SANGFOR SSL VPN網(wǎng)關(guān)簡(jiǎn)介

業(yè)界持續(xù)**的技術(shù)理念

為了給客戶(hù)提供**為完善的SSL VPN 產(chǎn)品，深信服科技持續(xù)**著業(yè)界內(nèi)的技術(shù)創(chuàng)新。從2005年在全球推出IPsec/SSL二合一的產(chǎn)品，2006年率先提供了包括短信、HardCA硬件鑒權(quán)、動(dòng)態(tài)令牌、SSL VPN隧道邏輯隔離等安全技術(shù)，2007年根據(jù)中國(guó)實(shí)際網(wǎng)絡(luò)環(huán)境率先實(shí)現(xiàn)跨運(yùn)營(yíng)商線路加速、SSL隧道自動(dòng)愈合等技術(shù)，2008創(chuàng)新性地實(shí)現(xiàn)混合認(rèn)證、動(dòng)態(tài)壓縮、無(wú)線線路優(yōu)化等技術(shù)，2009年在全球范圍實(shí)現(xiàn)非對(duì)稱(chēng)集群、智能隧道選路等技術(shù)，2010年更是推出了業(yè)內(nèi)的更快速的SSL——流緩存加速技術(shù)。深信服科技，運(yùn)用**為創(chuàng)新的SSL VPN技術(shù)理念，為客戶(hù)提供比較好的VPN，并主導(dǎo)了中華人民共和國(guó)國(guó)家VPN標(biāo)準(zhǔn)制定。

往往傳統(tǒng)的IPSec 解決方案都沒(méi)有很好的解決移動(dòng)用戶(hù)接入到私有網(wǎng)絡(luò)的安全控制問(wèn)題。金山區(qū)互聯(lián)網(wǎng)VPN承諾守信

訪問(wèn)權(quán)限控制功能提供**細(xì)致的權(quán)限管理

SANGFOR SSL VPN通過(guò)獨(dú)特的角色管理功能，提供了細(xì)致到每個(gè)URL和不同應(yīng)用的權(quán)限劃分。通過(guò)給不同用戶(hù)設(shè)置不同角色來(lái)分配訪問(wèn)授權(quán)，一個(gè)用戶(hù)可以賦予多個(gè)角色以適合各種復(fù)雜的組織結(jié)構(gòu)?；诮巧脑L問(wèn)限制為企業(yè)網(wǎng)絡(luò)提供了較強(qiáng)的安全性。通過(guò)行為引擎，管理員還可以查看遠(yuǎn)程接入用戶(hù)的所有訪問(wèn)記錄。

SANGFOR SSL VPN內(nèi)置有多種用戶(hù)和資源管理方式，可以自建用戶(hù)，也可以從第三方導(dǎo)入，支持LDAP/AD、RADIUS等第三方認(rèn)證，可以根據(jù)用戶(hù)、用戶(hù)組、公用賬號(hào)、私有賬號(hào)等多種方式對(duì)用戶(hù)進(jìn)行管理。管理員可根據(jù)角色、Web資源、C/S資源、IP資源等權(quán)限劃分方式，為遠(yuǎn)程接入用戶(hù)分配細(xì)致的訪問(wèn)權(quán)限控制。

同時(shí)，SANGFOR SSL VPN集成了用戶(hù)并發(fā)限制、公用賬號(hào)并發(fā)限制和用戶(hù)流量限制等多種方式，保證了用戶(hù)合理地使用VPN資源。并且，在SSL VPN網(wǎng)關(guān)中的直觀式管理圖形用戶(hù)界面（GUI）的實(shí)時(shí)監(jiān)控狀態(tài)欄中，可以實(shí)時(shí)地監(jiān)控用戶(hù)的接入情況，觀察整個(gè)VPN系統(tǒng)的運(yùn)行狀況。

上海企業(yè)VPN報(bào)價(jià)方案SSL VPN和IPSec VPN二合一的解決方案。

在計(jì)算機(jī)網(wǎng)絡(luò)中，除了建設(shè)物理隔離的業(yè)務(wù)網(wǎng)絡(luò)之外，還擁有更具性?xún)r(jià)比的解決方案，使用VPN（ 虛擬**網(wǎng)）技術(shù)來(lái)構(gòu)建安全的業(yè)務(wù)網(wǎng)絡(luò)。

SSL VPN并不能完全取代IPSec VPN，這兩種技術(shù)目前應(yīng)用在不同的領(lǐng)域，是可以進(jìn)行互補(bǔ)的。SSL VPN考慮的是單點(diǎn)接入網(wǎng)絡(luò)，是應(yīng)用在點(diǎn)對(duì)網(wǎng)結(jié)構(gòu)的接入模式；而IPSec VPN是在兩個(gè)局域網(wǎng)之間通過(guò)因特網(wǎng)建立的安全連接，保護(hù)的是網(wǎng)對(duì)網(wǎng)之間的通信。在現(xiàn)代的商業(yè)機(jī)構(gòu)模式中，普遍都存在著這兩種需求，所以我們?cè)谶x擇VPN技術(shù)的時(shí)候應(yīng)該根據(jù)實(shí)際的業(yè)務(wù)需求出發(fā)，選擇某一種或者二合一的VPN技術(shù)。

與LDAP（AD）結(jié)合

為了更好的體現(xiàn)認(rèn)證的多樣性，深信服SSL VPN提供讀取LDAP中的手機(jī)號(hào)碼，可以跟短信認(rèn)證結(jié)合起來(lái)，這樣就可以實(shí)現(xiàn)與LDAP結(jié)合的雙因素認(rèn)證。

