與LDAP（AD）結(jié)合

為了更好的體現(xiàn)認(rèn)證的多樣性，深信服SSL VPN提供讀取LDAP中的手機(jī)號碼,，可以跟短信認(rèn)證結(jié)合起來，這樣就可以實現(xiàn)與LDAP結(jié)合的雙因素認(rèn)證,。

對于在LDAP中已經(jīng)劃分好了權(quán)限的情況,，為了保持跟LDAP中權(quán)限的一致性，深信服SSL VPN支持導(dǎo)入LDAP中的Group屬性,，這樣就可以完美繼承LDAP中的權(quán)限屬性,，從而與LDAP中的權(quán)限保持一致。

當(dāng)大量的用戶通過LDAP進(jìn)行認(rèn)證,，但是本地SSL VPN數(shù)據(jù)庫中沒有用戶信息也無法分配虛擬IP,，那就沒有辦法使用IP資源。為了解決這樣的問題,，深信服可以讀取LDAP中的IP字段屬性,，從而通過LDAP可以進(jìn)行虛擬IP的分配，這樣通過LDAP進(jìn)行認(rèn)證的用戶可以得到虛擬IP實現(xiàn)雙向訪問,。

SSL VPN無需安裝客戶端,，對于使用端透明，無需安排專門的人員進(jìn)行維護(hù),。崇明區(qū)企業(yè)VPN誠信服務(wù)

和多數(shù)SSL VPN不同,，深信服 SSL VPN網(wǎng)關(guān)集成了高性能的企業(yè)級狀態(tài)防火墻，對外只開放443端口,，能有效保護(hù)內(nèi)部服務(wù)器免受來自因特網(wǎng)的各種攻擊,。內(nèi)置的防DOS攻擊功能，不僅可以有效防范來自外部網(wǎng)絡(luò)的DOS攻擊,，對于內(nèi)網(wǎng)計算機(jī)發(fā)起的DOS攻擊,，SSL VPN安全網(wǎng)關(guān)也可以進(jìn)行防御。

SANGFOR SSL VPN安全網(wǎng)關(guān)集成了企業(yè)級的狀態(tài)檢測防火墻,。除了擁有企業(yè)級防火墻所具備的基本功能如：管理員權(quán)限分級,、URL過濾、NAT功能,、訪問監(jiān)控,、上網(wǎng)控制、用戶認(rèn)證,、流量控制,、QOS,、DHCP服務(wù)、自動撥號等功能以外,，內(nèi)置了高,、中、低和自定義 4個安全級別,，用戶可以根據(jù)需要靈活配置,。此外，SANGFOR SSL VPN安全網(wǎng)關(guān)獨(dú)特的虛擬測試功能,，為管理員創(chuàng)建了防火墻規(guī)則的虛擬測試環(huán)境,。管理員通過可視化界面，對各種安全設(shè)置規(guī)則進(jìn)行測試,，從而杜絕人為配置錯誤導(dǎo)致的安全漏洞,。

寶山區(qū)運(yùn)營VPN業(yè)務(wù)IPSec VPN自身安全問題。

將SSL VPN和深信服口袋助理APP相結(jié)合,，用戶登錄SSL VPN時,，SSL設(shè)備將短信驗證通過互聯(lián)網(wǎng)發(fā)送至用戶手機(jī)上安裝的口袋助理APP，替代使用短信或短信網(wǎng)關(guān)發(fā)送驗證碼的方式,，實現(xiàn)短信認(rèn)證

更低投入：口袋助理**使用,，只需開通短信認(rèn)證模塊，無需購買短信或短信網(wǎng)關(guān),，無需支付短信費(fèi)用,，每年可為客戶節(jié)省2萬元以上的短信費(fèi)用（以每天1000次登錄計算）

更穩(wěn)定：通過口袋助理發(fā)送短信驗證碼，發(fā)送穩(wěn)定,，消息抵達(dá)率99.99%,；而一般的短信網(wǎng)關(guān)消息抵達(dá)率通常只有95%左右。

更實時：通過口袋助理認(rèn)證登錄,，能夠即時抵達(dá)和校驗,。而短信消息通常會存在幾秒甚至幾分鐘的延遲。

更佳體驗：通過口袋助理掃描二維碼認(rèn)證登錄,，用戶使用起來體驗更佳,，無需手工輸入驗證碼。

更大并發(fā)：支持大并發(fā),，同一時間有大量用戶登錄都可以輕松應(yīng)對,，保障短信驗證碼如期到達(dá)。

免維護(hù)：用戶無需自行維護(hù)短信或短信網(wǎng)關(guān),，降低運(yùn)維難度和成本,。

簡單易用的用戶體驗

更兼容： 兼容市場主流PC操作系統(tǒng)接入  |  兼容IE、Firefox,、 Opera,、Chrome等多種瀏覽器  |  適合主流移動終端設(shè)備,，提供更佳用戶體驗|IPV6

