在計(jì)算機(jī)網(wǎng)絡(luò)中,，除了建設(shè)物理隔離的業(yè)務(wù)網(wǎng)絡(luò)之外，還擁有更具性價(jià)比的解決方案,，使用VPN（ 虛擬**網(wǎng)）技術(shù)來(lái)構(gòu)建安全的業(yè)務(wù)網(wǎng)絡(luò),。

SSL VPN并不能完全取代IPSec VPN，這兩種技術(shù)目前應(yīng)用在不同的領(lǐng)域,，是可以進(jìn)行互補(bǔ)的,。SSL VPN考慮的是單點(diǎn)接入網(wǎng)絡(luò)，是應(yīng)用在點(diǎn)對(duì)網(wǎng)結(jié)構(gòu)的接入模式,；而IPSec VPN是在兩個(gè)局域網(wǎng)之間通過(guò)因特網(wǎng)建立的安全連接,，保護(hù)的是網(wǎng)對(duì)網(wǎng)之間的通信。在現(xiàn)代的商業(yè)機(jī)構(gòu)模式中,，普遍都存在著這兩種需求,，所以我們?cè)谶x擇VPN技術(shù)的時(shí)候應(yīng)該根據(jù)實(shí)際的業(yè)務(wù)需求出發(fā)，選擇某一種或者二合一的VPN技術(shù),。 SSL VPN的突出優(yōu)勢(shì)在于Web安全和移動(dòng)接入,。虹口區(qū)原則VPN一體化

第三方用戶安全接入

存在問(wèn)題：

接入終端系統(tǒng)、瀏覽器版本多樣及安全狀態(tài)不可控

除運(yùn)維人員外,，接入用戶IT水平普遍不高

解決方案：

提供更簡(jiǎn)單的VPN安裝,、使用環(huán)境；

對(duì)接入終端進(jìn)行嚴(yán)格安全檢查,，保證終端的合法合規(guī)性

業(yè)務(wù)系統(tǒng)統(tǒng)一發(fā)布,、統(tǒng)一運(yùn)維

.移動(dòng)辦公

存在問(wèn)題：

出差和在家接入公司業(yè)務(wù)辦公，網(wǎng)絡(luò)安全狀態(tài)不受控?cái)?shù)據(jù)傳輸容易被視聽(tīng)

解決方案：

增加終端入用戶認(rèn)證復(fù)雜度,；嚴(yán)格限定系統(tǒng)訪問(wèn)權(quán)限,；

對(duì)接入終端進(jìn)行嚴(yán)格安全檢查；業(yè)務(wù)系統(tǒng)統(tǒng)一發(fā)布,、統(tǒng)一運(yùn)維

徐匯區(qū)企業(yè)VPN業(yè)務(wù)使用硬件鑒權(quán)認(rèn)證來(lái)實(shí)現(xiàn)設(shè)備的認(rèn)證接入,。

與LDAP（AD）結(jié)合

為了更好的體現(xiàn)認(rèn)證的多樣性，深信服SSL VPN提供讀取LDAP中的手機(jī)號(hào)碼,，可以跟短信認(rèn)證結(jié)合起來(lái),，這樣就可以實(shí)現(xiàn)與LDAP結(jié)合的雙因素認(rèn)證。

對(duì)于在LDAP中已經(jīng)劃分好了權(quán)限的情況,，為了保持跟LDAP中權(quán)限的一致性,，深信服SSL VPN支持導(dǎo)入LDAP中的Group屬性，這樣就可以完美繼承LDAP中的權(quán)限屬性,，從而與LDAP中的權(quán)限保持一致,。

當(dāng)大量的用戶通過(guò)LDAP進(jìn)行認(rèn)證，但是本地SSL VPN數(shù)據(jù)庫(kù)中沒(méi)有用戶信息也無(wú)法分配虛擬IP,，那就沒(méi)有辦法使用IP資源,。為了解決這樣的問(wèn)題，深信服可以讀取LDAP中的IP字段屬性,，從而通過(guò)LDAP可以進(jìn)行虛擬IP的分配,，這樣通過(guò)LDAP進(jìn)行認(rèn)證的用戶可以得到虛擬IP實(shí)現(xiàn)雙向訪問(wèn)。

更快的SSL VPN提升業(yè)務(wù)辦公效率

SSLVPN實(shí)現(xiàn)了便捷而又安全的辦公同時(shí),，也受到了互聯(lián)網(wǎng)的環(huán)境制約,，辦公效率會(huì)被互聯(lián)網(wǎng)的鏈路質(zhì)量所影響。如果是存在跨運(yùn)營(yíng)商的鏈路,，向服務(wù)器傳遞一個(gè)附件需要等待幾十秒毫不出奇,，在業(yè)務(wù)操作的過(guò)程中反復(fù)的等待時(shí)間將會(huì)嚴(yán)重影響到辦公效率。為了幫助客戶更好利用互聯(lián)網(wǎng)技術(shù)提升業(yè)務(wù)效率,，深信服致力于開(kāi)發(fā)更快速的的業(yè)務(wù)訪問(wèn)模式,，利用多種廣域網(wǎng)加速技術(shù)，提升系統(tǒng)的響應(yīng)速度,。

