客戶端安全檢查從端點(diǎn)開始保障您的網(wǎng)絡(luò)安全

在用戶通過計(jì)算機(jī)瀏覽器打開SSL 登錄界面時，SANGFOR SSL VPN安全網(wǎng)關(guān)通過客戶端計(jì)算機(jī)安全掃描功能，檢查計(jì)算機(jī)系統(tǒng)是否打了補(bǔ)丁、是否安裝有相應(yīng)殺毒程序等，保證SANGFOR SSL VPN接入安全，避免客戶端計(jì)算機(jī)的不安全因素通過SSL VPN傳輸?shù)狡髽I(yè)內(nèi)部網(wǎng)絡(luò)產(chǎn)生的安全問題。

強(qiáng)化的網(wǎng)絡(luò)防護(hù)－VPN虛擬專線功能

虛擬專線指用戶登錄SSL VPN以后，和內(nèi)部業(yè)務(wù)系統(tǒng)構(gòu)成一條虛擬的專線，此時用戶將不再能訪問虛擬專線以外的網(wǎng)絡(luò)資源。用戶一旦啟用虛擬專線功能后，一方面外部網(wǎng)絡(luò)上面的不安全因素?zé)o法再對VPN系統(tǒng)構(gòu)成威脅，同時也可以避免客戶端上的不安全因素造成泄密的可能性，避免因客戶端引發(fā)的安全問題，確保內(nèi)部業(yè)務(wù)系統(tǒng)的安全性。

但是IPSec VPN**初是為了解決Lan To Lan（網(wǎng)對網(wǎng)）的安全問題而制定的協(xié)議。黃浦區(qū)常規(guī)VPN銷售價格

簡單易用的用戶體驗(yàn)

更兼容： 兼容市場主流PC操作系統(tǒng)接入  |  兼容IE、Firefox、 Opera、Chrome等多種瀏覽器  |  適合主流移動終端設(shè)備，提供更佳用戶體驗(yàn)|IPV6

更簡潔： 輕量級SSL VPN登錄插件  |  用戶登錄操作簡單  |  SSL VPN 運(yùn)維效率提升

更快速： 多重傳輸加速機(jī)制  |  用戶訪問體驗(yàn)保障  |  帶寬成本降低

應(yīng)用場景

企業(yè)核心業(yè)務(wù)安全接入場景

存在問題：

業(yè)務(wù)系統(tǒng)身份認(rèn)證方式易被仿造；權(quán)限限制不明確，容易被攻擊者發(fā)起跳板攻擊：

訪問業(yè)務(wù)系統(tǒng)時，終端同時訪問互聯(lián)網(wǎng)，引發(fā)泄密問題

解決方案：

多種認(rèn)證組合方式，增加身份驗(yàn)證的安全性。

嚴(yán)格限定系統(tǒng)訪問權(quán)限。

使用SSL VPN專線功能，訪問內(nèi)部業(yè)務(wù)時，同一個終端無法訪問互聯(lián)網(wǎng)，避免泄密事件發(fā)生及攻擊者利用。

黃浦區(qū)常規(guī)VPN銷售價格網(wǎng)絡(luò)中無處不在的網(wǎng)絡(luò)延時、網(wǎng)絡(luò)丟包導(dǎo)致業(yè)務(wù)訪問速度急劇下降。

重要業(yè)務(wù)系統(tǒng)——網(wǎng)絡(luò)攻擊首要目標(biāo)

OA 系統(tǒng)

辦公自動化系統(tǒng)

涉及日常辦公協(xié)同、流程審批等

網(wǎng)絡(luò)攻擊目標(biāo)之一，

用于獲取更多入侵信息

CRM系統(tǒng)

客戶關(guān)系管理系統(tǒng)

涉及大量客戶聯(lián)系方式、訂單等信息

網(wǎng)絡(luò)主要攻擊目標(biāo)之一，

用于長期竊取數(shù)據(jù)、惡意競爭牟利

人事管理/財務(wù)管理系統(tǒng)

涉及員工信息、公司資金管理等

網(wǎng)絡(luò)主要攻擊目標(biāo)之一，

用于在黑產(chǎn)市場交易換取收益

各類產(chǎn)品研發(fā)、市場策略管理等系統(tǒng)

