與其他第三方認(rèn)證系統(tǒng)結(jié)合，保護(hù)前期投資

從整個(gè)業(yè)界范圍來(lái)看,，認(rèn)證系統(tǒng)多種多樣,，采用的數(shù)據(jù)格式也不禁相同，為了保護(hù)前提的投資,，需要跟原有的認(rèn)證系統(tǒng)進(jìn)行結(jié)合，但是作為SSL VPN來(lái)說(shuō)不能完美對(duì)于所有的認(rèn)證系統(tǒng)都能進(jìn)行充分的結(jié)合，深信服提出了通過(guò)深信服自己的Radius服務(wù)器作為中轉(zhuǎn),，從而實(shí)現(xiàn)與其他認(rèn)證系統(tǒng)的完美結(jié)合，而且SANGFOR Radius強(qiáng)大的擴(kuò)展性可以滿(mǎn)足您與第三方進(jìn)行對(duì)接的要求,，解決了客戶(hù)的問(wèn)題信息傳輸安全性的問(wèn)題,。

SSL VPN可以立即安裝、立即生效,。靜安區(qū)常規(guī)VPN一體化

SSL VPN給您帶來(lái)的價(jià)值

降低管理成本,，提升組織經(jīng)營(yíng)效益

由于SSL VPN無(wú)需安裝客戶(hù)端，對(duì)于使用端透明,，無(wú)需安排專(zhuān)門(mén)的人員進(jìn)行維護(hù),，針對(duì)于傳統(tǒng)的IPSEC需要安裝客戶(hù)端，一旦出現(xiàn)意外需要遠(yuǎn)程進(jìn)行維護(hù),，不管是派專(zhuān)人維護(hù)還是遠(yuǎn)程維護(hù)必將增加維護(hù)成本,，對(duì)于一兩個(gè)點(diǎn)接入的情況這樣的維護(hù)成本還可以接受，但是面對(duì)成千上百個(gè)點(diǎn)來(lái)說(shuō)，那將是一筆巨大的維護(hù)成本,，而且極容易造成業(yè)務(wù)效率的下降,。SSL VPN無(wú)需安裝客戶(hù)端，**依托于瀏覽器,，不依賴(lài)網(wǎng)絡(luò)環(huán)境（只要能上網(wǎng)均可訪問(wèn)）,，這三大特點(diǎn)將進(jìn)一步降低組織的維護(hù)運(yùn)維成本，從而進(jìn)一步降低整體管理成本,。

簡(jiǎn)單易用的用戶(hù)體驗(yàn)

更兼容： 兼容市場(chǎng)主流PC操作系統(tǒng)接入  |  兼容IE,、Firefox、 Opera,、Chrome等多種瀏覽器  |  適合主流移動(dòng)終端設(shè)備,，提供更佳用戶(hù)體驗(yàn)|IPV6

更簡(jiǎn)潔： 輕量級(jí)SSL VPN登錄插件  |  用戶(hù)登錄操作簡(jiǎn)單  |  SSL VPN 運(yùn)維效率提升

更快速： 多重傳輸加速機(jī)制  |  用戶(hù)訪問(wèn)體驗(yàn)保障  |  帶寬成本降低

應(yīng)用場(chǎng)景

企業(yè)核心業(yè)務(wù)安全接入場(chǎng)景

存在問(wèn)題：

業(yè)務(wù)系統(tǒng)身份認(rèn)證方式易被仿造；權(quán)限限制不明確,，容易被攻擊者發(fā)起跳板攻擊：

訪問(wèn)業(yè)務(wù)系統(tǒng)時(shí),，終端同時(shí)訪問(wèn)互聯(lián)網(wǎng)，引發(fā)泄密問(wèn)題

解決方案：

多種認(rèn)證組合方式,，增加身份驗(yàn)證的安全性,。

嚴(yán)格限定系統(tǒng)訪問(wèn)權(quán)限。

使用SSL VPN專(zhuān)線功能,，訪問(wèn)內(nèi)部業(yè)務(wù)時(shí),，同一個(gè)終端無(wú)法訪問(wèn)互聯(lián)網(wǎng)，避免泄密事件發(fā)生及攻擊者利用,。

多線路智能選路解決您的網(wǎng)絡(luò)延遲問(wèn)題

作為國(guó)內(nèi)**的VPN和網(wǎng)絡(luò)安全研發(fā)產(chǎn)商,，深信服科技在IPSec VPN 中，創(chuàng)新性地采用了多線路智能選路功能,，并成功應(yīng)用到SANGFOR SSL VPN安全網(wǎng)關(guān)中,，針對(duì)SSL VPN更多使用的是瀏覽器進(jìn)行登錄，深信服創(chuàng)造性的提出了一種基于Web的自動(dòng)選路方法該技術(shù)是深信服科技在VPN領(lǐng)域眾多**技術(shù)之一,。

