SANGFOR SSL VPN網(wǎng)關(guān)簡(jiǎn)介

更懂客戶業(yè)務(wù)的創(chuàng)新方案

從為客戶創(chuàng)造價(jià)值的目標(biāo)出發(fā),，在深入了解客戶業(yè)務(wù)情況的基礎(chǔ)上，深信服科技運(yùn)用**為創(chuàng)新性的方案,，為客戶有效地解決業(yè)務(wù)在互聯(lián)網(wǎng)轉(zhuǎn)化的過(guò)程中所遇到的問(wèn)題,。除了像移動(dòng)辦公方案和多方接入的權(quán)限分配方案這些傳統(tǒng)SSL VPN應(yīng)用之外，深信服科技還不斷提出創(chuàng)新性的運(yùn)用,，比如使用SSL安全特性為客戶解決原有關(guān)鍵系統(tǒng)安全保障問(wèn)題,；運(yùn)用SSL加密和邏輯隔離的特性為客戶的核心數(shù)據(jù)實(shí)現(xiàn)安全防泄密。另外,，結(jié)合深信服科技在前沿網(wǎng)絡(luò)領(lǐng)域中完善的技術(shù),，為客戶提供了更具價(jià)值的整體解決方案，比如SSL VPN和IPSec VPN二合一的解決方案,，加速VPN解決方案等,。通過(guò)大量的成功客戶案例，證明了深信服科技在以客戶為導(dǎo)向理念下,，已經(jīng)獲得了市場(chǎng)的高度認(rèn)可,。

將SSL VPN和深信服口袋助理APP相結(jié)合,，用戶登錄SSL VPN時(shí),，SSL設(shè)備將短信驗(yàn)證通過(guò)互聯(lián)網(wǎng)發(fā)送至用戶手機(jī)上安裝的口袋助理APP，替代使用短信或短信網(wǎng)關(guān)發(fā)送驗(yàn)證碼的方式,，實(shí)現(xiàn)短信認(rèn)證

更低投入：口袋助理**使用,，只需開(kāi)通短信認(rèn)證模塊，無(wú)需購(gòu)買(mǎi)短信或短信網(wǎng)關(guān),，無(wú)需支付短信費(fèi)用,，每年可為客戶節(jié)省2萬(wàn)元以上的短信費(fèi)用（以每天1000次登錄計(jì)算）

更穩(wěn)定：通過(guò)口袋助理發(fā)送短信驗(yàn)證碼，發(fā)送穩(wěn)定,，消息抵達(dá)率99.99%,；而一般的短信網(wǎng)關(guān)消息抵達(dá)率通常只有95%左右,。

更實(shí)時(shí)：通過(guò)口袋助理認(rèn)證登錄，能夠即時(shí)抵達(dá)和校驗(yàn),。而短信消息通常會(huì)存在幾秒甚至幾分鐘的延遲,。

更佳體驗(yàn)：通過(guò)口袋助理掃描二維碼認(rèn)證登錄，用戶使用起來(lái)體驗(yàn)更佳,，無(wú)需手工輸入驗(yàn)證碼,。

更大并發(fā)：支持大并發(fā)，同一時(shí)間有大量用戶登錄都可以輕松應(yīng)對(duì),，保障短信驗(yàn)證碼如期到達(dá),。

免維護(hù)：用戶無(wú)需自行維護(hù)短信或短信網(wǎng)關(guān)，降低運(yùn)維難度和成本,。 黃浦區(qū)電話VPN信息中心使用SSL安全特性為客戶解決原有關(guān)鍵系統(tǒng)安全保障問(wèn)題,。

動(dòng)態(tài)身份認(rèn)證提供多重保證

當(dāng)前間諜軟件、木馬等安全威脅日益嚴(yán)重,，傳統(tǒng)的基于口令的認(rèn)證方式容易被竊取，一旦泄漏將造成企業(yè)數(shù)據(jù)的安全問(wèn)題,。深信服科技采用了多種動(dòng)態(tài)身份認(rèn)證系統(tǒng)來(lái)消除該問(wèn)題,，保證了用戶使用SSL VPN訪問(wèn)總部資源時(shí)的安全性。

