動態(tài)身份認(rèn)證提供多重保證

當(dāng)前間諜軟件,、木馬等安全威脅日益嚴(yán)重,，傳統(tǒng)的基于口令的認(rèn)證方式容易被竊取，一旦泄漏將造成企業(yè)數(shù)據(jù)的安全問題,。深信服科技采用了多種動態(tài)身份認(rèn)證系統(tǒng)來消除該問題,，保證了用戶使用SSL VPN訪問總部資源時(shí)的安全性。

?    DKEY認(rèn)證

SANGFOR SSL VPN安全網(wǎng)關(guān)采用SSL協(xié)議加密建立安全的**加密通道,，除了使用標(biāo)準(zhǔn)SSL協(xié)議內(nèi)置的RC4等加密算法和RSA128bit簽名算法來保證數(shù)據(jù)的安全性之外,，還使用DKEY（一種USB 的身份認(rèn)證設(shè)備）進(jìn)行雙因素身份認(rèn)證，并使用PIN碼保護(hù)DKEY的安全,。這種USB DKEY可以同時(shí)支持兩套VPN（IPSec和SSL）系統(tǒng),，安全方便。

?    免驅(qū)動USBDKey

針對一般的USBDKEY在使用的過程中跟U盤一樣需要安裝該USB Key的驅(qū)動,，但是往往驅(qū)動的兼容性問題導(dǎo)致無法正常登錄SSL VPN,，導(dǎo)致業(yè)務(wù)無法開展,。針對這樣的情況，深信服提出免驅(qū)動DKey認(rèn)證,，當(dāng)您使用DKey進(jìn)行登錄的時(shí)候,，不需要安裝DKey也能夠正常登錄SSL VPN，無需擔(dān)心驅(qū)動的兼容新問題,，提高業(yè)務(wù)訪問效率,。

移動辦公方案和多方接入的權(quán)限分配方案這些傳統(tǒng)SSL VPN應(yīng)用。閔行區(qū)常規(guī)VPN資格

多線路智能選路解決您的網(wǎng)絡(luò)延遲問題

作為國內(nèi)**的VPN和網(wǎng)絡(luò)安全研發(fā)產(chǎn)商,，深信服科技在IPSec VPN 中,，創(chuàng)新性地采用了多線路智能選路功能，并成功應(yīng)用到SANGFOR SSL VPN安全網(wǎng)關(guān)中,，針對SSL VPN更多使用的是瀏覽器進(jìn)行登錄,，深信服創(chuàng)造性的提出了一種基于Web的自動選路方法該技術(shù)是深信服科技在VPN領(lǐng)域眾多**技術(shù)之一。

所謂多線路智能選路技術(shù),，即是指在企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)的網(wǎng)關(guān)位置部署SANGFOR SSL VPN安全網(wǎng)關(guān),，并申請多條運(yùn)營商的上網(wǎng)線路連接因特網(wǎng)實(shí)現(xiàn)線路捆綁和帶寬迭加。當(dāng)遠(yuǎn)程的眾多商業(yè)用戶通過SSL VPN在使用不同運(yùn)營商的上網(wǎng)線路訪問總部資源時(shí),，SANGFOR SSL VPN 網(wǎng)關(guān)會自動檢測比較好線路,，使得商業(yè)用戶訪問組織內(nèi)部數(shù)據(jù)時(shí)能得到比較高的訪問速度，解決了網(wǎng)絡(luò)環(huán)境存在延遲大,、帶寬小的瓶頸問題,。

對于部分大型組織機(jī)構(gòu)來說，往往出口已經(jīng)部署了較好的路由器或者防火墻作為網(wǎng)關(guān),，面對已經(jīng)完善的網(wǎng)絡(luò)建設(shè),，SSL VPN應(yīng)該如何部署能夠利用前置的兩條線路進(jìn)行自動選路，讓分布在全國各地的移動人員選擇更快速的的線路接入,，提高效率,。深信服進(jìn)一步擴(kuò)展了智能自動選路技術(shù)，提供了基于單臂模式下的自動選路,，讓眾多的組織結(jié)構(gòu)也能夠?qū)崿F(xiàn)自動的選路,，提高業(yè)務(wù)辦公效率。