更簡潔： 輕量級SSL VPN登錄插件  |  用戶登錄操作簡單  |  SSL VPN 運(yùn)維效率提升

更快速： 多重傳輸加速機(jī)制  |  用戶訪問體驗保障  |  帶寬成本降低

應(yīng)用場景

企業(yè)核心業(yè)務(wù)安全接入場景

存在問題：

業(yè)務(wù)系統(tǒng)身份認(rèn)證方式易被仿造；權(quán)限限制不明確,，容易被攻擊者發(fā)起跳板攻擊：

訪問業(yè)務(wù)系統(tǒng)時,，終端同時訪問互聯(lián)網(wǎng)，引發(fā)泄密問題

解決方案：

多種認(rèn)證組合方式,，增加身份驗證的安全性,。

嚴(yán)格限定系統(tǒng)訪問權(quán)限。

使用SSL VPN專線功能,，訪問內(nèi)部業(yè)務(wù)時,，同一個終端無法訪問互聯(lián)網(wǎng)，避免泄密事件發(fā)生及攻擊者利用,。

深入了解客戶業(yè)務(wù)情況的基礎(chǔ)。

SANGFOR SSL VPN網(wǎng)關(guān)簡介

業(yè)界持續(xù)**的技術(shù)理念

為了給客戶提供**為完善的SSL VPN 產(chǎn)品,，深信服科技持續(xù)**著業(yè)界內(nèi)的技術(shù)創(chuàng)新,。從2005年在全球推出IPsec/SSL二合一的產(chǎn)品，2006年率先提供了包括短信,、HardCA硬件鑒權(quán),、動態(tài)令牌、SSL VPN隧道邏輯隔離等安全技術(shù),，2007年根據(jù)中國實際網(wǎng)絡(luò)環(huán)境率先實現(xiàn)跨運(yùn)營商線路加速,、SSL隧道自動愈合等技術(shù)，2008創(chuàng)新性地實現(xiàn)混合認(rèn)證,、動態(tài)壓縮,、無線線路優(yōu)化等技術(shù)，2009年在全球范圍實現(xiàn)非對稱集群,、智能隧道選路等技術(shù),，2010年更是推出了業(yè)內(nèi)的更快速的SSL——流緩存加速技術(shù)。深信服科技,，運(yùn)用**為創(chuàng)新的SSL VPN技術(shù)理念,，為客戶提供比較好的VPN，并主導(dǎo)了中華人民共和國國家VPN標(biāo)準(zhǔn)制定,。

需要建立一種安全可靠的遠(yuǎn)程接入訪問機(jī)制,。寶山區(qū)運(yùn)營VPN業(yè)務(wù)

為客戶提供了更具價值的整體解決方案。崇明區(qū)企業(yè)VPN誠信服務(wù)

功能特性

端到端的安全機(jī)制

?    多種身份認(rèn)證方式,，支持靈活組合,，保障接入用戶身份安全

?    多重端點安全機(jī)制，支持客戶端安全檢查,、SSL專線,、移動端數(shù)據(jù)保護(hù)等

?    支持多種國際標(biāo)準(zhǔn)算法和國家商密算法,，保障傳輸安全

?    支持URL級權(quán)限控制、支持**日志中心

?    支持Ipv6雙協(xié)議棧轉(zhuǎn)換及web 資源安全接入

接入端：多種身份認(rèn)證方式  |  客戶端安全檢查

傳輸端：多種國際標(biāo)準(zhǔn)算法和國家商用密碼算法

業(yè)務(wù)端：高細(xì)顆粒度業(yè)務(wù)訪問權(quán)限規(guī)則,、**日志中心,。 崇明區(qū)企業(yè)VPN誠信服務(wù)

上海黑象信息科技有限公司辦公設(shè)施齊全，辦公環(huán)境優(yōu)越,，為員工打造良好的辦公環(huán)境,。專業(yè)的團(tuán)隊大多數(shù)員工都有多年工作經(jīng)驗，熟悉行業(yè)專業(yè)知識技能,，致力于發(fā)展黑象的品牌,。公司以用心服務(wù)為重點價值，希望通過我們的專業(yè)水平和不懈努力,，將信息,、計算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場營銷策劃,，設(shè)計,、制作各類廣告，計算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售。信息,、計算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢,，市場營銷策劃，設(shè)計,、制作各類廣告,，計算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售,。信息,、計算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場營銷策劃,，設(shè)計,、制作各類廣告，計算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售。信息,、計算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場營銷策劃,，設(shè)計,、制作各類廣告，計算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售。等業(yè)務(wù)進(jìn)行到底,。自公司成立以來,，一直秉承“以質(zhì)量求生存，以信譽(yù)求發(fā)展”的經(jīng)營理念,，始終堅持以客戶的需求和滿意為重點,，為客戶提供良好的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓,，技術(shù)咨詢,，技術(shù)服務(wù)，從而使公司不斷發(fā)展壯大,。