硬件綁定（HardCA）

傳統(tǒng)的用戶名和密碼或者CA證書認(rèn)證方式都存在證書或密碼被盜用的問題,。為避免傳統(tǒng)方案的泄密缺點(diǎn)，SANGFOR SSL VPN使用了深信服公司的特色技術(shù)－基于PC硬件特征的證書認(rèn)證系統(tǒng)（HARDCA）來實現(xiàn)基于硬件的認(rèn)證,。該認(rèn)證原理是將用戶賬號與其所在計算機(jī)硬件信息（如CPU,、硬盤、網(wǎng)卡等）進(jìn)行綁定,，即便用戶賬號意外泄露,，由于非法用戶無法使用與此賬號事先綁定的那臺計算機(jī)，因而不會造成非法用戶接入,。

動態(tài)令牌認(rèn)證

動態(tài)令牌是技術(shù)**的一種雙因素強(qiáng)身份認(rèn)證體系,，采用用戶PIN碼+動態(tài)令牌碼構(gòu)成完整用戶口令,，令牌碼由令牌內(nèi)置種子和當(dāng)前時間通過偽隨機(jī)算法生成，每分鐘改變一次,，而且是一次性密碼（密碼使用后立即失效,，不能重復(fù)使用）。由于實際上的安全問題都和密碼有關(guān),，** 密碼是最常見的口令攻擊手段，因此動態(tài)令牌很好的解決了以上問題,，為用戶的使用提供了極高的安全性保證,。

SSL VPN可以提供遠(yuǎn)程的安全接入。閔行區(qū)運(yùn)營VPN軟件

SANGFOR SSL VPN網(wǎng)關(guān)簡介

更懂客戶業(yè)務(wù)的創(chuàng)新方案

從為客戶創(chuàng)造價值的目標(biāo)出發(fā),，在深入了解客戶業(yè)務(wù)情況的基礎(chǔ)上,，深信服科技運(yùn)用**為創(chuàng)新性的方案，為客戶有效地解決業(yè)務(wù)在互聯(lián)網(wǎng)轉(zhuǎn)化的過程中所遇到的問題,。除了像移動辦公方案和多方接入的權(quán)限分配方案這些傳統(tǒng)SSL VPN應(yīng)用之外,，深信服科技還不斷提出創(chuàng)新性的運(yùn)用，比如使用SSL安全特性為客戶解決原有關(guān)鍵系統(tǒng)安全保障問題,；運(yùn)用SSL加密和邏輯隔離的特性為客戶的核心數(shù)據(jù)實現(xiàn)安全防泄密。另外,，結(jié)合深信服科技在前沿網(wǎng)絡(luò)領(lǐng)域中完善的技術(shù),，為客戶提供了更具價值的整體解決方案,，比如SSL VPN和IPSec VPN二合一的解決方案，加速VPN解決方案等,。通過大量的成功客戶案例,，證明了深信服科技在以客戶為導(dǎo)向理念下，已經(jīng)獲得了市場的高度認(rèn)可,。

SSL VPN依托于內(nèi)嵌在各種瀏覽器當(dāng)中SSL 協(xié)議（RFC2246）。它是一種安全可靠的協(xié)議,，包括以下三個協(xié)議：

握手協(xié)議：客戶和服務(wù)器之間相互鑒別 -協(xié)商加密算法和密鑰 -它提供連接安全性,，有三個特點(diǎn) 身份鑒別，至少對一方實現(xiàn)鑒別,，也可以是雙向鑒別 協(xié)商得到的共享密鑰是安全的,，中間人不能夠知道 協(xié)商過程是可靠的

記錄協(xié)議：SSL記錄協(xié)議建立在可靠的傳輸協(xié)議（如TCP）之上 它提供連接安全性，有兩個特點(diǎn) 保密性,，使用了對稱加密算法 完整性,，使用HMAC算法 用來封裝高層的協(xié)議

正是因為SSL 協(xié)議本身的安全性也導(dǎo)致他被多方位的應(yīng)用到網(wǎng)上銀行。而真正的SSL VPN必須將IP層以上的數(shù)據(jù)都通過SSL協(xié)議進(jìn)行封裝,。

如果**將TCP 數(shù)據(jù)做了簡單的封裝,，或者把IPSEC VPN做些修改，將數(shù)據(jù)轉(zhuǎn)發(fā)到443端口,，不能算是真正的SSL VPN,。鑒別這種偽SSL VPN,，可以使用標(biāo)準(zhǔn)的HTTP流量測試工具或者通過抓包工具。如果能進(jìn)行SSL 對接,，并進(jìn)行SSL負(fù)載測試的就是真正的SSL VPN,。但是普通客戶往往沒有這個測試條件，因此建議在SSL VPN選型時購買經(jīng)過國家密碼管理局批準(zhǔn)的產(chǎn)品型號,，以及經(jīng)過公安部檢測通過并獲得VPN銷售許可證的產(chǎn)品,。

