訪問(wèn)權(quán)限控制功能提供**細(xì)致的權(quán)限管理

SANGFOR SSL VPN通過(guò)獨(dú)特的角色管理功能，提供了細(xì)致到每個(gè)URL和不同應(yīng)用的權(quán)限劃分,。通過(guò)給不同用戶設(shè)置不同角色來(lái)分配訪問(wèn)授權(quán),，一個(gè)用戶可以賦予多個(gè)角色以適合各種復(fù)雜的組織結(jié)構(gòu)?；诮巧脑L問(wèn)限制為企業(yè)網(wǎng)絡(luò)提供了較強(qiáng)的安全性,。通過(guò)行為引擎，管理員還可以查看遠(yuǎn)程接入用戶的所有訪問(wèn)記錄,。

SANGFOR SSL VPN內(nèi)置有多種用戶和資源管理方式,，可以自建用戶，也可以從第三方導(dǎo)入,，支持LDAP/AD,、RADIUS等第三方認(rèn)證，可以根據(jù)用戶,、用戶組,、公用賬號(hào)、私有賬號(hào)等多種方式對(duì)用戶進(jìn)行管理,。管理員可根據(jù)角色,、Web資源、C/S資源,、IP資源等權(quán)限劃分方式,，為遠(yuǎn)程接入用戶分配細(xì)致的訪問(wèn)權(quán)限控制。

同時(shí),，SANGFOR SSL VPN集成了用戶并發(fā)限制,、公用賬號(hào)并發(fā)限制和用戶流量限制等多種方式，保證了用戶合理地使用VPN資源,。并且,，在SSL VPN網(wǎng)關(guān)中的直觀式管理圖形用戶界面（GUI）的實(shí)時(shí)監(jiān)控狀態(tài)欄中，可以實(shí)時(shí)地監(jiān)控用戶的接入情況,，觀察整個(gè)VPN系統(tǒng)的運(yùn)行狀況,。

使用VPN技術(shù)來(lái)構(gòu)建安全的業(yè)務(wù)網(wǎng)絡(luò)。松江區(qū)互聯(lián)網(wǎng)VPN承諾守信

SSL VPN給您帶來(lái)的價(jià)值

降低管理成本,，提升組織經(jīng)營(yíng)效益

由于SSL VPN無(wú)需安裝客戶端,，對(duì)于使用端透明,，無(wú)需安排專門的人員進(jìn)行維護(hù)，針對(duì)于傳統(tǒng)的IPSEC需要安裝客戶端,，一旦出現(xiàn)意外需要遠(yuǎn)程進(jìn)行維護(hù),，不管是派專人維護(hù)還是遠(yuǎn)程維護(hù)必將增加維護(hù)成本，對(duì)于一兩個(gè)點(diǎn)接入的情況這樣的維護(hù)成本還可以接受,，但是面對(duì)成千上百個(gè)點(diǎn)來(lái)說(shuō)，那將是一筆巨大的維護(hù)成本,，而且極容易造成業(yè)務(wù)效率的下降,。SSL VPN無(wú)需安裝客戶端，**依托于瀏覽器,，不依賴網(wǎng)絡(luò)環(huán)境（只要能上網(wǎng)均可訪問(wèn)）,，這三大特點(diǎn)將進(jìn)一步降低組織的維護(hù)運(yùn)維成本，從而進(jìn)一步降低整體管理成本,。

自主研發(fā)單邊加速技術(shù)，極大提升應(yīng)用訪問(wèn)速度

深信服科技的單邊加速技術(shù),，是一種兼具靈活性和普適性的傳輸優(yōu)化手段,，能夠明顯提高網(wǎng)絡(luò)效率，提升空間一般在2倍至10倍之間,，有的情況甚至高達(dá)100倍,。以往通過(guò)廣域網(wǎng)進(jìn)行應(yīng)用訪問(wèn)需幾分鐘甚至是幾小時(shí)，現(xiàn)在只需幾秒或數(shù)十秒就可完成,，極大的提升用戶的訪問(wèn)速度,。

單邊加速技術(shù)通過(guò)對(duì)擁塞算法做優(yōu)化處理，解決一些TCP協(xié)議本身的缺點(diǎn),，以實(shí)現(xiàn)加速的效果,；其重點(diǎn)部分是對(duì)擁塞算法做優(yōu)化，如慢啟動(dòng),，擁塞避免,，快速重傳，快速恢復(fù)等,。

擁塞避免－能夠快速的準(zhǔn)確的預(yù)估出網(wǎng)絡(luò)中可用帶寬,，并根據(jù)估計(jì)值確定擁塞避免窗口，從而比較大限度的利用網(wǎng)絡(luò)帶寬,。

與LDAP（AD）結(jié)合

隨著組織規(guī)模的擴(kuò)大,，為了更好的進(jìn)行認(rèn)證，大部分的組織都建立了LDAP（AD）服務(wù)器,，通過(guò)LDAP服務(wù)器來(lái)進(jìn)行人員的統(tǒng)一管理,。LDAP可以根據(jù)組織內(nèi)部的結(jié)構(gòu)來(lái)進(jìn)行人員的劃分,，完全根據(jù)企業(yè)內(nèi)部的組織架構(gòu)來(lái)建立LDAP的人員結(jié)構(gòu)。