?    DKEY認(rèn)證

SANGFOR SSL VPN安全網(wǎng)關(guān)采用SSL協(xié)議加密建立安全的**加密通道,，除了使用標(biāo)準(zhǔn)SSL協(xié)議內(nèi)置的RC4等加密算法和RSA128bit簽名算法來(lái)保證數(shù)據(jù)的安全性之外,，還使用DKEY（一種USB 的身份認(rèn)證設(shè)備）進(jìn)行雙因素身份認(rèn)證，并使用PIN碼保護(hù)DKEY的安全,。這種USB DKEY可以同時(shí)支持兩套VPN（IPSec和SSL）系統(tǒng),，安全方便。

?    免驅(qū)動(dòng)USBDKey

針對(duì)一般的USBDKEY在使用的過(guò)程中跟U盤(pán)一樣需要安裝該USB Key的驅(qū)動(dòng),，但是往往驅(qū)動(dòng)的兼容性問(wèn)題導(dǎo)致無(wú)法正常登錄SSL VPN,，導(dǎo)致業(yè)務(wù)無(wú)法開(kāi)展。針對(duì)這樣的情況,，深信服提出免驅(qū)動(dòng)DKey認(rèn)證,，當(dāng)您使用DKey進(jìn)行登錄的時(shí)候，不需要安裝DKey也能夠正常登錄SSL VPN,，無(wú)需擔(dān)心驅(qū)動(dòng)的兼容新問(wèn)題,，提高業(yè)務(wù)訪問(wèn)效率。

SANGFOR SSL VPN安全網(wǎng)關(guān)可以限制內(nèi)部局域網(wǎng)每個(gè)IP地址在一分鐘內(nèi)可發(fā)起的比較大TCP連接數(shù)和發(fā)送的比較大SYN包次數(shù)（數(shù)值可依據(jù)內(nèi)網(wǎng)計(jì)算機(jī)數(shù)量自定義）,，阻止了局域網(wǎng)內(nèi)某些計(jì)算機(jī)傳染了攻擊或者木馬程序,，對(duì)外發(fā)起大量的連接請(qǐng)求從而導(dǎo)致企業(yè)網(wǎng)絡(luò)帶寬耗盡、網(wǎng)關(guān)設(shè)備癱瘓宕機(jī)等情況的發(fā)生,。一旦檢測(cè)到攻擊后,，SANGFOR SSL VPN安全網(wǎng)關(guān)可以立即對(duì)攻擊主機(jī)進(jìn)行鎖,，從而及時(shí)有效阻斷了由企業(yè)局域網(wǎng)內(nèi)部計(jì)算機(jī)發(fā)起的DOS攻擊行為，避免了企業(yè)員工在上網(wǎng)時(shí)不小心傳染了攻擊而造成DOS攻擊給企業(yè)帶來(lái)的法律糾結(jié),、名譽(yù)受損等風(fēng)險(xiǎn),。網(wǎng)絡(luò)中無(wú)處不在的網(wǎng)絡(luò)延時(shí)、網(wǎng)絡(luò)丟包導(dǎo)致業(yè)務(wù)訪問(wèn)速度急劇下降,。

與釘釘/企業(yè)微信等互聯(lián)網(wǎng)APP結(jié)合認(rèn)證

移動(dòng)互聯(lián)網(wǎng)的發(fā)展,，使得微信、釘釘?shù)然ヂ?lián)網(wǎng)應(yīng)用普及率非常高,，很多組織都在利用這些社交應(yīng)用來(lái)進(jìn)行業(yè)務(wù)上的溝通,。作為VPN市場(chǎng)的**，深信服在不斷的創(chuàng)新,，支持以微信企業(yè)號(hào)和釘釘企業(yè)應(yīng)用作為入口,，遠(yuǎn)程訪問(wèn)組織內(nèi)部的HTML5移動(dòng)Web應(yīng)用。

