和多數(shù)SSL VPN不同,，深信服 SSL VPN網(wǎng)關(guān)集成了高性能的企業(yè)級(jí)狀態(tài)防火墻,，對(duì)外只開(kāi)放443端口，能有效保護(hù)內(nèi)部服務(wù)器免受來(lái)自因特網(wǎng)的各種攻擊,。內(nèi)置的防DOS攻擊功能，不僅可以有效防范來(lái)自外部網(wǎng)絡(luò)的DOS攻擊，對(duì)于內(nèi)網(wǎng)計(jì)算機(jī)發(fā)起的DOS攻擊,，SSL VPN安全網(wǎng)關(guān)也可以進(jìn)行防御。

SANGFOR SSL VPN安全網(wǎng)關(guān)集成了企業(yè)級(jí)的狀態(tài)檢測(cè)防火墻,。除了擁有企業(yè)級(jí)防火墻所具備的基本功能如：管理員權(quán)限分級(jí),、URL過(guò)濾、NAT功能,、訪(fǎng)問(wèn)監(jiān)控,、上網(wǎng)控制、用戶(hù)認(rèn)證,、流量控制,、QOS、DHCP服務(wù)、自動(dòng)撥號(hào)等功能以外,，內(nèi)置了高,、中、低和自定義 4個(gè)安全級(jí)別,，用戶(hù)可以根據(jù)需要靈活配置,。此外，SANGFOR SSL VPN安全網(wǎng)關(guān)獨(dú)特的虛擬測(cè)試功能,，為管理員創(chuàng)建了防火墻規(guī)則的虛擬測(cè)試環(huán)境,。管理員通過(guò)可視化界面，對(duì)各種安全設(shè)置規(guī)則進(jìn)行測(cè)試,，從而杜絕人為配置錯(cuò)誤導(dǎo)致的安全漏洞,。

多方位防止內(nèi)部**應(yīng)用系統(tǒng)的數(shù)據(jù)泄密，保護(hù)組織信息安全,。金山區(qū)原則VPN優(yōu)勢(shì)

支持國(guó)產(chǎn)商用密碼標(biāo)準(zhǔn)

數(shù)據(jù)加密是信息安全體系中重要的安全保障環(huán)節(jié),，隨著科技的不斷發(fā)展，常用的商業(yè)密碼算法（如DES,RSA,MD5等）已確認(rèn)可被**,。密碼技術(shù)存在短板,，安全設(shè)備就形同虛設(shè)，只有采用相對(duì)安全的密碼算法,，才實(shí)現(xiàn)真正的網(wǎng)絡(luò)安全,。因此，國(guó)家密碼管理局出臺(tái)了新的密碼算法（SM1,，SM2,，SM3，SM4）并要求相關(guān)單位選用國(guó)產(chǎn)商用密碼標(biāo)準(zhǔn),。深信服SSL VPN支持常見(jiàn)的國(guó)際通用商用密碼算法,，同時(shí)也支持國(guó)密局規(guī)定的國(guó)產(chǎn)商用密碼標(biāo)準(zhǔn)，多方位保障用戶(hù)的業(yè)務(wù)安全,。 虹口區(qū)口碑好的VPN軟件深信服科技持續(xù)**著業(yè)界內(nèi)的技術(shù)創(chuàng)新,。

短信認(rèn)證

無(wú)線(xiàn)技術(shù)的突飛猛進(jìn)給網(wǎng)絡(luò)世界又帶來(lái)一次巨大的**，其靈活可靠的特點(diǎn)吸引了所有人的視線(xiàn),，因此,，依靠無(wú)線(xiàn)通訊技術(shù)的短信認(rèn)證技術(shù)也應(yīng)運(yùn)而生。短信認(rèn)證技術(shù)是一種革新型認(rèn)證解決方案,，此認(rèn)證系統(tǒng)分為手機(jī)短信終端和短信認(rèn)證服務(wù)器兩部份,。終端用戶(hù)在既有移動(dòng)電話(huà)和PAD的基礎(chǔ)上，通過(guò)手機(jī)短信獲得雙因素用戶(hù)認(rèn)證訪(fǎng)問(wèn)代碼,，就能夠安全地訪(fǎng)問(wèn)網(wǎng)絡(luò)資源,。深信服支持與***進(jìn)行互動(dòng)來(lái)進(jìn)行短信認(rèn)證,。

