與LDAP（AD）結(jié)合

隨著組織規(guī)模的擴大，為了更好的進行認證，大部分的組織都建立了LDAP（AD）服務(wù)器，通過LDAP服務(wù)器來進行人員的統(tǒng)一管理。LDAP可以根據(jù)組織內(nèi)部的結(jié)構(gòu)來進行人員的劃分，完全根據(jù)企業(yè)內(nèi)部的組織架構(gòu)來建立LDAP的人員結(jié)構(gòu)。

深信服能夠與LDAP進行聯(lián)動，無需在SSL VPN設(shè)備上建立LDAP上的用戶，直接將認證的數(shù)據(jù)轉(zhuǎn)向LDAP服務(wù)器，讓LDAP進行判斷。如果有一些特殊的需要，也可以將LDAP中的用戶導入到設(shè)備中，可以根據(jù)您的需要定時進行同步，您可以選擇一個固定的時間進行同步，也可以選擇實時的進行同步，從而保證LDAP上的用戶與SSL VPN上的用戶信息保持同步。 IPSec VPN自身安全問題。楊浦區(qū)互聯(lián)網(wǎng)VPN服務(wù)保障

功能特性

端到端的安全機制

?    多種身份認證方式，支持靈活組合，保障接入用戶身份安全

?    多重端點安全機制，支持客戶端安全檢查、SSL專線、移動端數(shù)據(jù)保護等

?    支持多種國際標準算法和國家商密算法，保障傳輸安全

?    支持URL級權(quán)限控制、支持**日志中心

?    支持Ipv6雙協(xié)議棧轉(zhuǎn)換及web 資源安全接入

接入端：多種身份認證方式  |  客戶端安全檢查

傳輸端：多種國際標準算法和國家商用密碼算法

業(yè)務(wù)端：高細顆粒度業(yè)務(wù)訪問權(quán)限規(guī)則、**日志中心。 靜安區(qū)專業(yè)性VPN電話多少深信服科技的IPSec VPN已經(jīng)比較好的解決了這個問題。

SSL VPN給您帶來的價值

保障組織信息安全，防止**信息外泄

隨著組織規(guī)模的擴大，業(yè)務(wù)系統(tǒng)也在不斷增多，也有越來越多外部人員需要訪問內(nèi)部的應(yīng)用系統(tǒng)，但是通過廣域網(wǎng)訪問存在的安全問題讓組織非常害怕這些關(guān)鍵業(yè)務(wù)數(shù)據(jù)的泄密，因此需要建立一種安全可靠的遠程接入訪問機制，針對眾多的應(yīng)用系統(tǒng)提供細致的權(quán)限劃分、高效率的數(shù)據(jù)加密機制、豐富多樣的身份認證手段、多方位的單點接入安全檢查、完整的日志審計，***防止內(nèi)部**應(yīng)用系統(tǒng)的數(shù)據(jù)泄密，保護組織信息安全。

多線路智能選路解決您的網(wǎng)絡(luò)延遲問題

作為國內(nèi)**的VPN和網(wǎng)絡(luò)安全研發(fā)產(chǎn)商，深信服科技在IPSec VPN 中，創(chuàng)新性地采用了多線路智能選路功能，并成功應(yīng)用到SANGFOR SSL VPN安全網(wǎng)關(guān)中，針對SSL VPN更多使用的是瀏覽器進行登錄，深信服創(chuàng)造性的提出了一種基于Web的自動選路方法該技術(shù)是深信服科技在VPN領(lǐng)域眾多**技術(shù)之一。

所謂多線路智能選路技術(shù)，即是指在企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)的網(wǎng)關(guān)位置部署SANGFOR SSL VPN安全網(wǎng)關(guān)，并申請多條運營商的上網(wǎng)線路連接因特網(wǎng)實現(xiàn)線路捆綁和帶寬迭加。當遠程的眾多商業(yè)用戶通過SSL VPN在使用不同運營商的上網(wǎng)線路訪問總部資源時，SANGFOR SSL VPN 網(wǎng)關(guān)會自動檢測比較好線路，使得商業(yè)用戶訪問組織內(nèi)部數(shù)據(jù)時能得到比較高的訪問速度，解決了網(wǎng)絡(luò)環(huán)境存在延遲大、帶寬小的瓶頸問題。

