SANGFOR SSL VPN網(wǎng)關(guān)簡介

更懂客戶業(yè)務(wù)的創(chuàng)新方案

從為客戶創(chuàng)造價值的目標(biāo)出發(fā),，在深入了解客戶業(yè)務(wù)情況的基礎(chǔ)上,，深信服科技運(yùn)用**為創(chuàng)新性的方案,，為客戶有效地解決業(yè)務(wù)在互聯(lián)網(wǎng)轉(zhuǎn)化的過程中所遇到的問題。除了像移動辦公方案和多方接入的權(quán)限分配方案這些傳統(tǒng)SSL VPN應(yīng)用之外,，深信服科技還不斷提出創(chuàng)新性的運(yùn)用,，比如使用SSL安全特性為客戶解決原有關(guān)鍵系統(tǒng)安全保障問題；運(yùn)用SSL加密和邏輯隔離的特性為客戶的核心數(shù)據(jù)實(shí)現(xiàn)安全防泄密,。另外,，結(jié)合深信服科技在前沿網(wǎng)絡(luò)領(lǐng)域中完善的技術(shù)，為客戶提供了更具價值的整體解決方案,，比如SSL VPN和IPSec VPN二合一的解決方案,，加速VPN解決方案等。通過大量的成功客戶案例,，證明了深信服科技在以客戶為導(dǎo)向理念下,，已經(jīng)獲得了市場的高度認(rèn)可。

與其他第三方認(rèn)證系統(tǒng)結(jié)合,，保護(hù)前期投資

從整個業(yè)界范圍來看，認(rèn)證系統(tǒng)多種多樣,，采用的數(shù)據(jù)格式也不禁相同,，為了保護(hù)前提的投資，需要跟原有的認(rèn)證系統(tǒng)進(jìn)行結(jié)合,，但是作為SSL VPN來說不能完美對于所有的認(rèn)證系統(tǒng)都能進(jìn)行充分的結(jié)合,，深信服提出了通過深信服自己的Radius服務(wù)器作為中轉(zhuǎn)，從而實(shí)現(xiàn)與其他認(rèn)證系統(tǒng)的完美結(jié)合,，而且SANGFOR Radius強(qiáng)大的擴(kuò)展性可以滿足您與第三方進(jìn)行對接的要求,，解決了客戶的問題信息傳輸安全性的問題。

徐匯區(qū)口碑好的VPN需求保障組織信息安全,，防止**信息外泄,。

作為HTTPS服務(wù)器，所有SSL VPN都同樣面臨著DOS的威脅,。所以大多數(shù)SSL VPN設(shè)備都需要前置防火墻保護(hù)其安全,。而SANGFOR SSL VPN自身就是一個防火墻，集成了對DOS等攻擊的防御手段,。

對于來自外部的DOS攻擊,，其防御DOS的基本原理如下：在網(wǎng)絡(luò)層模擬應(yīng)用層對DOS攻擊的主機(jī)發(fā)起應(yīng)答，由于DOS攻擊主機(jī)無法完成3次握手,，因此可以識別出不完整的請求,，避免了把攻擊發(fā)送到SSL VPN應(yīng)用上。而對于真實(shí)的SYN,，在網(wǎng)絡(luò)層完成了SYN的3次握手后,，再模擬請求的客戶端把SYN請求發(fā)送到應(yīng)用層。通過這種SYN代理的方法就使得正常的SSL VPN遠(yuǎn)程訪問順利的通過防火墻到達(dá)內(nèi)部服務(wù)器,，而DOS攻擊則被拒之門外,。

SANGFOR SSL VPN安全網(wǎng)關(guān)不僅可以防御來自外網(wǎng)的DOS攻擊，對于內(nèi)網(wǎng)計算機(jī)發(fā)起的DOS攻擊,，SSL VPN安全網(wǎng)關(guān)也可以進(jìn)行防御,。管理員可以在SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)增添內(nèi)網(wǎng)網(wǎng)段列表，若檢測到來自該列表之內(nèi)的計算機(jī)發(fā)起的連接請求,，則認(rèn)為是合法用戶,；而若是來自該列表之外的IP地址，則被認(rèn)為是攻擊,。這對于通常偽造源IP地址的DOS攻擊發(fā)起端來說,，將是一個有效的防范措施。

多線路帶寬疊加技術(shù),，擴(kuò)大出口帶寬

現(xiàn)在移動辦公的規(guī)模已經(jīng)快速發(fā)展,，隨用訪問者增多，必然給企業(yè)的出口帶寬帶來壓力,，一般的企業(yè)都會準(zhǔn)備有多條網(wǎng)絡(luò)出口,，以作備用，如何利用這多條帶寬把業(yè)務(wù)訪問效率提高,？如何讓多條業(yè)務(wù)線路形成智能的熱備以增強(qiáng)系統(tǒng)平臺的穩(wěn)定性,？

