訪問(wèn)權(quán)限控制功能提供**細(xì)致的權(quán)限管理

SANGFOR SSL VPN通過(guò)獨(dú)特的角色管理功能，提供了細(xì)致到每個(gè)URL和不同應(yīng)用的權(quán)限劃分。通過(guò)給不同用戶設(shè)置不同角色來(lái)分配訪問(wèn)授權(quán)，一個(gè)用戶可以賦予多個(gè)角色以適合各種復(fù)雜的組織結(jié)構(gòu)?；诮巧脑L問(wèn)限制為企業(yè)網(wǎng)絡(luò)提供了較強(qiáng)的安全性。通過(guò)行為引擎，管理員還可以查看遠(yuǎn)程接入用戶的所有訪問(wèn)記錄。

SANGFOR SSL VPN內(nèi)置有多種用戶和資源管理方式，可以自建用戶，也可以從第三方導(dǎo)入，支持LDAP/AD、RADIUS等第三方認(rèn)證，可以根據(jù)用戶、用戶組、公用賬號(hào)、私有賬號(hào)等多種方式對(duì)用戶進(jìn)行管理。管理員可根據(jù)角色、Web資源、C/S資源、IP資源等權(quán)限劃分方式，為遠(yuǎn)程接入用戶分配細(xì)致的訪問(wèn)權(quán)限控制。

同時(shí)，SANGFOR SSL VPN集成了用戶并發(fā)限制、公用賬號(hào)并發(fā)限制和用戶流量限制等多種方式，保證了用戶合理地使用VPN資源。并且，在SSL VPN網(wǎng)關(guān)中的直觀式管理圖形用戶界面（GUI）的實(shí)時(shí)監(jiān)控狀態(tài)欄中，可以實(shí)時(shí)地監(jiān)控用戶的接入情況，觀察整個(gè)VPN系統(tǒng)的運(yùn)行狀況。

VPN利用的是包括認(rèn)證、加密、安全檢測(cè)、權(quán)限分配、訪問(wèn)記錄等一系列手段來(lái)構(gòu)建安全的業(yè)務(wù)網(wǎng)絡(luò)。普陀區(qū)上門VPN互惠互利

與其他第三方認(rèn)證系統(tǒng)結(jié)合，保護(hù)前期投資

從整個(gè)業(yè)界范圍來(lái)看，認(rèn)證系統(tǒng)多種多樣，采用的數(shù)據(jù)格式也不禁相同，為了保護(hù)前提的投資，需要跟原有的認(rèn)證系統(tǒng)進(jìn)行結(jié)合，但是作為SSL VPN來(lái)說(shuō)不能完美對(duì)于所有的認(rèn)證系統(tǒng)都能進(jìn)行充分的結(jié)合，深信服提出了通過(guò)深信服自己的Radius服務(wù)器作為中轉(zhuǎn)，從而實(shí)現(xiàn)與其他認(rèn)證系統(tǒng)的完美結(jié)合，而且SANGFOR Radius強(qiáng)大的擴(kuò)展性可以滿足您與第三方進(jìn)行對(duì)接的要求，解決了客戶的問(wèn)題信息傳輸安全性的問(wèn)題。

嘉定區(qū)原則VPN信息中心不需要安裝客戶端，直接利用瀏覽器中內(nèi)嵌的SSL協(xié)議就行。

開放數(shù)據(jù)接口提供二次開發(fā)

通過(guò)SSL VPN已經(jīng)建立了一整套完善的認(rèn)證體系，對(duì)于這樣的完整體系需要引入到第三方的系統(tǒng)之上繼續(xù)做認(rèn)證，針對(duì)于這樣的情況深信服通過(guò)開放SSL VPN中的部分?jǐn)?shù)據(jù)庫(kù)信息，第三方可以調(diào)取其中的數(shù)據(jù)信息，通過(guò)這些信息可以根據(jù)實(shí)際的需要進(jìn)行二次開發(fā)，從而跟更多的應(yīng)用系統(tǒng)結(jié)合。

通過(guò)SSL VPN已經(jīng)建立了一整套完善的認(rèn)證體系，對(duì)于這樣的完整體系需要引入到第三方的系統(tǒng)之上繼續(xù)做認(rèn)證，針對(duì)于這樣的情況深信服通過(guò)開放SSL VPN中的部分?jǐn)?shù)據(jù)庫(kù)信息，第三方可以調(diào)取其中的數(shù)據(jù)信息，通過(guò)這些信息可以根據(jù)實(shí)際的需要進(jìn)行二次開發(fā)，從而跟更多的應(yīng)用系統(tǒng)結(jié)合。

作為HTTPS服務(wù)器，所有SSL VPN都同樣面臨著DOS的威脅。所以大多數(shù)SSL VPN設(shè)備都需要前置防火墻保護(hù)其安全。而SANGFOR SSL VPN自身就是一個(gè)防火墻，集成了對(duì)DOS等攻擊的防御手段。

