fā)送能力較強(qiáng),，但是運(yùn)營商對短信內(nèi)容有嚴(yán)格的審計(jì)和過濾，可能導(dǎo)致VPN用戶無法正常接收到驗(yàn)證碼短信,。

使用短信網(wǎng)關(guān)方式,，每個手機(jī)號碼在一定時間內(nèi)發(fā)送的短信條數(shù)有限制，如果用戶頻繁獲取短信驗(yàn)證碼,，可能導(dǎo)致短信通道被封,，所有用戶都無法正常接收短信驗(yàn)證碼，嚴(yán)重影響辦公,。

IPSec 客戶端需要有更多的版本來適應(yīng)這些終端,。奉賢區(qū)互聯(lián)網(wǎng)VPN一體化

SSL VPN考慮的是單點(diǎn)接入網(wǎng)絡(luò)。靜安區(qū)電話VPN互惠互利

SANGFOR SSL VPN安全網(wǎng)關(guān)可以限制內(nèi)部局域網(wǎng)每個IP地址在一分鐘內(nèi)可發(fā)起的比較大TCP連接數(shù)和發(fā)送的比較大SYN包次數(shù)（數(shù)值可依據(jù)內(nèi)網(wǎng)計(jì)算機(jī)數(shù)量自定義）,，阻止了局域網(wǎng)內(nèi)某些計(jì)算機(jī)傳染了攻擊或者木馬程序,，對外發(fā)起大量的連接請求從而導(dǎo)致企業(yè)網(wǎng)絡(luò)帶寬耗盡、網(wǎng)關(guān)設(shè)備癱瘓宕機(jī)等情況的發(fā)生,。一旦檢測到攻擊后,，SANGFOR SSL VPN安全網(wǎng)關(guān)可以立即對攻擊主機(jī)進(jìn)行鎖，從而及時有效阻斷了由企業(yè)局域網(wǎng)內(nèi)部計(jì)算機(jī)發(fā)起的DOS攻擊行為，避免了企業(yè)員工在上網(wǎng)時不小心傳染了攻擊而造成DOS攻擊給企業(yè)帶來的法律糾結(jié),、名譽(yù)受損等風(fēng)險,。靜安區(qū)電話VPN互惠互利

上海黑象信息科技有限公司總部位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟(jì)開發(fā)區(qū))，是一家信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢,，市場營銷策劃，設(shè)計(jì),、制作各類廣告,，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售。信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢,，市場營銷策劃，設(shè)計(jì),、制作各類廣告,，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售,。信息、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃,，設(shè)計(jì),、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售。信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢,，市場營銷策劃，設(shè)計(jì),、制作各類廣告,，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售,。的公司。黑象深耕行業(yè)多年,，始終以客戶的需求為向?qū)?，為客戶提?**的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓,，技術(shù)咨詢,，技術(shù)服務(wù)。黑象致力于把技術(shù)上的創(chuàng)新展現(xiàn)成對用戶產(chǎn)品上的貼心,，為用戶帶來良好體驗(yàn),。黑象始終關(guān)注商務(wù)服務(wù)行業(yè)。滿足市場需求,，提高產(chǎn)品價值,，是我們前行的力量。