隨著互聯(lián)網(wǎng)數(shù)據(jù)技術(shù)的進(jìn)步和商務(wù)模式的發(fā)展，在互聯(lián)網(wǎng)技術(shù)的幫助下提升業(yè)務(wù)效率已經(jīng)是必然的選擇：利用信息化,，加速業(yè)務(wù)流程,；利用互聯(lián)網(wǎng)，實現(xiàn)隨時隨地的業(yè)務(wù)響應(yīng),?；ヂ?lián)網(wǎng)技術(shù)已經(jīng)徹底改變了傳統(tǒng)的業(yè)務(wù)辦理模式，借助信息化,，相關(guān)業(yè)務(wù)信息實現(xiàn)快速的處理和共享,，人員無論在何時何地，只要能連上互聯(lián)網(wǎng),，就能實現(xiàn)業(yè)務(wù)的及時處理,。

與此同時，業(yè)務(wù)信息網(wǎng)絡(luò)化另外一方面是帶來了安全的威脅：企業(yè)本身的商業(yè)數(shù)據(jù),、企業(yè)的信息等一旦被泄露,，則會帶來難以估計的損失，而一旦通訊或存儲的信息被篡改,，則更會帶來難以估計的后果,。由此，業(yè)務(wù)信息化,，首先需要解決的是安全問題,。

SSL VPN的突出優(yōu)勢在于Web安全和移動接入。

將SSL VPN和深信服口袋助理APP相結(jié)合,，用戶登錄SSL VPN時,，SSL設(shè)備將短信驗證通過互聯(lián)網(wǎng)發(fā)送至用戶手機(jī)上安裝的口袋助理APP，替代使用短信或短信網(wǎng)關(guān)發(fā)送驗證碼的方式,，實現(xiàn)短信認(rèn)證

更低投入：口袋助理**使用,，只需開通短信認(rèn)證模塊，無需購買短信或短信網(wǎng)關(guān),，無需支付短信費(fèi)用,，每年可為客戶節(jié)省2萬元以上的短信費(fèi)用（以每天1000次登錄計算）

更穩(wěn)定：通過口袋助理發(fā)送短信驗證碼，發(fā)送穩(wěn)定,，消息抵達(dá)率99.99%,；而一般的短信網(wǎng)關(guān)消息抵達(dá)率通常只有95%左右,。

更實時：通過口袋助理認(rèn)證登錄，能夠即時抵達(dá)和校驗,。而短信消息通常會存在幾秒甚至幾分鐘的延遲,。

更佳體驗：通過口袋助理掃描二維碼認(rèn)證登錄，用戶使用起來體驗更佳,，無需手工輸入驗證碼,。

更大并發(fā)：支持大并發(fā)，同一時間有大量用戶登錄都可以輕松應(yīng)對,，保障短信驗證碼如期到達(dá),。

免維護(hù)：用戶無需自行維護(hù)短信或短信網(wǎng)關(guān)，降低運(yùn)維難度和成本,。 為客戶提供了更具價值的整體解決方案。楊浦區(qū)電話VPN一體化

傳統(tǒng)的IPSec VPN在網(wǎng)絡(luò)適應(yīng)性上都存在一些問題,。閔行區(qū)運(yùn)營VPN軟件

簡單易用的用戶體驗

更兼容： 兼容市場主流PC操作系統(tǒng)接入  |  兼容IE,、Firefox、 Opera,、Chrome等多種瀏覽器  |  適合主流移動終端設(shè)備,，提供更佳用戶體驗|IPV6

更簡潔： 輕量級SSL VPN登錄插件  |  用戶登錄操作簡單  |  SSL VPN 運(yùn)維效率提升

更快速： 多重傳輸加速機(jī)制  |  用戶訪問體驗保障  |  帶寬成本降低

應(yīng)用場景

企業(yè)核心業(yè)務(wù)安全接入場景

存在問題：

業(yè)務(wù)系統(tǒng)身份認(rèn)證方式易被仿造；權(quán)限限制不明確,，容易被攻擊者發(fā)起跳板攻擊：

訪問業(yè)務(wù)系統(tǒng)時,，終端同時訪問互聯(lián)網(wǎng)，引發(fā)泄密問題

解決方案：

多種認(rèn)證組合方式,，增加身份驗證的安全性,。

嚴(yán)格限定系統(tǒng)訪問權(quán)限。

使用SSL VPN專線功能,，訪問內(nèi)部業(yè)務(wù)時,，同一個終端無法訪問互聯(lián)網(wǎng)，避免泄密事件發(fā)生及攻擊者利用,。

閔行區(qū)運(yùn)營VPN軟件

上海黑象信息科技有限公司屬于商務(wù)服務(wù)的高新企業(yè),，技術(shù)力量雄厚。公司致力于為客戶提供安全,、質(zhì)量有保證的良好產(chǎn)品及服務(wù),，是一家有限責(zé)任公司（自然）企業(yè)。公司擁有專業(yè)的技術(shù)團(tuán)隊,，具有技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢,，技術(shù)服務(wù)等多項業(yè)務(wù),。黑象將以真誠的服務(wù),、創(chuàng)新的理念、***的產(chǎn)品,，為彼此贏得全新的未來,！