上海專業(yè)性VPN包括什么大多數(shù)公司都是使用傳統(tǒng)的IPSec VPN來解決遠(yuǎn)程接入的問題,。

和多數(shù)SSL VPN不同,，深信服 SSL VPN網(wǎng)關(guān)集成了高性能的企業(yè)級狀態(tài)防火墻，對外只開放443端口,，能有效保護(hù)內(nèi)部服務(wù)器免受來自因特網(wǎng)的各種攻擊,。內(nèi)置的防DOS攻擊功能，不僅可以有效防范來自外部網(wǎng)絡(luò)的DOS攻擊,，對于內(nèi)網(wǎng)計(jì)算機(jī)發(fā)起的DOS攻擊,，SSL VPN安全網(wǎng)關(guān)也可以進(jìn)行防御,。

SANGFOR SSL VPN安全網(wǎng)關(guān)集成了企業(yè)級的狀態(tài)檢測防火墻。除了擁有企業(yè)級防火墻所具備的基本功能如：管理員權(quán)限分級,、URL過濾,、NAT功能、訪問監(jiān)控,、上網(wǎng)控制,、用戶認(rèn)證、流量控制,、QOS,、DHCP服務(wù)、自動撥號等功能以外,，內(nèi)置了高,、中、低和自定義 4個(gè)安全級別,，用戶可以根據(jù)需要靈活配置。此外,，SANGFOR SSL VPN安全網(wǎng)關(guān)獨(dú)特的虛擬測試功能,，為管理員創(chuàng)建了防火墻規(guī)則的虛擬測試環(huán)境。管理員通過可視化界面,，對各種安全設(shè)置規(guī)則進(jìn)行測試,，從而杜絕人為配置錯(cuò)誤導(dǎo)致的安全漏洞。

簡單易用的用戶體驗(yàn)

更兼容： 兼容市場主流PC操作系統(tǒng)接入  |  兼容IE,、Firefox,、 Opera、Chrome等多種瀏覽器  |  適合主流移動終端設(shè)備,，提供更佳用戶體驗(yàn)|IPV6

更簡潔： 輕量級SSL VPN登錄插件  |  用戶登錄操作簡單  |  SSL VPN 運(yùn)維效率提升

更快速： 多重傳輸加速機(jī)制  |  用戶訪問體驗(yàn)保障  |  帶寬成本降低

應(yīng)用場景

企業(yè)核心業(yè)務(wù)安全接入場景

存在問題：

業(yè)務(wù)系統(tǒng)身份認(rèn)證方式易被仿造,；權(quán)限限制不明確，容易被攻擊者發(fā)起跳板攻擊：

訪問業(yè)務(wù)系統(tǒng)時(shí),，終端同時(shí)訪問互聯(lián)網(wǎng),，引發(fā)泄密問題

解決方案：

多種認(rèn)證組合方式，增加身份驗(yàn)證的安全性,。

嚴(yán)格限定系統(tǒng)訪問權(quán)限,。

使用SSL VPN專線功能，訪問內(nèi)部業(yè)務(wù)時(shí),，同一個(gè)終端無法訪問互聯(lián)網(wǎng),，避免泄密事件發(fā)生及攻擊者利用。

由于IPSec VPN對防火墻的安全策略的配置較為復(fù)雜,。

在計(jì)算機(jī)網(wǎng)絡(luò)中,，除了建設(shè)物理隔離的業(yè)務(wù)網(wǎng)絡(luò)之外,，還擁有更具性價(jià)比的解決方案，使用VPN（ 虛擬**網(wǎng)）技術(shù)來構(gòu)建安全的業(yè)務(wù)網(wǎng)絡(luò),。

