和多數(shù)SSL VPN不同，深信服 SSL VPN網(wǎng)關(guān)集成了高性能的企業(yè)級狀態(tài)防火墻，對外只開放443端口，能有效保護(hù)內(nèi)部服務(wù)器免受來自因特網(wǎng)的各種攻擊。內(nèi)置的防DOS攻擊功能，不僅可以有效防范來自外部網(wǎng)絡(luò)的DOS攻擊，對于內(nèi)網(wǎng)計算機(jī)發(fā)起的DOS攻擊，SSL VPN安全網(wǎng)關(guān)也可以進(jìn)行防御。

SANGFOR SSL VPN安全網(wǎng)關(guān)集成了企業(yè)級的狀態(tài)檢測防火墻。除了擁有企業(yè)級防火墻所具備的基本功能如：管理員權(quán)限分級、URL過濾、NAT功能、訪問監(jiān)控、上網(wǎng)控制、用戶認(rèn)證、流量控制、QOS、DHCP服務(wù)、自動撥號等功能以外，內(nèi)置了高、中、低和自定義 4個安全級別，用戶可以根據(jù)需要靈活配置。此外，SANGFOR SSL VPN安全網(wǎng)關(guān)獨(dú)特的虛擬測試功能，為管理員創(chuàng)建了防火墻規(guī)則的虛擬測試環(huán)境。管理員通過可視化界面，對各種安全設(shè)置規(guī)則進(jìn)行測試，從而杜絕人為配置錯誤導(dǎo)致的安全漏洞。

SSL VPN無需安裝客戶端，**依托于瀏覽器，不依賴網(wǎng)絡(luò)環(huán)境（只要能上網(wǎng)均可訪問）。虹口區(qū)數(shù)據(jù)VPN服務(wù)保障

訪問權(quán)限控制功能提供**細(xì)致的權(quán)限管理

SANGFOR SSL VPN通過獨(dú)特的角色管理功能，提供了細(xì)致到每個URL和不同應(yīng)用的權(quán)限劃分。通過給不同用戶設(shè)置不同角色來分配訪問授權(quán)，一個用戶可以賦予多個角色以適合各種復(fù)雜的組織結(jié)構(gòu)?；诮巧脑L問限制為企業(yè)網(wǎng)絡(luò)提供了較強(qiáng)的安全性。通過行為引擎，管理員還可以查看遠(yuǎn)程接入用戶的所有訪問記錄。

SANGFOR SSL VPN內(nèi)置有多種用戶和資源管理方式，可以自建用戶，也可以從第三方導(dǎo)入，支持LDAP/AD、RADIUS等第三方認(rèn)證，可以根據(jù)用戶、用戶組、公用賬號、私有賬號等多種方式對用戶進(jìn)行管理。管理員可根據(jù)角色、Web資源、C/S資源、IP資源等權(quán)限劃分方式，為遠(yuǎn)程接入用戶分配細(xì)致的訪問權(quán)限控制。

同時，SANGFOR SSL VPN集成了用戶并發(fā)限制、公用賬號并發(fā)限制和用戶流量限制等多種方式，保證了用戶合理地使用VPN資源。并且，在SSL VPN網(wǎng)關(guān)中的直觀式管理圖形用戶界面（GUI）的實時監(jiān)控狀態(tài)欄中，可以實時地監(jiān)控用戶的接入情況，觀察整個VPN系統(tǒng)的運(yùn)行狀況。

嘉定區(qū)口碑好的VPN信息中心使用SSL安全特性為客戶解決原有關(guān)鍵系統(tǒng)安全保障問題。

動態(tài)身份認(rèn)證提供多重保證

當(dāng)前間諜軟件、木馬等安全威脅日益嚴(yán)重，傳統(tǒng)的基于口令的認(rèn)證方式容易被竊取，一旦泄漏將造成企業(yè)數(shù)據(jù)的安全問題。深信服科技采用了多種動態(tài)身份認(rèn)證系統(tǒng)來消除該問題，保證了用戶使用SSL VPN訪問總部資源時的安全性。

?    DKEY認(rèn)證

SANGFOR SSL VPN安全網(wǎng)關(guān)采用SSL協(xié)議加密建立安全的**加密通道，除了使用標(biāo)準(zhǔn)SSL協(xié)議內(nèi)置的RC4等加密算法和RSA128bit簽名算法來保證數(shù)據(jù)的安全性之外，還使用DKEY（一種USB 的身份認(rèn)證設(shè)備）進(jìn)行雙因素身份認(rèn)證，并使用PIN碼保護(hù)DKEY的安全。這種USB DKEY可以同時支持兩套VPN（IPSec和SSL）系統(tǒng)，安全方便。

?    免驅(qū)動USBDKey

針對一般的USBDKEY在使用的過程中跟U盤一樣需要安裝該USB Key的驅(qū)動，但是往往驅(qū)動的兼容性問題導(dǎo)致無法正常登錄SSL VPN，導(dǎo)致業(yè)務(wù)無法開展。針對這樣的情況，深信服提出免驅(qū)動DKey認(rèn)證，當(dāng)您使用DKey進(jìn)行登錄的時候，不需要安裝DKey也能夠正常登錄SSL VPN，無需擔(dān)心驅(qū)動的兼容新問題，提高業(yè)務(wù)訪問效率。

