硬件綁定（HardCA）

傳統(tǒng)的用戶名和密碼或者CA證書認證方式都存在證書或密碼被盜用的問題。為避免傳統(tǒng)方案的泄密缺點,，SANGFOR SSL VPN使用了深信服公司的特色技術(shù)－基于PC硬件特征的證書認證系統(tǒng)（HARDCA）來實現(xiàn)基于硬件的認證,。該認證原理是將用戶賬號與其所在計算機硬件信息（如CPU、硬盤,、網(wǎng)卡等）進行綁定,，即便用戶賬號意外泄露，由于非法用戶無法使用與此賬號事先綁定的那臺計算機,，因而不會造成非法用戶接入,。

動態(tài)令牌認證

動態(tài)令牌是技術(shù)**的一種雙因素強身份認證體系，采用用戶PIN碼+動態(tài)令牌碼構(gòu)成完整用戶口令,，令牌碼由令牌內(nèi)置種子和當前時間通過偽隨機算法生成,，每分鐘改變一次，而且是一次性密碼（密碼使用后立即失效,，不能重復(fù)使用）,。由于實際上的安全問題都和密碼有關(guān)，** 密碼是最常見的口令攻擊手段,，因此動態(tài)令牌很好的解決了以上問題,，為用戶的使用提供了極高的安全性保證。

運用**為創(chuàng)新的SSL VPN技術(shù)理念,，為客戶提供比較好的VPN,。虹口區(qū)數(shù)據(jù)VPN服務(wù)保障

內(nèi)置的CA中心提供完整認證體系

深信服SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)置了CA中心，企業(yè)或者事業(yè)單位可自建CA中心,，用戶可不必購買單獨的CA認證體系,，為企業(yè)減少了投入成本。同時,，SANGFOR SSL VPN安全網(wǎng)關(guān)也可無縫支持已有的第三方CA認證,。深信服內(nèi)置的CA中心可以支持建立服務(wù)器證書和個人身份證書,，在減少投資成本的同時可以滿足組織對于CA的大規(guī)模使用，讓您構(gòu)建您自己的CA認證中心,，給客戶比較好的保障和安全,，也正是因為如此，與深信服合作的客戶,，日漸增多，并且成為忠實客戶,。 虹口區(qū)數(shù)據(jù)VPN服務(wù)保障SSL VPN可以提供遠程的安全接入,。

軟鍵盤功能

為了提高用戶密碼的安全性，防止被木馬程序截獲用戶輸入的密碼信息,，SANGFOR SSL VPN安全網(wǎng)關(guān)提供了軟鍵盤功能,，用戶在輸入密碼的時候可以使用界面上提供的軟鍵盤，這樣木馬程序就無法采用截獲用戶鍵盤輸入的方法來竊取密碼了,。為了進一步增加軟鍵盤的安全性,，深信服提供動態(tài)變換功能，即每次登陸的時候字母鍵和數(shù)字鍵跟上一次都是不同的,，從而進一步保證密碼的安全性,。

會話超時控制功能

為防止用戶在沒有注銷的情況下長時間離開，導致他人窺探到SSL VPN內(nèi)的機密信息,，SANGFOR SSL VPN安全網(wǎng)關(guān)特別加入了不活動檢測引擎,。

當檢測到客戶端在指定時間內(nèi)沒有任何訪問內(nèi)網(wǎng)資源的流量時，SSL VPN網(wǎng)關(guān)將自動注銷,，中斷會話并重新返回登錄界面

第三方用戶安全接入

存在問題：

接入終端系統(tǒng),、瀏覽器版本多樣及安全狀態(tài)不可控

除運維人員外，接入用戶IT水平普遍不高

解決方案：

提供更簡單的VPN安裝,、使用環(huán)境,；

對接入終端進行嚴格安全檢查，保證終端的合法合規(guī)性

業(yè)務(wù)系統(tǒng)統(tǒng)一發(fā)布,、統(tǒng)一運維

.移動辦公

存在問題：

出差和在家接入公司業(yè)務(wù)辦公,，網(wǎng)絡(luò)安全狀態(tài)不受控數(shù)據(jù)傳輸容易被視聽

解決方案：

增加終端入用戶認證復(fù)雜度；嚴格限定系統(tǒng)訪問權(quán)限,；

對接入終端進行嚴格安全檢查,；業(yè)務(wù)系統(tǒng)統(tǒng)一發(fā)布、統(tǒng)一運維

IPSec VPN是在兩個局域網(wǎng)之間通過因特網(wǎng)建立的安全連接,。

與口袋助理APP結(jié)合認證

SSL VPN短信認證通常需要與企業(yè)短信平臺進行集成,，SSL VPN短信認證模塊支持與GSM/CDMA短信或短信網(wǎng)關(guān)聯(lián)動，通過下發(fā)實時短信驗證碼的形式,，驗證用戶信息,，提高用戶登錄SSL VPN身份驗證安全,。