對(duì)于來(lái)自外部的DOS攻擊，其防御DOS的基本原理如下：在網(wǎng)絡(luò)層模擬應(yīng)用層對(duì)DOS攻擊的主機(jī)發(fā)起應(yīng)答，由于DOS攻擊主機(jī)無(wú)法完成3次握手，因此可以識(shí)別出不完整的請(qǐng)求，避免了把攻擊發(fā)送到SSL VPN應(yīng)用上。而對(duì)于真實(shí)的SYN，在網(wǎng)絡(luò)層完成了SYN的3次握手后，再模擬請(qǐng)求的客戶端把SYN請(qǐng)求發(fā)送到應(yīng)用層。通過(guò)這種SYN代理的方法就使得正常的SSL VPN遠(yuǎn)程訪問(wèn)順利的通過(guò)防火墻到達(dá)內(nèi)部服務(wù)器，而DOS攻擊則被拒之門外。

SANGFOR SSL VPN安全網(wǎng)關(guān)不僅可以防御來(lái)自外網(wǎng)的DOS攻擊，對(duì)于內(nèi)網(wǎng)計(jì)算機(jī)發(fā)起的DOS攻擊，SSL VPN安全網(wǎng)關(guān)也可以進(jìn)行防御。管理員可以在SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)增添內(nèi)網(wǎng)網(wǎng)段列表，若檢測(cè)到來(lái)自該列表之內(nèi)的計(jì)算機(jī)發(fā)起的連接請(qǐng)求，則認(rèn)為是合法用戶；而若是來(lái)自該列表之外的IP地址，則被認(rèn)為是攻擊。這對(duì)于通常偽造源IP地址的DOS攻擊發(fā)起端來(lái)說(shuō)，將是一個(gè)有效的防范措施。 2006年率先提供了包括短信、HardCA硬件鑒權(quán)、動(dòng)態(tài)令牌、SSL VPN隧道邏輯隔離等安全技術(shù)。

深信服SSL VPN已經(jīng)在VPN市場(chǎng)連續(xù)11年強(qiáng)勢(shì)蟬聯(lián)，其堅(jiān)持讓系統(tǒng)接入更安全、體驗(yàn)更好的價(jià)值主張，以解決用戶實(shí)際需求、提升用戶滿意度為出發(fā)點(diǎn)，致力用匠心打造偉大安全產(chǎn)品。未來(lái)在安全能力不斷創(chuàng)新優(yōu)化之外，也將在SDP、UEM、多安全組件聯(lián)動(dòng)等方向不斷擴(kuò)展，為各單位打造一個(gè)更安全、體驗(yàn)更好的統(tǒng)一業(yè)務(wù)安全接入平臺(tái)。

深信服SSL VPN已經(jīng)在VPN市場(chǎng)連續(xù)11年強(qiáng)勢(shì)蟬聯(lián)，其堅(jiān)持讓系統(tǒng)接入更安全、體驗(yàn)更好的價(jià)值主張，以解決用戶實(shí)際需求、提升用戶滿意度為出發(fā)點(diǎn)，致力用匠心打造偉大安全產(chǎn)品。未來(lái)在安全能力不斷創(chuàng)新優(yōu)化之外，也將在SDP、UEM、多安全組件聯(lián)動(dòng)等方向不斷擴(kuò)展，為各單位打造一個(gè)更安全、體驗(yàn)更好的統(tǒng)一業(yè)務(wù)安全接入平臺(tái)。

SSL VPN無(wú)需安裝客戶端，對(duì)于使用端透明，無(wú)需安排專門的人員進(jìn)行維護(hù)。崇明區(qū)互聯(lián)網(wǎng)VPN好處

SSL VPN的突出優(yōu)勢(shì)在于Web安全和移動(dòng)接入。普陀區(qū)上門VPN互惠互利

與第三方CA結(jié)合

為了建立更加完善的認(rèn)證體制，很多企業(yè)引進(jìn)了CA中心，通過(guò)CA中心來(lái)建立更加完善的認(rèn)證體制。深信服SSLVPN能夠更好的實(shí)現(xiàn)與CA中心這樣的認(rèn)證體制的結(jié)合，支持包括UCS-2， GBK， UTF-8， GB2312， BIG5編碼格式，支持der、crt、cer、p12、pfx、p7b格式證書，還可以讀取CA證書中的指定字段，形成身份賬號(hào)綁定和從而能夠與第三方CA進(jìn)行完美的結(jié)合，滿足大規(guī)模用戶對(duì)于認(rèn)證的要求。

深信服SSLVPN與第三方CA結(jié)合，還可以支持設(shè)置證書中的內(nèi)置授權(quán)值，并與之綁定賬號(hào)完成組織結(jié)構(gòu)的建立，達(dá)到更完美支持CA證書認(rèn)證的效果。同時(shí)，深信服SSL VPN至少支持5張不同的CA根證書，，以及配置證書綁定字段以及批量導(dǎo)入/導(dǎo)出用戶證書記錄等，即使是復(fù)雜數(shù)字證書體系也能良好的支持。 普陀區(qū)上門VPN互惠互利

上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號(hào)A3-2486室(上海橫泰經(jīng)濟(jì)開發(fā)區(qū))，交通便利，環(huán)境優(yōu)美，是一家其他型企業(yè)。黑象是一家有限責(zé)任公司（自然）企業(yè)，一直“以人為本，服務(wù)于社會(huì)”的經(jīng)營(yíng)理念;“誠(chéng)守信譽(yù)，持續(xù)發(fā)展”的質(zhì)量方針。公司始終堅(jiān)持客戶需求優(yōu)先的原則，致力于提供高質(zhì)量的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)。黑象以創(chuàng)造***產(chǎn)品及服務(wù)的理念，打造高指標(biāo)的服務(wù)，引導(dǎo)行業(yè)的發(fā)展。