短信網(wǎng)關(guān)

除了通過(guò)短信群發(fā)方式進(jìn)行短信發(fā)送外，深信服還支持運(yùn)營(yíng)商的短信網(wǎng)關(guān),，如果您的網(wǎng)絡(luò)中已經(jīng)部署了短信網(wǎng)關(guān)（移動(dòng),、聯(lián)通或電信的短信網(wǎng)關(guān)），深信服可以和您的短信網(wǎng)關(guān)結(jié)合,，實(shí)現(xiàn)短信認(rèn)證,。

當(dāng)可能由于網(wǎng)絡(luò)的延時(shí)或者網(wǎng)絡(luò)運(yùn)營(yíng)商的問(wèn)題導(dǎo)致短信未及時(shí)發(fā)出，完全影響了使用者的使用,，導(dǎo)致業(yè)務(wù)無(wú)法正常使用,，針對(duì)這樣的情況，深信服為您提供短信重發(fā)功能,，讓您能夠方便快捷使用短信認(rèn)證,。

動(dòng)態(tài)身份認(rèn)證提供多重保證

當(dāng)前間諜軟件、木馬等安全威脅日益嚴(yán)重,，傳統(tǒng)的基于口令的認(rèn)證方式容易被竊取,，一旦泄漏將造成企業(yè)數(shù)據(jù)的安全問(wèn)題。深信服科技采用了多種動(dòng)態(tài)身份認(rèn)證系統(tǒng)來(lái)消除該問(wèn)題,，保證了用戶(hù)使用SSL VPN訪(fǎng)問(wèn)總部資源時(shí)的安全性,。

?    DKEY認(rèn)證

SANGFOR SSL VPN安全網(wǎng)關(guān)采用SSL協(xié)議加密建立安全的**加密通道，除了使用標(biāo)準(zhǔn)SSL協(xié)議內(nèi)置的RC4等加密算法和RSA128bit簽名算法來(lái)保證數(shù)據(jù)的安全性之外,，還使用DKEY（一種USB 的身份認(rèn)證設(shè)備）進(jìn)行雙因素身份認(rèn)證,，并使用PIN碼保護(hù)DKEY的安全。這種USB DKEY可以同時(shí)支持兩套VPN（IPSec和SSL）系統(tǒng),，安全方便。

?    免驅(qū)動(dòng)USBDKey

針對(duì)一般的USBDKEY在使用的過(guò)程中跟U盤(pán)一樣需要安裝該USB Key的驅(qū)動(dòng),，但是往往驅(qū)動(dòng)的兼容性問(wèn)題導(dǎo)致無(wú)法正常登錄SSL VPN,，導(dǎo)致業(yè)務(wù)無(wú)法開(kāi)展。針對(duì)這樣的情況,，深信服提出免驅(qū)動(dòng)DKey認(rèn)證,，當(dāng)您使用DKey進(jìn)行登錄的時(shí)候，不需要安裝DKey也能夠正常登錄SSL VPN,，無(wú)需擔(dān)心驅(qū)動(dòng)的兼容新問(wèn)題,，提高業(yè)務(wù)訪(fǎng)問(wèn)效率。

SSL VPN降低管理成本,，提升組織經(jīng)營(yíng)效益,。

多方位的密碼安全保障

對(duì)于采用在SSL VPN上建立的用戶(hù)名和密碼，深信服采用了多種機(jī)制保證密碼的安全性,。

一旦系統(tǒng)啟用防密碼***功能以后,，用戶(hù)連續(xù)輸入密碼錯(cuò)誤次數(shù)達(dá)到一定的數(shù)量以后，系統(tǒng)會(huì)將該帳號(hào)鎖定一段時(shí)間，防止密碼被猜解,。對(duì)于被鎖定的用戶(hù)可以通過(guò)查看鎖定用戶(hù)在線(xiàn)列表來(lái)解除被鎖定的用戶(hù),，從而使其快速解凍。