對于部分大型組織機構(gòu)來說，往往出口已經(jīng)部署了較好的路由器或者防火墻作為網(wǎng)關(guān)，面對已經(jīng)完善的網(wǎng)絡(luò)建設(shè)，SSL VPN應(yīng)該如何部署能夠利用前置的兩條線路進行自動選路，讓分布在全國各地的移動人員選擇更快速的的線路接入，提高效率。深信服進一步擴展了智能自動選路技術(shù)，提供了基于單臂模式下的自動選路，讓眾多的組織結(jié)構(gòu)也能夠?qū)崿F(xiàn)自動的選路，提高業(yè)務(wù)辦公效率。

需要做復雜的配置，隨著這種遠程接入客戶端數(shù)量的增多將給網(wǎng)絡(luò)管理員帶來巨大的挑戰(zhàn)。

硬件綁定（HardCA）

傳統(tǒng)的用戶名和密碼或者CA證書認證方式都存在證書或密碼被盜用的問題。為避免傳統(tǒng)方案的泄密缺點，SANGFOR SSL VPN使用了深信服公司的特色技術(shù)－基于PC硬件特征的證書認證系統(tǒng)（HARDCA）來實現(xiàn)基于硬件的認證。該認證原理是將用戶賬號與其所在計算機硬件信息（如CPU、硬盤、網(wǎng)卡等）進行綁定，即便用戶賬號意外泄露，由于非法用戶無法使用與此賬號事先綁定的那臺計算機，因而不會造成非法用戶接入。

動態(tài)令牌認證

動態(tài)令牌是技術(shù)**的一種雙因素強身份認證體系，采用用戶PIN碼+動態(tài)令牌碼構(gòu)成完整用戶口令，令牌碼由令牌內(nèi)置種子和當前時間通過偽隨機算法生成，每分鐘改變一次，而且是一次性密碼（密碼使用后立即失效，不能重復使用）。由于實際上的安全問題都和密碼有關(guān)，** 密碼是最常見的口令攻擊手段，因此動態(tài)令牌很好的解決了以上問題，為用戶的使用提供了極高的安全性保證。

SSL在Web的易用性和安全性方面架起了一座橋梁。金山區(qū)技術(shù)VPN信息中心

SSL VPN無需安裝客戶端，**依托于瀏覽器，不依賴網(wǎng)絡(luò)環(huán)境（只要能上網(wǎng)均可訪問）。楊浦區(qū)互聯(lián)網(wǎng)VPN服務(wù)保障

SSL VPN給您帶來的價值

降低管理成本，提升組織經(jīng)營效益

由于SSL VPN無需安裝客戶端，對于使用端透明，無需安排專門的人員進行維護，針對于傳統(tǒng)的IPSEC需要安裝客戶端，一旦出現(xiàn)意外需要遠程進行維護，不管是派專人維護還是遠程維護必將增加維護成本，對于一兩個點接入的情況這樣的維護成本還可以接受，但是面對成千上百個點來說，那將是一筆巨大的維護成本，而且極容易造成業(yè)務(wù)效率的下降。SSL VPN無需安裝客戶端，**依托于瀏覽器，不依賴網(wǎng)絡(luò)環(huán)境（只要能上網(wǎng)均可訪問），這三大特點將進一步降低組織的維護運維成本，從而進一步降低整體管理成本。

上海黑象信息科技有限公司主要經(jīng)營范圍是商務(wù)服務(wù)，擁有一支專業(yè)技術(shù)團隊和良好的市場口碑。黑象致力于為客戶提供良好的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)，一切以用戶需求為中心，深受廣大客戶的歡迎。公司注重以質(zhì)量為中心，以服務(wù)為理念，秉持誠信為本的理念，打造商務(wù)服務(wù)良好品牌。黑象立足于全國市場，依托強大的研發(fā)實力，融合前沿的技術(shù)理念，飛快響應(yīng)客戶的變化需求。