對(duì)于在LDAP中已經(jīng)劃分好了權(quán)限的情況，為了保持跟LDAP中權(quán)限的一致性，深信服SSL VPN支持導(dǎo)入LDAP中的Group屬性，這樣就可以完美繼承LDAP中的權(quán)限屬性，從而與LDAP中的權(quán)限保持一致。

當(dāng)大量的用戶(hù)通過(guò)LDAP進(jìn)行認(rèn)證，但是本地SSL VPN數(shù)據(jù)庫(kù)中沒(méi)有用戶(hù)信息也無(wú)法分配虛擬IP，那就沒(méi)有辦法使用IP資源。為了解決這樣的問(wèn)題，深信服可以讀取LDAP中的IP字段屬性，從而通過(guò)LDAP可以進(jìn)行虛擬IP的分配，這樣通過(guò)LDAP進(jìn)行認(rèn)證的用戶(hù)可以得到虛擬IP實(shí)現(xiàn)雙向訪問(wèn)。

但SSL VPN并不能完全取代IPSec VPN。

軟鍵盤(pán)功能

為了提高用戶(hù)密碼的安全性，防止被木馬程序截獲用戶(hù)輸入的密碼信息，SANGFOR SSL VPN安全網(wǎng)關(guān)提供了軟鍵盤(pán)功能，用戶(hù)在輸入密碼的時(shí)候可以使用界面上提供的軟鍵盤(pán)，這樣木馬程序就無(wú)法采用截獲用戶(hù)鍵盤(pán)輸入的方法來(lái)竊取密碼了。為了進(jìn)一步增加軟鍵盤(pán)的安全性，深信服提供動(dòng)態(tài)變換功能，即每次登陸的時(shí)候字母鍵和數(shù)字鍵跟上一次都是不同的，從而進(jìn)一步保證密碼的安全性。

會(huì)話超時(shí)控制功能

為防止用戶(hù)在沒(méi)有注銷(xiāo)的情況下長(zhǎng)時(shí)間離開(kāi)，導(dǎo)致他人窺探到SSL VPN內(nèi)的機(jī)密信息，SANGFOR SSL VPN安全網(wǎng)關(guān)特別加入了不活動(dòng)檢測(cè)引擎。

當(dāng)檢測(cè)到客戶(hù)端在指定時(shí)間內(nèi)沒(méi)有任何訪問(wèn)內(nèi)網(wǎng)資源的流量時(shí)，SSL VPN網(wǎng)關(guān)將自動(dòng)注銷(xiāo)，中斷會(huì)話并重新返回登錄界面

深信服科技的IPSec VPN已經(jīng)比較好的解決了這個(gè)問(wèn)題。上海企業(yè)VPN報(bào)價(jià)方案

世界五**中的中國(guó)企業(yè)80%都選用深信服科技的VPN解決方案。金山區(qū)互聯(lián)網(wǎng)VPN承諾守信

重要業(yè)務(wù)系統(tǒng)——網(wǎng)絡(luò)攻擊首要目標(biāo)

OA 系統(tǒng)

辦公自動(dòng)化系統(tǒng)

涉及日常辦公協(xié)同、流程審批等

網(wǎng)絡(luò)攻擊目標(biāo)之一，

用于獲取更多入侵信息

CRM系統(tǒng)

客戶(hù)關(guān)系管理系統(tǒng)

涉及大量客戶(hù)聯(lián)系方式、訂單等信息

網(wǎng)絡(luò)主要攻擊目標(biāo)之一，

用于長(zhǎng)期竊取數(shù)據(jù)、惡意競(jìng)爭(zhēng)牟利

人事管理/財(cái)務(wù)管理系統(tǒng)

涉及員工信息、公司資金管理等

網(wǎng)絡(luò)主要攻擊目標(biāo)之一，

用于在黑產(chǎn)市場(chǎng)交易換取收益

各類(lèi)產(chǎn)品研發(fā)、市場(chǎng)策略管理等系統(tǒng)

涉及新產(chǎn)品及新市場(chǎng)方向等

網(wǎng)絡(luò)主要攻擊目標(biāo)之一

由競(jìng)爭(zhēng)對(duì)手交易促成定向攻擊

金山區(qū)互聯(lián)網(wǎng)VPN承諾守信

上海黑象信息科技有限公司專(zhuān)注技術(shù)創(chuàng)新和產(chǎn)品研發(fā)，發(fā)展規(guī)模團(tuán)隊(duì)不斷壯大。目前我公司在職員工以90后為主，是一個(gè)有活力有能力有創(chuàng)新精神的團(tuán)隊(duì)。上海黑象信息科技有限公司主營(yíng)業(yè)務(wù)涵蓋技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún)，技術(shù)服務(wù)，堅(jiān)持“質(zhì)量保證、良好服務(wù)、顧客滿(mǎn)意”的質(zhì)量方針，贏得廣大客戶(hù)的支持和信賴(lài)。一直以來(lái)公司堅(jiān)持以客戶(hù)為中心、技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún)，技術(shù)服務(wù)市場(chǎng)為導(dǎo)向，重信譽(yù)，保質(zhì)量，想客戶(hù)之所想，急用戶(hù)之所急，全力以赴滿(mǎn)足客戶(hù)的一切需要。