面對(duì)大量的用戶(hù),，管理員出于管理的方便可能針對(duì)每個(gè)用戶(hù)設(shè)定了初始密碼,，但是出于密碼的安全性考慮，必須提供一定的密碼安全保障來(lái)保證密碼的安全性,。深信服提供強(qiáng)迫初次登陸修改密碼,，可以要求密碼必須至少多少位，根據(jù)您的要求可以設(shè)定密碼的最小長(zhǎng)度,，也可以設(shè)定密碼必須包含數(shù)字,、字母、特殊符號(hào),，從而保證密碼的復(fù)雜度,，但是不能要求密碼與用戶(hù)名相同、密碼不能與舊密碼相同,。對(duì)于密碼的管理,，可以實(shí)現(xiàn)定時(shí)修改密碼，密碼過(guò)期前多少天提醒用戶(hù)進(jìn)行密碼修改,，通過(guò)上面一系列的措施保證用戶(hù)的密碼的安全性,。 網(wǎng)絡(luò)中無(wú)處不在的網(wǎng)絡(luò)延時(shí)、網(wǎng)絡(luò)丟包導(dǎo)致業(yè)務(wù)訪(fǎng)問(wèn)速度急劇下降,。上?？诒玫腣PN資格

運(yùn)用SSL加密和邏輯隔離的特性為客戶(hù)的核心數(shù)據(jù)實(shí)現(xiàn)安全防泄密。金山區(qū)原則VPN優(yōu)勢(shì)

客戶(hù)端安全檢查從端點(diǎn)開(kāi)始保障您的網(wǎng)絡(luò)安全

在用戶(hù)通過(guò)計(jì)算機(jī)瀏覽器打開(kāi)SSL 登錄界面時(shí),，SANGFOR SSL VPN安全網(wǎng)關(guān)通過(guò)客戶(hù)端計(jì)算機(jī)安全掃描功能,，檢查計(jì)算機(jī)系統(tǒng)是否打了補(bǔ)丁、是否安裝有相應(yīng)殺毒程序等,，保證SANGFOR SSL VPN接入安全,，避免客戶(hù)端計(jì)算機(jī)的不安全因素通過(guò)SSL VPN傳輸?shù)狡髽I(yè)內(nèi)部網(wǎng)絡(luò)產(chǎn)生的安全問(wèn)題。

強(qiáng)化的網(wǎng)絡(luò)防護(hù)－VPN虛擬專(zhuān)線(xiàn)功能

虛擬專(zhuān)線(xiàn)指用戶(hù)登錄SSL VPN以后,，和內(nèi)部業(yè)務(wù)系統(tǒng)構(gòu)成一條虛擬的專(zhuān)線(xiàn),，此時(shí)用戶(hù)將不再能訪(fǎng)問(wèn)虛擬專(zhuān)線(xiàn)以外的網(wǎng)絡(luò)資源。用戶(hù)一旦啟用虛擬專(zhuān)線(xiàn)功能后,，一方面外部網(wǎng)絡(luò)上面的不安全因素?zé)o法再對(duì)VPN系統(tǒng)構(gòu)成威脅,，同時(shí)也可以避免客戶(hù)端上的不安全因素造成泄密的可能性，避免因客戶(hù)端引發(fā)的安全問(wèn)題,，確保內(nèi)部業(yè)務(wù)系統(tǒng)的安全性,。

金山區(qū)原則VPN優(yōu)勢(shì)

上海黑象信息科技有限公司致力于商務(wù)服務(wù),，是一家其他型公司。黑象致力于為客戶(hù)提供良好的技術(shù)開(kāi)發(fā),，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún),，技術(shù)服務(wù)，一切以用戶(hù)需求為中心,，深受廣大客戶(hù)的歡迎,。公司注重以質(zhì)量為中心，以服務(wù)為理念,，秉持誠(chéng)信為本的理念,，打造商務(wù)服務(wù)良好品牌。黑象憑借創(chuàng)新的產(chǎn)品,、專(zhuān)業(yè)的服務(wù),、眾多的成功案例積累起來(lái)的聲譽(yù)和口碑，讓企業(yè)發(fā)展再上新高,。