所謂多線路智能選路技術(shù),，即是指在企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)的網(wǎng)關(guān)位置部署SANGFOR SSL VPN安全網(wǎng)關(guān)，并申請(qǐng)多條運(yùn)營(yíng)商的上網(wǎng)線路連接因特網(wǎng)實(shí)現(xiàn)線路捆綁和帶寬迭加,。當(dāng)遠(yuǎn)程的眾多商業(yè)用戶(hù)通過(guò)SSL VPN在使用不同運(yùn)營(yíng)商的上網(wǎng)線路訪問(wèn)總部資源時(shí),，SANGFOR SSL VPN 網(wǎng)關(guān)會(huì)自動(dòng)檢測(cè)比較好線路，使得商業(yè)用戶(hù)訪問(wèn)組織內(nèi)部數(shù)據(jù)時(shí)能得到比較高的訪問(wèn)速度,，解決了網(wǎng)絡(luò)環(huán)境存在延遲大,、帶寬小的瓶頸問(wèn)題,。

對(duì)于部分大型組織機(jī)構(gòu)來(lái)說(shuō)，往往出口已經(jīng)部署了較好的路由器或者防火墻作為網(wǎng)關(guān),，面對(duì)已經(jīng)完善的網(wǎng)絡(luò)建設(shè),，SSL VPN應(yīng)該如何部署能夠利用前置的兩條線路進(jìn)行自動(dòng)選路，讓分布在全國(guó)各地的移動(dòng)人員選擇更快速的的線路接入,，提高效率,。深信服進(jìn)一步擴(kuò)展了智能自動(dòng)選路技術(shù)，提供了基于單臂模式下的自動(dòng)選路,，讓眾多的組織結(jié)構(gòu)也能夠?qū)崿F(xiàn)自動(dòng)的選路,，提高業(yè)務(wù)辦公效率。

由于IPSec VPN對(duì)防火墻的安全策略的配置較為復(fù)雜,。

SANGFOR SSL VPN網(wǎng)關(guān)技術(shù)

豐富的認(rèn)證方式

在SANGFOR SSL VPN安全網(wǎng)關(guān)支持LocalDB,、LDAP/AD、Radius,、第三方CA,、自建CA、Dkey,、短信認(rèn)證（短信網(wǎng)關(guān)）,、企業(yè)微信,、釘釘,、硬件特征碼、動(dòng)態(tài)令牌多種安全認(rèn)證方式,，比較大限度地保證了接入用戶(hù)的合法性,。

混合認(rèn)證保護(hù)機(jī)制

單一的認(rèn)證方式易被竊取，為了進(jìn)一步提高身份認(rèn)證的安全性,，深信服創(chuàng)新性提出混合認(rèn)證,，針對(duì)上面提到的用戶(hù)名和密碼、CA數(shù)字證書(shū),、LDAP/AD,、Radius、Dkey,、硬件特征碼,、短信認(rèn)證、動(dòng)態(tài)令牌認(rèn)證方式可以進(jìn)行五個(gè)因素以上的捆綁認(rèn)證,，這幾種認(rèn)證方式必須同時(shí)滿(mǎn)足才能夠接入SSL VPN系統(tǒng),。如果需要幾種接入方式做備份接入選擇，那么深信服創(chuàng)新性提出或組合,，對(duì)于以上幾種認(rèn)證方式進(jìn)行或組合,，只要通過(guò)一種主認(rèn)證方式即可接入到SSL VPN系統(tǒng)中,。

多種認(rèn)證方式、完善的認(rèn)證體系,，使得企業(yè)在選擇的時(shí)候,，可以根據(jù)相應(yīng)的安全級(jí)別，對(duì)客戶(hù)端的認(rèn)證方式進(jìn)行組合,，比較大限度地保證了接入用戶(hù)的合法性和企業(yè)內(nèi)網(wǎng)資源的高度安全,。

SSLVPN采用嚴(yán)謹(jǐn)?shù)恼J(rèn)證方式，**度的加密模式,。浦東新區(qū)技術(shù)VPN資格

使用硬件鑒權(quán)認(rèn)證來(lái)實(shí)現(xiàn)設(shè)備的認(rèn)證接入,。靜安區(qū)常規(guī)VPN一體化

作為HTTPS服務(wù)器，所有SSL VPN都同樣面臨著DOS的威脅,。所以大多數(shù)SSL VPN設(shè)備都需要前置防火墻保護(hù)其安全,。而SANGFOR SSL VPN自身就是一個(gè)防火墻，集成了對(duì)DOS等攻擊的防御手段,。