涉及新產(chǎn)品及新市場方向等

網(wǎng)絡(luò)主要攻擊目標(biāo)之一

由競爭對手交易促成定向攻擊

第三方用戶安全接入

存在問題：

接入終端系統(tǒng)、瀏覽器版本多樣及安全狀態(tài)不可控

除運(yùn)維人員外，接入用戶IT水平普遍不高

解決方案：

提供更簡單的VPN安裝、使用環(huán)境；

對接入終端進(jìn)行嚴(yán)格安全檢查，保證終端的合法合規(guī)性

業(yè)務(wù)系統(tǒng)統(tǒng)一發(fā)布、統(tǒng)一運(yùn)維

.移動辦公

存在問題：

出差和在家接入公司業(yè)務(wù)辦公，網(wǎng)絡(luò)安全狀態(tài)不受控數(shù)據(jù)傳輸容易被視聽

解決方案：

增加終端入用戶認(rèn)證復(fù)雜度；嚴(yán)格限定系統(tǒng)訪問權(quán)限；

對接入終端進(jìn)行嚴(yán)格安全檢查；業(yè)務(wù)系統(tǒng)統(tǒng)一發(fā)布、統(tǒng)一運(yùn)維

使用硬件鑒權(quán)認(rèn)證來實(shí)現(xiàn)設(shè)備的認(rèn)證接入。

與Radius結(jié)合

Radius作為3A體系中重要的一個元素，對于一些大型的集團(tuán)型公司來說都部署了Radius服務(wù)器作為身份認(rèn)證的一個因素，如果重新在SSL VPN上建立一套認(rèn)證體制的化就會造成需要管理兩套認(rèn)證體制，因此為了減少增加認(rèn)證體制所帶來的麻煩。SSL VPN需要與Radius進(jìn)行完美的結(jié)合。

深信服SSL VPN能夠讀取Radius的分組權(quán)限信息，這樣在Radius中已經(jīng)建立好的分組就可以映射到SSL VPN中，從而實(shí)現(xiàn)角色的劃分和資源的綁定。

同樣為了實(shí)現(xiàn)多樣的認(rèn)證，深信服SSL VPN也支持讀取Radius中的手機(jī)號碼屬性，從而跟短信認(rèn)證可以完美結(jié)合，實(shí)現(xiàn)雙因素的認(rèn)證。

同樣為了實(shí)現(xiàn)通過Radius進(jìn)行認(rèn)證的用戶也能夠分配到虛擬IP，深信服SSL VPN可以讀取Radius中的IP屬性段，從而也可以綁定虛擬IP，實(shí)現(xiàn)通過Radius訪問也能夠進(jìn)行IP資源的正常訪問。

多方位防止內(nèi)部**應(yīng)用系統(tǒng)的數(shù)據(jù)泄密，保護(hù)組織信息安全。寶山區(qū)電話VPN互惠互利

需要維護(hù)的客戶端數(shù)量也不少。黃浦區(qū)常規(guī)VPN銷售價格

與第三方CA結(jié)合

為了建立更加完善的認(rèn)證體制，很多企業(yè)引進(jìn)了CA中心，通過CA中心來建立更加完善的認(rèn)證體制。深信服SSLVPN能夠更好的實(shí)現(xiàn)與CA中心這樣的認(rèn)證體制的結(jié)合，支持包括UCS-2， GBK， UTF-8， GB2312， BIG5編碼格式，支持der、crt、cer、p12、pfx、p7b格式證書，還可以讀取CA證書中的指定字段，形成身份賬號綁定和從而能夠與第三方CA進(jìn)行完美的結(jié)合，滿足大規(guī)模用戶對于認(rèn)證的要求。

深信服SSLVPN與第三方CA結(jié)合，還可以支持設(shè)置證書中的內(nèi)置授權(quán)值，并與之綁定賬號完成組織結(jié)構(gòu)的建立，達(dá)到更完美支持CA證書認(rèn)證的效果。同時，深信服SSL VPN至少支持5張不同的CA根證書，，以及配置證書綁定字段以及批量導(dǎo)入/導(dǎo)出用戶證書記錄等，即使是復(fù)雜數(shù)字證書體系也能良好的支持。 黃浦區(qū)常規(guī)VPN銷售價格

上海黑象信息科技有限公司主營品牌有黑象，發(fā)展規(guī)模團(tuán)隊(duì)不斷壯大，該公司其他型的公司。黑象是一家有限責(zé)任公司（自然）企業(yè)，一直“以人為本，服務(wù)于社會”的經(jīng)營理念;“誠守信譽(yù)，持續(xù)發(fā)展”的質(zhì)量方針。公司始終堅(jiān)持客戶需求優(yōu)先的原則，致力于提供高質(zhì)量的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)。黑象自成立以來，一直堅(jiān)持走正規(guī)化、專業(yè)化路線，得到了廣大客戶及社會各界的普遍認(rèn)可與大力支持。