SSL VPN并不能完全取代IPSec VPN,，這兩種技術(shù)目前應(yīng)用在不同的領(lǐng)域，是可以進(jìn)行互補(bǔ)的,。SSL VPN考慮的是單點(diǎn)接入網(wǎng)絡(luò),，是應(yīng)用在點(diǎn)對網(wǎng)結(jié)構(gòu)的接入模式；而IPSec VPN是在兩個(gè)局域網(wǎng)之間通過因特網(wǎng)建立的安全連接,，保護(hù)的是網(wǎng)對網(wǎng)之間的通信,。在現(xiàn)代的商業(yè)機(jī)構(gòu)模式中，普遍都存在著這兩種需求,，所以我們在選擇VPN技術(shù)的時(shí)候應(yīng)該根據(jù)實(shí)際的業(yè)務(wù)需求出發(fā),，選擇某一種或者二合一的VPN技術(shù)。 但是IPSec VPN**初是為了解決Lan To Lan（網(wǎng)對網(wǎng)）的安全問題而制定的協(xié)議,。長寧區(qū)企業(yè)VPN互惠互利

SSL VPN可以提供遠(yuǎn)程的安全接入,。閔行區(qū)常規(guī)VPN資格

對網(wǎng)絡(luò)的支持問題

傳統(tǒng)的IPSec VPN在網(wǎng)絡(luò)適應(yīng)性上都存在一些問題，雖然一些領(lǐng)導(dǎo)廠商已經(jīng)或正在解決網(wǎng)絡(luò)兼容性問題,，但由于IPSec VPN對防火墻的安全策略的配置較為復(fù)雜（往往要開放一些非常用端口）,，因此客戶端的網(wǎng)絡(luò)適應(yīng)性還是不能做到****完美。

移動設(shè)備支持問題

隨著未來通訊技術(shù)的發(fā)展,，移動終端的種類將會越來越多,，IPSec 客戶端需要有更多的版本來適應(yīng)這些終端，但隨著終端種類的性增長,，這幾乎是不可能的,。

因此SSL VPN技術(shù)就孕育而生了，SSL VPN的突出優(yōu)勢在于Web安全和移動接入,，它可以提供遠(yuǎn)程的安全接入,，而無需安裝或設(shè)定客戶端軟件。SSL在Web的易用性和安全性方面架起了一座橋梁,。目前,，對SSL VPN公認(rèn)的三大好處是：首先是它的簡單性，它不需要復(fù)雜配置,，可以立即安裝,、立即生效；第二個(gè)好處是不需要安裝客戶端,，直接利用瀏覽器中內(nèi)嵌的SSL協(xié)議就行,；第三個(gè)好處是兼容性好，可以適用于任何的終端及操作系統(tǒng),。

上海黑象信息科技有限公司專注技術(shù)創(chuàng)新和產(chǎn)品研發(fā),，發(fā)展規(guī)模團(tuán)隊(duì)不斷壯大,。公司目前擁有較多的高技術(shù)人才，以不斷增強(qiáng)企業(yè)重點(diǎn)競爭力,，加快企業(yè)技術(shù)創(chuàng)新,，實(shí)現(xiàn)穩(wěn)健生產(chǎn)經(jīng)營。公司以誠信為本,，業(yè)務(wù)領(lǐng)域涵蓋技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢,，技術(shù)服務(wù),，我們本著對客戶負(fù)責(zé)，對員工負(fù)責(zé),，更是對公司發(fā)展負(fù)責(zé)的態(tài)度,，爭取做到讓每位客戶滿意。公司憑著雄厚的技術(shù)力量,、飽滿的工作態(tài)度,、扎實(shí)的工作作風(fēng)、良好的職業(yè)道德,，樹立了良好的技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢,，技術(shù)服務(wù)形象,，贏得了社會各界的信任和認(rèn)可,。