通常要實(shí)現(xiàn)鏈路的訪問負(fù)載和智能熱備，企業(yè)需要另外購買負(fù)載均衡設(shè)備,，這樣就增加了IT的投入成本,。

為了解決上述問題，高性價比,、低成本地滿足企業(yè)對帶寬的要求,，深信服科技發(fā)明了多線路帶寬迭加及復(fù)用技術(shù)。SANGFOR SSL VPN安全網(wǎng)關(guān)支持各種不同接入方式的線路綁定,，**多可支持6條不同線路的帶寬疊加和負(fù)載均衡,，提高了SSL VPN的數(shù)據(jù)傳輸速度,，并且通過內(nèi)置防火墻/NAT模塊，還可以實(shí)現(xiàn)多線路共同訪問因特網(wǎng),，成倍提高了企業(yè)局域網(wǎng)內(nèi)用戶的上網(wǎng)速度,。

針對不同的上網(wǎng)線路，還可以啟用多線路策略,，用戶可以根據(jù)線路情況選擇帶寬疊加模式,、線路主備模式或者動態(tài)適應(yīng)模式等多線路策略。同時,，SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)置了5個Qos級別和多條Qos規(guī)則,，用戶可根據(jù)自身實(shí)際情況設(shè)置相應(yīng)的QOS級別。

使用硬件鑒權(quán)認(rèn)證來實(shí)現(xiàn)設(shè)備的認(rèn)證接入,。

多方位的密碼安全保障

對于采用在SSL VPN上建立的用戶名和密碼,，深信服采用了多種機(jī)制保證密碼的安全性。

一旦系統(tǒng)啟用防密碼***功能以后,，用戶連續(xù)輸入密碼錯誤次數(shù)達(dá)到一定的數(shù)量以后,，系統(tǒng)會將該帳號鎖定一段時間，防止密碼被猜解,。對于被鎖定的用戶可以通過查看鎖定用戶在線列表來解除被鎖定的用戶,，從而使其快速解凍。

面對大量的用戶,，管理員出于管理的方便可能針對每個用戶設(shè)定了初始密碼,，但是出于密碼的安全性考慮，必須提供一定的密碼安全保障來保證密碼的安全性,。深信服提供強(qiáng)迫初次登陸修改密碼,，可以要求密碼必須至少多少位，根據(jù)您的要求可以設(shè)定密碼的最小長度,，也可以設(shè)定密碼必須包含數(shù)字,、字母、特殊符號,，從而保證密碼的復(fù)雜度,，但是不能要求密碼與用戶名相同、密碼不能與舊密碼相同,。對于密碼的管理,，可以實(shí)現(xiàn)定時修改密碼，密碼過期前多少天提醒用戶進(jìn)行密碼修改,，通過上面一系列的措施保證用戶的密碼的安全性,。 員工辦公電腦上使用IPSec客戶端則可以通過部署統(tǒng)一的安全策略來解決該問題。長寧區(qū)專業(yè)性VPN概況

深信服科技持續(xù)**著業(yè)界內(nèi)的技術(shù)創(chuàng)新。虹口區(qū)口碑好的VPN概況

硬件綁定（HardCA）

傳統(tǒng)的用戶名和密碼或者CA證書認(rèn)證方式都存在證書或密碼被盜用的問題,。為避免傳統(tǒng)方案的泄密缺點(diǎn),，SANGFOR SSL VPN使用了深信服公司的特色技術(shù)－基于PC硬件特征的證書認(rèn)證系統(tǒng)（HARDCA）來實(shí)現(xiàn)基于硬件的認(rèn)證。該認(rèn)證原理是將用戶賬號與其所在計算機(jī)硬件信息（如CPU,、硬盤,、網(wǎng)卡等）進(jìn)行綁定,，即便用戶賬號意外泄露,，由于非法用戶無法使用與此賬號事先綁定的那臺計算機(jī)，因而不會造成非法用戶接入,。

動態(tài)令牌認(rèn)證

動態(tài)令牌是技術(shù)**的一種雙因素強(qiáng)身份認(rèn)證體系,，采用用戶PIN碼+動態(tài)令牌碼構(gòu)成完整用戶口令，令牌碼由令牌內(nèi)置種子和當(dāng)前時間通過偽隨機(jī)算法生成,，每分鐘改變一次,，而且是一次性密碼（密碼使用后立即失效，不能重復(fù)使用）,。由于實(shí)際上的安全問題都和密碼有關(guān),，** 密碼是最常見的口令攻擊手段，因此動態(tài)令牌很好的解決了以上問題,，為用戶的使用提供了極高的安全性保證,。

虹口區(qū)口碑好的VPN概況

上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟(jì)開發(fā)區(qū))。公司自成立以來,，以質(zhì)量為發(fā)展,，讓匠心彌散在每個細(xì)節(jié)，公司旗下技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓,，技術(shù)咨詢，技術(shù)服務(wù)深受客戶的喜愛,。公司將不斷增強(qiáng)企業(yè)重點(diǎn)競爭力,，努力學(xué)習(xí)行業(yè)知識，遵守行業(yè)規(guī)范,，植根于商務(wù)服務(wù)行業(yè)的發(fā)展,。在社會各界的鼎力支持下，持續(xù)創(chuàng)新,，不斷鑄造***服務(wù)體驗(yàn),，為客戶成功提供堅實(shí)有力的支持。