與Radius結(jié)合

Radius作為3A體系中重要的一個元素，對于一些大型的集團(tuán)型公司來說都部署了Radius服務(wù)器作為身份認(rèn)證的一個因素，如果重新在SSL VPN上建立一套認(rèn)證體制的化就會造成需要管理兩套認(rèn)證體制，因此為了減少增加認(rèn)證體制所帶來的麻煩。SSL VPN需要與Radius進(jìn)行完美的結(jié)合。

深信服SSL VPN能夠讀取Radius的分組權(quán)限信息，這樣在Radius中已經(jīng)建立好的分組就可以映射到SSL VPN中，從而實現(xiàn)角色的劃分和資源的綁定。

同樣為了實現(xiàn)多樣的認(rèn)證，深信服SSL VPN也支持讀取Radius中的手機(jī)號碼屬性，從而跟短信認(rèn)證可以完美結(jié)合，實現(xiàn)雙因素的認(rèn)證。

同樣為了實現(xiàn)通過Radius進(jìn)行認(rèn)證的用戶也能夠分配到虛擬IP，深信服SSL VPN可以讀取Radius中的IP屬性段，從而也可以綁定虛擬IP，實現(xiàn)通過Radius訪問也能夠進(jìn)行IP資源的正常訪問。

SSL VPN的突出優(yōu)勢在于Web安全和移動接入。

SANGFOR SSL VPN網(wǎng)關(guān)簡介

業(yè)界持續(xù)**的技術(shù)理念

為了給客戶提供**為完善的SSL VPN 產(chǎn)品，深信服科技持續(xù)**著業(yè)界內(nèi)的技術(shù)創(chuàng)新。從2005年在全球推出IPsec/SSL二合一的產(chǎn)品，2006年率先提供了包括短信、HardCA硬件鑒權(quán)、動態(tài)令牌、SSL VPN隧道邏輯隔離等安全技術(shù)，2007年根據(jù)中國實際網(wǎng)絡(luò)環(huán)境率先實現(xiàn)跨運(yùn)營商線路加速、SSL隧道自動愈合等技術(shù)，2008創(chuàng)新性地實現(xiàn)混合認(rèn)證、動態(tài)壓縮、無線線路優(yōu)化等技術(shù)，2009年在全球范圍實現(xiàn)非對稱集群、智能隧道選路等技術(shù)，2010年更是推出了業(yè)內(nèi)的更快速的SSL——流緩存加速技術(shù)。深信服科技，運(yùn)用**為創(chuàng)新的SSL VPN技術(shù)理念，為客戶提供比較好的VPN，并主導(dǎo)了中華人民共和國國家VPN標(biāo)準(zhǔn)制定。

往往傳統(tǒng)的IPSec 解決方案都沒有很好的解決移動用戶接入到私有網(wǎng)絡(luò)的安全控制問題。寶山區(qū)互聯(lián)網(wǎng)VPN好處

網(wǎng)絡(luò)中無處不在的網(wǎng)絡(luò)延時、網(wǎng)絡(luò)丟包導(dǎo)致業(yè)務(wù)訪問速度急劇下降。虹口區(qū)數(shù)據(jù)VPN服務(wù)保障

與口袋助理APP結(jié)合認(rèn)證

SSL VPN短信認(rèn)證通常需要與企業(yè)短信平臺進(jìn)行集成，SSL VPN短信認(rèn)證模塊支持與GSM/CDMA短信或短信網(wǎng)關(guān)聯(lián)動，通過下發(fā)實時短信驗證碼的形式，驗證用戶信息，提高用戶登錄SSL VPN身份驗證安全。

傳統(tǒng)短信認(rèn)證方式存在的問題：

費(fèi)用高

使用***方式，需要購買硬件***，并支付短信費(fèi)用

使用短信網(wǎng)關(guān)方式，同樣需要支付短信費(fèi)用，甚至需要購買短信代理平臺

通過上面分析我們可以得出，無論是***還是短信網(wǎng)關(guān)方式，都需要支付短信費(fèi)，而且費(fèi)用不低。以一個公司平均每天1000次登錄為例計算，一條短信費(fèi)大致為8分，那么一年的投入是：1000*0.08*365=29200元

如果使用包月套餐，目前的市場價格大致為2000元/月包30000條短信，超出部分按一條1毛錢另外計費(fèi)。那么一年的投入是：2000*12=24000元。

由此可見，客戶每年在短信費(fèi)上投入的成本著實不少。而且用戶越多，使用時間越長，成本越高。例如使用短信網(wǎng)關(guān)5年，投入成本將達(dá)10萬以上。

虹口區(qū)數(shù)據(jù)VPN服務(wù)保障

上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟(jì)開發(fā)區(qū))。公司自成立以來，以質(zhì)量為發(fā)展，讓匠心彌散在每個細(xì)節(jié)，公司旗下技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)深受客戶的喜愛。公司注重以質(zhì)量為中心，以服務(wù)為理念，秉持誠信為本的理念，打造商務(wù)服務(wù)良好品牌。黑象憑借創(chuàng)新的產(chǎn)品、專業(yè)的服務(wù)、眾多的成功案例積累起來的聲譽(yù)和口碑，讓企業(yè)發(fā)展再上新高。