對(duì)于來(lái)自外部的DOS攻擊,，其防御DOS的基本原理如下：在網(wǎng)絡(luò)層模擬應(yīng)用層對(duì)DOS攻擊的主機(jī)發(fā)起應(yīng)答，由于DOS攻擊主機(jī)無(wú)法完成3次握手,，因此可以識(shí)別出不完整的請(qǐng)求,，避免了把攻擊發(fā)送到SSL VPN應(yīng)用上。而對(duì)于真實(shí)的SYN,，在網(wǎng)絡(luò)層完成了SYN的3次握手后,，再模擬請(qǐng)求的客戶(hù)端把SYN請(qǐng)求發(fā)送到應(yīng)用層。通過(guò)這種SYN代理的方法就使得正常的SSL VPN遠(yuǎn)程訪問(wèn)順利的通過(guò)防火墻到達(dá)內(nèi)部服務(wù)器,，而DOS攻擊則被拒之門(mén)外,。

SANGFOR SSL VPN安全網(wǎng)關(guān)不僅可以防御來(lái)自外網(wǎng)的DOS攻擊，對(duì)于內(nèi)網(wǎng)計(jì)算機(jī)發(fā)起的DOS攻擊,，SSL VPN安全網(wǎng)關(guān)也可以進(jìn)行防御,。管理員可以在SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)增添內(nèi)網(wǎng)網(wǎng)段列表，若檢測(cè)到來(lái)自該列表之內(nèi)的計(jì)算機(jī)發(fā)起的連接請(qǐng)求,，則認(rèn)為是合法用戶(hù),；而若是來(lái)自該列表之外的IP地址，則被認(rèn)為是攻擊,。這對(duì)于通常偽造源IP地址的DOS攻擊發(fā)起端來(lái)說(shuō),，將是一個(gè)有效的防范措施。 靜安區(qū)常規(guī)VPN一體化

上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號(hào)A3-2486室(上海橫泰經(jīng)濟(jì)開(kāi)發(fā)區(qū)),，是一家專(zhuān)業(yè)的信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún),，商務(wù)信息咨詢(xún),，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì),、制作各類(lèi)廣告,，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷(xiāo)售,。信息、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢(xún)和技術(shù)服務(wù),，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún),，市場(chǎng)營(yíng)銷(xiāo)策劃,，設(shè)計(jì)、制作各類(lèi)廣告,，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售,。信息,、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢(xún)和技術(shù)服務(wù),，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún),，市場(chǎng)營(yíng)銷(xiāo)策劃,，設(shè)計(jì)、制作各類(lèi)廣告,，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售,。信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún),，商務(wù)信息咨詢(xún),，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì),、制作各類(lèi)廣告,，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷(xiāo)售,。公司。致力于創(chuàng)造***的產(chǎn)品與服務(wù),，以誠(chéng)信,、敬業(yè)、進(jìn)取為宗旨,，以建黑象產(chǎn)品為目標(biāo),，努力打造成為同行業(yè)中具有影響力的企業(yè)。公司以用心服務(wù)為重點(diǎn)價(jià)值,，希望通過(guò)我們的專(zhuān)業(yè)水平和不懈努力,，將信息、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢(xún)和技術(shù)服務(wù),，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún),，市場(chǎng)營(yíng)銷(xiāo)策劃,，設(shè)計(jì)、制作各類(lèi)廣告,，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售,。信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún),，商務(wù)信息咨詢(xún),，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì),、制作各類(lèi)廣告,，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷(xiāo)售,。信息、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢(xún)和技術(shù)服務(wù),，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún),，市場(chǎng)營(yíng)銷(xiāo)策劃,，設(shè)計(jì)、制作各類(lèi)廣告,，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售,。信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù),，企業(yè)管理咨詢(xún),，商務(wù)信息咨詢(xún)，市場(chǎng)營(yíng)銷(xiāo)策劃,，設(shè)計(jì)、制作各類(lèi)廣告,，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售,。等業(yè)務(wù)進(jìn)行到底,。黑象始終以質(zhì)量為發(fā)展,，把顧客的滿(mǎn)意作為公司發(fā)展的動(dòng)力，致力于為顧客帶來(lái)***的技術(shù)開(kāi)發(fā),，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún),，技術(shù)服務(wù)。