多線路智能選路解決您的網(wǎng)絡(luò)延遲問題

作為國內(nèi)**的VPN和網(wǎng)絡(luò)安全研發(fā)產(chǎn)商,，深信服科技在IPSec VPN 中，創(chuàng)新性地采用了多線路智能選路功能,，并成功應(yīng)用到SANGFOR SSL VPN安全網(wǎng)關(guān)中，針對(duì)SSL VPN更多使用的是瀏覽器進(jìn)行登錄,，深信服創(chuàng)造性的提出了一種基于Web的自動(dòng)選路方法該技術(shù)是深信服科技在VPN領(lǐng)域眾多**技術(shù)之一,。

所謂多線路智能選路技術(shù)，即是指在企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)的網(wǎng)關(guān)位置部署SANGFOR SSL VPN安全網(wǎng)關(guān),，并申請(qǐng)多條運(yùn)營商的上網(wǎng)線路連接因特網(wǎng)實(shí)現(xiàn)線路捆綁和帶寬迭加,。當(dāng)遠(yuǎn)程的眾多商業(yè)用戶通過SSL VPN在使用不同運(yùn)營商的上網(wǎng)線路訪問總部資源時(shí)，SANGFOR SSL VPN 網(wǎng)關(guān)會(huì)自動(dòng)檢測比較好線路,，使得商業(yè)用戶訪問組織內(nèi)部數(shù)據(jù)時(shí)能得到比較高的訪問速度,，解決了網(wǎng)絡(luò)環(huán)境存在延遲大、帶寬小的瓶頸問題,。

對(duì)于部分大型組織機(jī)構(gòu)來說,，往往出口已經(jīng)部署了較好的路由器或者防火墻作為網(wǎng)關(guān),，面對(duì)已經(jīng)完善的網(wǎng)絡(luò)建設(shè)，SSL VPN應(yīng)該如何部署能夠利用前置的兩條線路進(jìn)行自動(dòng)選路,，讓分布在全國各地的移動(dòng)人員選擇更快速的的線路接入,，提高效率。深信服進(jìn)一步擴(kuò)展了智能自動(dòng)選路技術(shù),，提供了基于單臂模式下的自動(dòng)選路,，讓眾多的組織結(jié)構(gòu)也能夠?qū)崿F(xiàn)自動(dòng)的選路，提高業(yè)務(wù)辦公效率,。

因此在此基礎(chǔ)上建立的遠(yuǎn)程接入方案在面臨越來越多的End To Lan（點(diǎn)對(duì)網(wǎng)）應(yīng)用情況下已經(jīng)力不從心,。上海企業(yè)VPN業(yè)務(wù)

與口袋助理APP結(jié)合認(rèn)證

SSL VPN短信認(rèn)證通常需要與企業(yè)短信平臺(tái)進(jìn)行集成，SSL VPN短信認(rèn)證模塊支持與GSM/CDMA短信或短信網(wǎng)關(guān)聯(lián)動(dòng),，通過下發(fā)實(shí)時(shí)短信驗(yàn)證碼的形式,，驗(yàn)證用戶信息，提高用戶登錄SSL VPN身份驗(yàn)證安全,。

傳統(tǒng)短信認(rèn)證方式存在的問題：

費(fèi)用高

使用***方式,，需要購買硬件***，并支付短信費(fèi)用

使用短信網(wǎng)關(guān)方式,，同樣需要支付短信費(fèi)用,，甚至需要購買短信代理平臺(tái)

通過上面分析我們可以得出，無論是***還是短信網(wǎng)關(guān)方式,，都需要支付短信費(fèi),，而且費(fèi)用不低。以一個(gè)公司平均每天1000次登錄為例計(jì)算,，一條短信費(fèi)大致為8分,，那么一年的投入是：1000*0.08*365=29200元

如果使用包月套餐，目前的市場價(jià)格大致為2000元/月包30000條短信,，超出部分按一條1毛錢另外計(jì)費(fèi),。那么一年的投入是：2000*12=24000元。

由此可見,，客戶每年在短信費(fèi)上投入的成本著實(shí)不少,。而且用戶越多，使用時(shí)間越長,，成本越高,。例如使用短信網(wǎng)關(guān)5年，投入成本將達(dá)10萬以上,。

浦東新區(qū)電話VPN管理系統(tǒng)使用SSL安全特性為客戶解決原有關(guān)鍵系統(tǒng)安全保障問題,。

簡單易用的用戶體驗(yàn)

更兼容： 兼容市場主流PC操作系統(tǒng)接入  |  兼容IE、Firefox,、 Opera,、Chrome等多種瀏覽器  |  適合主流移動(dòng)終端設(shè)備,，提供更佳用戶體驗(yàn)|IPV6

更簡潔： 輕量級(jí)SSL VPN登錄插件  |  用戶登錄操作簡單  |  SSL VPN 運(yùn)維效率提升

更快速： 多重傳輸加速機(jī)制  |  用戶訪問體驗(yàn)保障  |  帶寬成本降低

應(yīng)用場景

企業(yè)核心業(yè)務(wù)安全接入場景

存在問題：

業(yè)務(wù)系統(tǒng)身份認(rèn)證方式易被仿造；權(quán)限限制不明確,，容易被攻擊者發(fā)起跳板攻擊：

訪問業(yè)務(wù)系統(tǒng)時(shí),，終端同時(shí)訪問互聯(lián)網(wǎng)，引發(fā)泄密問題

解決方案：

多種認(rèn)證組合方式,，增加身份驗(yàn)證的安全性,。

嚴(yán)格限定系統(tǒng)訪問權(quán)限。

使用SSL VPN專線功能,，訪問內(nèi)部業(yè)務(wù)時(shí),，同一個(gè)終端無法訪問互聯(lián)網(wǎng)，避免泄密事件發(fā)生及攻擊者利用,。