強(qiáng)大的實(shí)時(shí)監(jiān)控能力

通過(guò)遠(yuǎn)程監(jiān)控平臺(tái),，管理員可以實(shí)時(shí)地監(jiān)控用戶的接入情況，實(shí)時(shí)觀察SSL VPN安全網(wǎng)關(guān)的運(yùn)行情況,。通過(guò)SSL VPN豐富的系統(tǒng)日志,，可以及時(shí)定位故障，并實(shí)施遠(yuǎn)程維護(hù),。通過(guò)Web界面,，管理員還可以隨時(shí)查看每個(gè)在線用戶的情況,，可以隨時(shí)中斷可疑會(huì)話，方便快捷,。還可以實(shí)現(xiàn)告警的短信通知,，及時(shí)通知到終端用戶。

IPSec VPN自身安全問(wèn)題,。

圖形碼驗(yàn)證功能

SANGFOR SSL VPN安全網(wǎng)關(guān)提供圖形碼校驗(yàn)功能,，用戶在輸入用戶名和密碼以后還需要將系統(tǒng)隨即生成圖片中的信息輸入才能實(shí)現(xiàn)正常登錄，可以防止非法使用者用自動(dòng)猜解程序來(lái)進(jìn)行試探,。深信服提供的圖形驗(yàn)證碼通過(guò)內(nèi)部的計(jì)算程序可以實(shí)現(xiàn)數(shù)字和字母的組合,，每次變換不同的圖形驗(yàn)證碼。

SANGFOR SSL VPN安全網(wǎng)關(guān)提供圖形碼校驗(yàn)功能,，用戶在輸入用戶名和密碼以后還需要將系統(tǒng)隨即生成圖片中的信息輸入才能實(shí)現(xiàn)正常登錄,，可以防止非法使用者用自動(dòng)猜解程序來(lái)進(jìn)行試探。深信服提供的圖形驗(yàn)證碼通過(guò)內(nèi)部的計(jì)算程序可以實(shí)現(xiàn)數(shù)字和字母的組合,，每次變換不同的圖形驗(yàn)證碼,。

因此在此基礎(chǔ)上建立的遠(yuǎn)程接入方案在面臨越來(lái)越多的End To Lan（點(diǎn)對(duì)網(wǎng)）應(yīng)用情況下已經(jīng)力不從心。寶山區(qū)原則VPN一體化

通過(guò)廣域網(wǎng)訪問(wèn)存在的安全問(wèn)題讓組織非常害怕這些關(guān)鍵業(yè)務(wù)數(shù)據(jù)的泄密,。虹口區(qū)原則VPN一體化

軟鍵盤(pán)功能

為了提高用戶密碼的安全性,，防止被木馬程序截獲用戶輸入的密碼信息，深信服SANGFOR SSL VPN安全網(wǎng)關(guān)提供了軟鍵盤(pán)功能,，用戶在輸入密碼的時(shí)候可以使用界面上提供的軟鍵盤(pán),，這樣木馬程序就無(wú)法采用截獲用戶鍵盤(pán)輸入的方法來(lái)竊取密碼了。為了進(jìn)一步增加軟鍵盤(pán)的安全性,，深信服提供動(dòng)態(tài)變換功能,，即每次登陸的時(shí)候字母鍵和數(shù)字鍵跟上一次都是不同的，從而進(jìn)一步保證密碼的安全性,，給客戶提供更加多方位更加穩(wěn)定的密碼安全保護(hù)系統(tǒng),。

虹口區(qū)原則VPN一體化

上海黑象信息科技有限公司是一家信息、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢，商務(wù)信息咨詢,，市場(chǎng)營(yíng)銷(xiāo)策劃,，設(shè)計(jì)、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷(xiāo)售。信息,、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷(xiāo)策劃,，設(shè)計(jì),、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷(xiāo)售。信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢,，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì),、制作各類(lèi)廣告,，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷(xiāo)售,。信息、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷(xiāo)策劃,，設(shè)計(jì),、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷(xiāo)售。的公司,，是一家集研發(fā),、設(shè)計(jì)、生產(chǎn)和銷(xiāo)售為一體的專(zhuān)業(yè)化公司,。黑象作為信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷(xiāo)策劃,，設(shè)計(jì),、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷(xiāo)售。信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢,，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì),、制作各類(lèi)廣告,，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷(xiāo)售,。信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷(xiāo)策劃,，設(shè)計(jì),、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷(xiāo)售。信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷(xiāo)策劃,，設(shè)計(jì),、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷(xiāo)售。的企業(yè)之一,，為客戶提供良好的技術(shù)開(kāi)發(fā),，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢，技術(shù)服務(wù),。黑象致力于把技術(shù)上的創(chuàng)新展現(xiàn)成對(duì)用戶產(chǎn)品上的貼心,，為用戶帶來(lái)良好體驗(yàn)。黑象始終關(guān)注自身,，在風(fēng)云變化的時(shí)代,，對(duì)自身的建設(shè)毫不懈怠，高度的專(zhuān)注與執(zhí)著使黑象在行業(yè)的從容而自信,。