SANGFOR SSL VPN網(wǎng)關(guān)簡介

**多方位的客戶認可度

深信服科技SSL VPN到2017年初為止，已經(jīng)服務(wù)于超過21000家的用戶,，值得一提的是：世界五**中的中國企業(yè)80%都選用深信服科技的VPN解決方案,。深信服科技SSL VPN從2008年開始，便以超過三分之一的市場,，一直占據(jù)中國市場靠前的位置，而且份額還在不斷擴大,，2015年,，深信服 SSL VPN 在大中華區(qū)市場占有率為47.8%。

SANGFOR SSL VPN網(wǎng)關(guān)簡介

**多方位的客戶認可度

深信服科技SSL VPN到2017年初為止,，已經(jīng)服務(wù)于超過21000家的用戶,，值得一提的是：世界五**中的中國企業(yè)80%都選用深信服科技的VPN解決方案。深信服科技SSL VPN從2008年開始,，便以超過三分之一的市場,，一直占據(jù)中國市場靠前的位置，而且份額還在不斷擴大,，2015年,，深信服 SSL VPN 在大中華區(qū)市場占有率為47.8%,。

SSL VPN兼容性好，可以適用于任何的終端及操作系統(tǒng),。長寧區(qū)原則VPN優(yōu)勢

多線路帶寬疊加技術(shù),，擴大出口帶寬

現(xiàn)在移動辦公的規(guī)模已經(jīng)快速發(fā)展，隨用訪問者增多,，必然給企業(yè)的出口帶寬帶來壓力,，一般的企業(yè)都會準備有多條網(wǎng)絡(luò)出口，以作備用,，如何利用這多條帶寬把業(yè)務(wù)訪問效率提高,？如何讓多條業(yè)務(wù)線路形成智能的熱備以增強系統(tǒng)平臺的穩(wěn)定性？

通常要實現(xiàn)鏈路的訪問負載和智能熱備,，企業(yè)需要另外購買負載均衡設(shè)備,，這樣就增加了IT的投入成本。

為了解決上述問題,，高性價比,、低成本地滿足企業(yè)對帶寬的要求，深信服科技發(fā)明了多線路帶寬迭加及復用技術(shù),。SANGFOR SSL VPN安全網(wǎng)關(guān)支持各種不同接入方式的線路綁定,，**多可支持6條不同線路的帶寬疊加和負載均衡，提高了SSL VPN的數(shù)據(jù)傳輸速度,，并且通過內(nèi)置防火墻/NAT模塊,，還可以實現(xiàn)多線路共同訪問因特網(wǎng)，成倍提高了企業(yè)局域網(wǎng)內(nèi)用戶的上網(wǎng)速度,。

針對不同的上網(wǎng)線路,，還可以啟用多線路策略，用戶可以根據(jù)線路情況選擇帶寬疊加模式,、線路主備模式或者動態(tài)適應(yīng)模式等多線路策略,。同時，SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)置了5個Qos級別和多條Qos規(guī)則,，用戶可根據(jù)自身實際情況設(shè)置相應(yīng)的QOS級別,。

寶山區(qū)專業(yè)性VPN分類因此在此基礎(chǔ)上建立的遠程接入方案在面臨越來越多的End To Lan（點對網(wǎng)）應(yīng)用情況下已經(jīng)力不從心。

SSL VPN給您帶來的價值

保障組織信息安全,，防止**信息外泄

隨著組織規(guī)模的擴大,，業(yè)務(wù)系統(tǒng)也在不斷增多，也有越來越多外部人員需要訪問內(nèi)部的應(yīng)用系統(tǒng),，但是通過廣域網(wǎng)訪問存在的安全問題讓組織非常害怕這些關(guān)鍵業(yè)務(wù)數(shù)據(jù)的泄密,，因此需要建立一種安全可靠的遠程接入訪問機制，針對眾多的應(yīng)用系統(tǒng)提供細致的權(quán)限劃分、高效率的數(shù)據(jù)加密機制,、豐富多樣的身份認證手段,、多方位的單點接入安全檢查、完整的日志審計,，***防止內(nèi)部**應(yīng)用系統(tǒng)的數(shù)據(jù)泄密,，保護組織信息安全。

更快的SSL VPN提升業(yè)務(wù)辦公效率

SSLVPN實現(xiàn)了便捷而又安全的辦公同時,，也受到了互聯(lián)網(wǎng)的環(huán)境制約,，辦公效率會被互聯(lián)網(wǎng)的鏈路質(zhì)量所影響。如果是存在跨運營商的鏈路,，向服務(wù)器傳遞一個附件需要等待幾十秒毫不出奇,，在業(yè)務(wù)操作的過程中反復的等待時間將會嚴重影響到辦公效率。為了幫助客戶更好利用互聯(lián)網(wǎng)技術(shù)提升業(yè)務(wù)效率,，深信服致力于開發(fā)更快速的的業(yè)務(wù)訪問模式,，利用多種廣域網(wǎng)加速技術(shù)，提升系統(tǒng)的響應(yīng)速度,。