訪問權(quán)限控制功能提供**細(xì)致的權(quán)限管理

SANGFOR SSL VPN通過獨(dú)特的角色管理功能,，提供了細(xì)致到每個(gè)URL和不同應(yīng)用的權(quán)限劃分。通過給不同用戶設(shè)置不同角色來分配訪問授權(quán),，一個(gè)用戶可以賦予多個(gè)角色以適合各種復(fù)雜的組織結(jié)構(gòu),。基于角色的訪問限制為企業(yè)網(wǎng)絡(luò)提供了較強(qiáng)的安全性,。通過行為引擎,，管理員還可以查看遠(yuǎn)程接入用戶的所有訪問記錄。

SANGFOR SSL VPN內(nèi)置有多種用戶和資源管理方式,，可以自建用戶,，也可以從第三方導(dǎo)入，支持LDAP/AD,、RADIUS等第三方認(rèn)證,，可以根據(jù)用戶、用戶組,、公用賬號(hào),、私有賬號(hào)等多種方式對(duì)用戶進(jìn)行管理。管理員可根據(jù)角色,、Web資源,、C/S資源、IP資源等權(quán)限劃分方式,，為遠(yuǎn)程接入用戶分配細(xì)致的訪問權(quán)限控制。

同時(shí),，SANGFOR SSL VPN集成了用戶并發(fā)限制,、公用賬號(hào)并發(fā)限制和用戶流量限制等多種方式，保證了用戶合理地使用VPN資源,。并且,，在SSL VPN網(wǎng)關(guān)中的直觀式管理圖形用戶界面（GUI）的實(shí)時(shí)監(jiān)控狀態(tài)欄中,，可以實(shí)時(shí)地監(jiān)控用戶的接入情況，觀察整個(gè)VPN系統(tǒng)的運(yùn)行狀況,。

世界五**中的中國企業(yè)80%都選用深信服科技的VPN解決方案,。

與LDAP（AD）結(jié)合

隨著組織規(guī)模的擴(kuò)大，為了更好的進(jìn)行認(rèn)證,，大部分的組織都建立了LDAP（AD）服務(wù)器,，通過LDAP服務(wù)器來進(jìn)行人員的統(tǒng)一管理。LDAP可以根據(jù)組織內(nèi)部的結(jié)構(gòu)來進(jìn)行人員的劃分,，完全根據(jù)企業(yè)內(nèi)部的組織架構(gòu)來建立LDAP的人員結(jié)構(gòu),。

深信服能夠與LDAP進(jìn)行聯(lián)動(dòng)，無需在SSL VPN設(shè)備上建立LDAP上的用戶,，直接將認(rèn)證的數(shù)據(jù)轉(zhuǎn)向LDAP服務(wù)器,，讓LDAP進(jìn)行判斷。如果有一些特殊的需要,，也可以將LDAP中的用戶導(dǎo)入到設(shè)備中,，可以根據(jù)您的需要定時(shí)進(jìn)行同步，您可以選擇一個(gè)固定的時(shí)間進(jìn)行同步,，也可以選擇實(shí)時(shí)的進(jìn)行同步,，從而保證LDAP上的用戶與SSL VPN上的用戶信息保持同步。 使用硬件鑒權(quán)認(rèn)證來實(shí)現(xiàn)設(shè)備的認(rèn)證接入,。長寧區(qū)企業(yè)VPN服務(wù)保障

使用VPN專線功能來實(shí)現(xiàn)和互聯(lián)網(wǎng)的邏輯隔離,，來保證入侵安全性。上海企業(yè)VPN業(yè)務(wù)

SSL VPN給您帶來的價(jià)值

降低管理成本,，提升組織經(jīng)營效益

由于SSL VPN無需安裝客戶端,，對(duì)于使用端透明，無需安排專門的人員進(jìn)行維護(hù),，針對(duì)于傳統(tǒng)的IPSEC需要安裝客戶端,，一旦出現(xiàn)意外需要遠(yuǎn)程進(jìn)行維護(hù)，不管是派專人維護(hù)還是遠(yuǎn)程維護(hù)必將增加維護(hù)成本,，對(duì)于一兩個(gè)點(diǎn)接入的情況這樣的維護(hù)成本還可以接受,，但是面對(duì)成千上百個(gè)點(diǎn)來說，那將是一筆巨大的維護(hù)成本,，而且極容易造成業(yè)務(wù)效率的下降,。SSL VPN無需安裝客戶端，**依托于瀏覽器,，不依賴網(wǎng)絡(luò)環(huán)境（只要能上網(wǎng)均可訪問）,，這三大特點(diǎn)將進(jìn)一步降低組織的維護(hù)運(yùn)維成本，從而進(jìn)一步降低整體管理成本。

上海黑象信息科技有限公司主營品牌有黑象,，發(fā)展規(guī)模團(tuán)隊(duì)不斷壯大,，該公司其他型的公司。黑象是一家有限責(zé)任公司（自然）企業(yè),，一直“以人為本,，服務(wù)于社會(huì)”的經(jīng)營理念;“誠守信譽(yù)，持續(xù)發(fā)展”的質(zhì)量方針,。公司始終堅(jiān)持客戶需求優(yōu)先的原則,，致力于提供高質(zhì)量的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓,，技術(shù)咨詢,，技術(shù)服務(wù)。黑象將以真誠的服務(wù),、創(chuàng)新的理念,、***的產(chǎn)品，為彼此贏得全新的未來,！