深信服能夠與LDAP進(jìn)行聯(lián)動(dòng),，無(wú)需在SSL VPN設(shè)備上建立LDAP上的用戶,，直接將認(rèn)證的數(shù)據(jù)轉(zhuǎn)向LDAP服務(wù)器，讓LDAP進(jìn)行判斷,。如果有一些特殊的需要,，也可以將LDAP中的用戶導(dǎo)入到設(shè)備中，可以根據(jù)您的需要定時(shí)進(jìn)行同步,，您可以選擇一個(gè)固定的時(shí)間進(jìn)行同步,，也可以選擇實(shí)時(shí)的進(jìn)行同步，從而保證LDAP上的用戶與SSL VPN上的用戶信息保持同步,。 SSL在Web的易用性和安全性方面架起了一座橋梁,。

客戶端安全檢查從端點(diǎn)開始保障您的網(wǎng)絡(luò)安全

在用戶通過(guò)計(jì)算機(jī)瀏覽器打開SSL 登錄界面時(shí)，SANGFOR SSL VPN安全網(wǎng)關(guān)通過(guò)客戶端計(jì)算機(jī)安全掃描功能,，檢查計(jì)算機(jī)系統(tǒng)是否打了補(bǔ)丁,、是否安裝有相應(yīng)殺毒程序等，保證SANGFOR SSL VPN接入安全,，避免客戶端計(jì)算機(jī)的不安全因素通過(guò)SSL VPN傳輸?shù)狡髽I(yè)內(nèi)部網(wǎng)絡(luò)產(chǎn)生的安全問(wèn)題,。

強(qiáng)化的網(wǎng)絡(luò)防護(hù)－VPN虛擬專線功能

虛擬專線指用戶登錄SSL VPN以后，和內(nèi)部業(yè)務(wù)系統(tǒng)構(gòu)成一條虛擬的專線,，此時(shí)用戶將不再能訪問(wèn)虛擬專線以外的網(wǎng)絡(luò)資源,。用戶一旦啟用虛擬專線功能后，一方面外部網(wǎng)絡(luò)上面的不安全因素?zé)o法再對(duì)VPN系統(tǒng)構(gòu)成威脅,，同時(shí)也可以避免客戶端上的不安全因素造成泄密的可能性,，避免因客戶端引發(fā)的安全問(wèn)題，確保內(nèi)部業(yè)務(wù)系統(tǒng)的安全性,。

多方位防止內(nèi)部**應(yīng)用系統(tǒng)的數(shù)據(jù)泄密,，保護(hù)組織信息安全。寶山區(qū)互聯(lián)網(wǎng)VPN報(bào)價(jià)方案

SSL VPN降低管理成本,，提升組織經(jīng)營(yíng)效益,。松江區(qū)互聯(lián)網(wǎng)VPN承諾守信

對(duì)網(wǎng)絡(luò)的支持問(wèn)題

傳統(tǒng)的IPSec VPN在網(wǎng)絡(luò)適應(yīng)性上都存在一些問(wèn)題，雖然一些領(lǐng)導(dǎo)廠商已經(jīng)或正在解決網(wǎng)絡(luò)兼容性問(wèn)題,，但由于IPSec VPN對(duì)防火墻的安全策略的配置較為復(fù)雜（往往要開放一些非常用端口）,，因此客戶端的網(wǎng)絡(luò)適應(yīng)性還是不能做到****完美。

移動(dòng)設(shè)備支持問(wèn)題

隨著未來(lái)通訊技術(shù)的發(fā)展,，移動(dòng)終端的種類將會(huì)越來(lái)越多,，IPSec 客戶端需要有更多的版本來(lái)適應(yīng)這些終端，但隨著終端種類的性增長(zhǎng)，這幾乎是不可能的,。

因此SSL VPN技術(shù)就孕育而生了,，SSL VPN的突出優(yōu)勢(shì)在于Web安全和移動(dòng)接入，它可以提供遠(yuǎn)程的安全接入,，而無(wú)需安裝或設(shè)定客戶端軟件,。SSL在Web的易用性和安全性方面架起了一座橋梁。目前,，對(duì)SSL VPN公認(rèn)的三大好處是：首先是它的簡(jiǎn)單性,，它不需要復(fù)雜配置，可以立即安裝,、立即生效,；第二個(gè)好處是不需要安裝客戶端，直接利用瀏覽器中內(nèi)嵌的SSL協(xié)議就行,；第三個(gè)好處是兼容性好,，可以適用于任何的終端及操作系統(tǒng),。

上海黑象信息科技有限公司一直專注于信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃,，設(shè)計(jì),、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售。信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢,，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì),、制作各類廣告,，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售,。信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃,，設(shè)計(jì),、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售。信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢,，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì),、制作各類廣告,，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售,。，是一家商務(wù)服務(wù)的企業(yè),，擁有自己**的技術(shù)體系,。目前我公司在職員工以90后為主，是一個(gè)有活力有能力有創(chuàng)新精神的團(tuán)隊(duì),。公司以誠(chéng)信為本,，業(yè)務(wù)領(lǐng)域涵蓋技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢,，技術(shù)服務(wù),，我們本著對(duì)客戶負(fù)責(zé)，對(duì)員工負(fù)責(zé),，更是對(duì)公司發(fā)展負(fù)責(zé)的態(tài)度,，爭(zhēng)取做到讓每位客戶滿意。一直以來(lái)公司堅(jiān)持以客戶為中心,、技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢,，技術(shù)服務(wù)市場(chǎng)為導(dǎo)向,，重信譽(yù)，保質(zhì)量,，想客戶之所想,，急用戶之所急，全力以赴滿足客戶的一切需要,。