傳統(tǒng)短信認證方式存在的問題：

費用高

使用***方式，需要購買硬件***,，并支付短信費用

使用短信網(wǎng)關(guān)方式,，同樣需要支付短信費用，甚至需要購買短信代理平臺

通過上面分析我們可以得出,，無論是***還是短信網(wǎng)關(guān)方式,，都需要支付短信費，而且費用不低,。以一個公司平均每天1000次登錄為例計算,，一條短信費大致為8分，那么一年的投入是：1000*0.08*365=29200元

如果使用包月套餐,，目前的市場價格大致為2000元/月包30000條短信,，超出部分按一條1毛錢另外計費。那么一年的投入是：2000*12=24000元,。

由此可見,，客戶每年在短信費上投入的成本著實不少。而且用戶越多,，使用時間越長,，成本越高。例如使用短信網(wǎng)關(guān)5年,，投入成本將達10萬以上,。

為客戶提供了更具價值的整體解決方案。寶山區(qū)互聯(lián)網(wǎng)VPN好處

使用VPN技術(shù)來構(gòu)建安全的業(yè)務(wù)網(wǎng)絡(luò),。虹口區(qū)數(shù)據(jù)VPN服務(wù)保障

將SSL VPN和深信服口袋助理APP相結(jié)合,，用戶登錄SSL VPN時，SSL設(shè)備將短信驗證通過互聯(lián)網(wǎng)發(fā)送至用戶手機上安裝的口袋助理APP,，替代使用短信或短信網(wǎng)關(guān)發(fā)送驗證碼的方式,，實現(xiàn)短信認證

更低投入：口袋助理**使用，只需開通短信認證模塊,，無需購買短信或短信網(wǎng)關(guān),，無需支付短信費用，每年可為客戶節(jié)省2萬元以上的短信費用（以每天1000次登錄計算）

更穩(wěn)定：通過口袋助理發(fā)送短信驗證碼,，發(fā)送穩(wěn)定,，消息抵達率99.99%；而一般的短信網(wǎng)關(guān)消息抵達率通常只有95%左右,。

更實時：通過口袋助理認證登錄,，能夠即時抵達和校驗。而短信消息通常會存在幾秒甚至幾分鐘的延遲。

更佳體驗：通過口袋助理掃描二維碼認證登錄,，用戶使用起來體驗更佳,，無需手工輸入驗證碼。

更大并發(fā)：支持大并發(fā),，同一時間有大量用戶登錄都可以輕松應(yīng)對,，保障短信驗證碼如期到達。

免維護：用戶無需自行維護短信或短信網(wǎng)關(guān),，降低運維難度和成本,。 虹口區(qū)數(shù)據(jù)VPN服務(wù)保障

上海黑象信息科技有限公司總部位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟開發(fā)區(qū))，是一家信息,、計算機,、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場營銷策劃,，設(shè)計,、制作各類廣告，計算機軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售。信息,、計算機,、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢,，市場營銷策劃，設(shè)計,、制作各類廣告,，計算機軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售,。信息、計算機、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場營銷策劃,，設(shè)計,、制作各類廣告，計算機軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售。信息,、計算機,、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢,，市場營銷策劃，設(shè)計,、制作各類廣告,，計算機軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售,。的公司。公司自創(chuàng)立以來,，投身于技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢,，技術(shù)服務(wù),，是商務(wù)服務(wù)的主力軍。黑象始終以本分踏實的精神和必勝的信念,，影響并帶動團隊取得成功,。黑象始終關(guān)注自身，在風云變化的時代,，對自身的建設(shè)毫不懈怠,，高度的專注與執(zhí)著使黑象在行業(yè)的從容而自信,。