強大的實時監(jiān)控能力

通過遠程監(jiān)控平臺,，管理員可以實時地監(jiān)控用戶的接入情況，實時觀察SSL VPN安全網(wǎng)關(guān)的運行情況,。通過SSL VPN豐富的系統(tǒng)日志,，可以及時定位故障，并實施遠程維護,。通過Web界面,，管理員還可以隨時查看每個在線用戶的情況，可以隨時中斷可疑會話,，方便快捷,。還可以實現(xiàn)告警的短信通知，及時通知到終端用戶,。

不需要安裝客戶端,，直接利用瀏覽器中內(nèi)嵌的SSL協(xié)議就行。

對網(wǎng)絡(luò)的支持問題

傳統(tǒng)的IPSec VPN在網(wǎng)絡(luò)適應(yīng)性上都存在一些問題,，雖然一些領(lǐng)導廠商已經(jīng)或正在解決網(wǎng)絡(luò)兼容性問題,，但由于IPSec VPN對防火墻的安全策略的配置較為復雜（往往要開放一些非常用端口），因此客戶端的網(wǎng)絡(luò)適應(yīng)性還是不能做到****完美,。

移動設(shè)備支持問題

隨著未來通訊技術(shù)的發(fā)展,，移動終端的種類將會越來越多,，IPSec 客戶端需要有更多的版本來適應(yīng)這些終端,，但隨著終端種類的性增長，這幾乎是不可能的。

因此SSL VPN技術(shù)就孕育而生了,，SSL VPN的突出優(yōu)勢在于Web安全和移動接入,，它可以提供遠程的安全接入，而無需安裝或設(shè)定客戶端軟件,。SSL在Web的易用性和安全性方面架起了一座橋梁,。目前，對SSL VPN公認的三大好處是：首先是它的簡單性,，它不需要復雜配置,，可以立即安裝、立即生效,；第二個好處是不需要安裝客戶端,，直接利用瀏覽器中內(nèi)嵌的SSL協(xié)議就行；第三個好處是兼容性好,，可以適用于任何的終端及操作系統(tǒng),。

SSL VPN無需安裝客戶端,，對于使用端透明,，無需安排專門的人員進行維護。長寧區(qū)原則VPN優(yōu)勢

作為HTTPS服務(wù)器,，所有SSL VPN都同樣面臨著DOS的威脅,。所以大多數(shù)SSL VPN設(shè)備都需要前置防火墻保護其安全。而SANGFOR SSL VPN自身就是一個防火墻,，集成了對DOS等攻擊的防御手段,。

對于來自外部的DOS攻擊，其防御DOS的基本原理如下：在網(wǎng)絡(luò)層模擬應(yīng)用層對DOS攻擊的主機發(fā)起應(yīng)答,，由于DOS攻擊主機無法完成3次握手,，因此可以識別出不完整的請求，避免了把攻擊發(fā)送到SSL VPN應(yīng)用上,。而對于真實的SYN,，在網(wǎng)絡(luò)層完成了SYN的3次握手后，再模擬請求的客戶端把SYN請求發(fā)送到應(yīng)用層,。通過這種SYN代理的方法就使得正常的SSL VPN遠程訪問順利的通過防火墻到達內(nèi)部服務(wù)器,，而DOS攻擊則被拒之門外。

SANGFOR SSL VPN安全網(wǎng)關(guān)不僅可以防御來自外網(wǎng)的DOS攻擊,，對于內(nèi)網(wǎng)計算機發(fā)起的DOS攻擊,，SSL VPN安全網(wǎng)關(guān)也可以進行防御。管理員可以在SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)增添內(nèi)網(wǎng)網(wǎng)段列表,，若檢測到來自該列表之內(nèi)的計算機發(fā)起的連接請求,，則認為是合法用戶,；而若是來自該列表之外的IP地址，則被認為是攻擊,。這對于通常偽造源IP地址的DOS攻擊發(fā)起端來說,，將是一個有效的防范措施。 長寧區(qū)原則VPN優(yōu)勢

上海黑象信息科技有限公司主要經(jīng)營范圍是商務(wù)服務(wù),，擁有一支專業(yè)技術(shù)團隊和良好的市場口碑,。黑象致力于為客戶提供良好的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓,，技術(shù)咨詢,，技術(shù)服務(wù)，一切以用戶需求為中心,，深受廣大客戶的歡迎,。公司注重以質(zhì)量為中心，以服務(wù)為理念,，秉持誠信為本的理念,，打造商務(wù)服務(wù)良好品牌。黑象立足于全國市場,，依托強大的研發(fā)實力,，融合前沿的技術(shù)理念，飛快響應(yīng)客戶的變化需求,。