利用深信服SSL VPN,，可將企業(yè)已有的Web應(yīng)用與微信,、釘釘?shù)目蛻舳恕⒂脩粽J(rèn)證體系快速而安全集成在一起,，保證用戶身份安全的同時(shí),，業(yè)務(wù)的傳輸采用**度企業(yè)級(jí)的SSL加密保護(hù)。

利用移動(dòng)互聯(lián)網(wǎng)應(yīng)用作為移動(dòng)辦公的入口,，有三大優(yōu)勢(shì)：

1,、組織的員工不需要額外安裝移動(dòng)應(yīng)用，移動(dòng)辦公可以快速推廣普及,；

2,、基于Web技術(shù)的移動(dòng)應(yīng)用，幾乎不需要培訓(xùn),，員工快速上手,；

3、互聯(lián)網(wǎng)應(yīng)用的即時(shí)消息,、語(yǔ)音視頻通信功能,，與組織的業(yè)務(wù)相關(guān)的應(yīng)用互補(bǔ)，支撐組織業(yè)務(wù)移動(dòng)化,。

在每個(gè)遠(yuǎn)程接入的終端都需要安裝相應(yīng)的IPSec客戶端,。徐匯區(qū)口碑好的VPN需求

深入了解客戶業(yè)務(wù)情況的基礎(chǔ)。靜安區(qū)常規(guī)VPN誠(chéng)信服務(wù)

IPSec VPN應(yīng)用于端點(diǎn)接入的不便：

首先是客戶端配置問(wèn)題

在每個(gè)遠(yuǎn)程接入的終端都需要安裝相應(yīng)的IPSec客戶端,，并且需要做復(fù)雜的配置,，隨著這種遠(yuǎn)程接入客戶端數(shù)量的增多將給網(wǎng)絡(luò)管理員帶來(lái)巨大的挑戰(zhàn)。雖然一些**的公司已經(jīng)解決了IPSec 客戶端難以配置和維護(hù)的問(wèn)題，但是還是無(wú)法避免在每個(gè)終端上安裝客戶端的麻煩,，即使這些客戶端很少出問(wèn)題,，但隨著用戶數(shù)量的增多，每天需要維護(hù)的客戶端數(shù)量也不少,。

其次是IPSec VPN自身安全問(wèn)題

往往傳統(tǒng)的IPSec 解決方案都沒(méi)有很好的解決移動(dòng)用戶接入到私有網(wǎng)絡(luò)的安全控制問(wèn)題,，這樣就為攻擊者傳播和入侵提供了很多可能的途徑。深信服科技的IPSec VPN已經(jīng)比較好的解決了這個(gè)問(wèn)題,，使用硬件鑒權(quán)認(rèn)證來(lái)實(shí)現(xiàn)設(shè)備的認(rèn)證接入,，使用VPN專線功能來(lái)實(shí)現(xiàn)和互聯(lián)網(wǎng)的邏輯隔離，來(lái)保證入侵安全性,。如果**在受控的電腦上,，比如員工辦公電腦上使用IPSec客戶端則可以通過(guò)部署統(tǒng)一的安全策略來(lái)解決該問(wèn)題，但如果要讓合作伙伴或者客戶的電腦接入,，就難以控制了,。

靜安區(qū)常規(guī)VPN誠(chéng)信服務(wù)

上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號(hào)A3-2486室(上海橫泰經(jīng)濟(jì)開(kāi)發(fā)區(qū))。公司自成立以來(lái),，以質(zhì)量為發(fā)展,，讓匠心彌散在每個(gè)細(xì)節(jié)，公司旗下技術(shù)開(kāi)發(fā),，技術(shù)轉(zhuǎn)讓,，技術(shù)咨詢，技術(shù)服務(wù)深受客戶的喜愛(ài),。公司將不斷增強(qiáng)企業(yè)重點(diǎn)競(jìng)爭(zhēng)力，努力學(xué)習(xí)行業(yè)知識(shí),，遵守行業(yè)規(guī)范,，植根于商務(wù)服務(wù)行業(yè)的發(fā)展。在社會(huì)各界的鼎力支持下,，持續(xù)創(chuàng)新,，不斷鑄造***服務(wù)體驗(yàn)，為客戶成功提供堅(jiān)實(shí)有力的支持,。