與Radius結(jié)合

Radius作為3A體系中重要的一個(gè)元素，對(duì)于一些大型的集團(tuán)型公司來(lái)說(shuō)都部署了Radius服務(wù)器作為身份認(rèn)證的一個(gè)因素，如果重新在SSL VPN上建立一套認(rèn)證體制的化就會(huì)造成需要管理兩套認(rèn)證體制，因此為了減少增加認(rèn)證體制所帶來(lái)的麻煩。SSL VPN需要與Radius進(jìn)行完美的結(jié)合。

深信服SSL VPN能夠讀取Radius的分組權(quán)限信息，這樣在Radius中已經(jīng)建立好的分組就可以映射到SSL VPN中，從而實(shí)現(xiàn)角色的劃分和資源的綁定。

同樣為了實(shí)現(xiàn)多樣的認(rèn)證，深信服SSL VPN也支持讀取Radius中的手機(jī)號(hào)碼屬性，從而跟短信認(rèn)證可以完美結(jié)合，實(shí)現(xiàn)雙因素的認(rèn)證。

同樣為了實(shí)現(xiàn)通過(guò)Radius進(jìn)行認(rèn)證的用戶也能夠分配到虛擬IP，深信服SSL VPN可以讀取Radius中的IP屬性段，從而也可以綁定虛擬IP，實(shí)現(xiàn)通過(guò)Radius訪問(wèn)也能夠進(jìn)行IP資源的正常訪問(wèn)。

2006年率先提供了包括短信、HardCA硬件鑒權(quán)、動(dòng)態(tài)令牌、SSL VPN隧道邏輯隔離等安全技術(shù)。松江區(qū)運(yùn)營(yíng)VPN報(bào)價(jià)方案

圖形碼驗(yàn)證功能

SANGFOR SSL VPN安全網(wǎng)關(guān)提供圖形碼校驗(yàn)功能，用戶在輸入用戶名和密碼以后還需要將系統(tǒng)隨即生成圖片中的信息輸入才能實(shí)現(xiàn)正常登錄，可以防止非法使用者用自動(dòng)猜解程序來(lái)進(jìn)行試探。深信服提供的圖形驗(yàn)證碼通過(guò)內(nèi)部的計(jì)算程序可以實(shí)現(xiàn)數(shù)字和字母的組合，每次變換不同的圖形驗(yàn)證碼。

SANGFOR SSL VPN安全網(wǎng)關(guān)提供圖形碼校驗(yàn)功能，用戶在輸入用戶名和密碼以后還需要將系統(tǒng)隨即生成圖片中的信息輸入才能實(shí)現(xiàn)正常登錄，可以防止非法使用者用自動(dòng)猜解程序來(lái)進(jìn)行試探。深信服提供的圖形驗(yàn)證碼通過(guò)內(nèi)部的計(jì)算程序可以實(shí)現(xiàn)數(shù)字和字母的組合，每次變換不同的圖形驗(yàn)證碼。

松江區(qū)運(yùn)營(yíng)VPN報(bào)價(jià)方案SSL VPN兼容性好，可以適用于任何的終端及操作系統(tǒng)。

動(dòng)態(tài)身份認(rèn)證提供多重保證

當(dāng)前間諜軟件、木馬等安全威脅日益嚴(yán)重，傳統(tǒng)的基于口令的認(rèn)證方式容易被竊取，一旦泄漏將造成企業(yè)數(shù)據(jù)的安全問(wèn)題。深信服科技采用了多種動(dòng)態(tài)身份認(rèn)證系統(tǒng)來(lái)消除該問(wèn)題，保證了用戶使用SSL VPN訪問(wèn)總部資源時(shí)的安全性。

?    DKEY認(rèn)證

SANGFOR SSL VPN安全網(wǎng)關(guān)采用SSL協(xié)議加密建立安全的**加密通道，除了使用標(biāo)準(zhǔn)SSL協(xié)議內(nèi)置的RC4等加密算法和RSA128bit簽名算法來(lái)保證數(shù)據(jù)的安全性之外，還使用DKEY（一種USB 的身份認(rèn)證設(shè)備）進(jìn)行雙因素身份認(rèn)證，并使用PIN碼保護(hù)DKEY的安全。這種USB DKEY可以同時(shí)支持兩套VPN（IPSec和SSL）系統(tǒng)，安全方便。

?    免驅(qū)動(dòng)USBDKey

針對(duì)一般的USBDKEY在使用的過(guò)程中跟U盤一樣需要安裝該USB Key的驅(qū)動(dòng)，但是往往驅(qū)動(dòng)的兼容性問(wèn)題導(dǎo)致無(wú)法正常登錄SSL VPN，導(dǎo)致業(yè)務(wù)無(wú)法開(kāi)展。針對(duì)這樣的情況，深信服提出免驅(qū)動(dòng)DKey認(rèn)證，當(dāng)您使用DKey進(jìn)行登錄的時(shí)候，不需要安裝DKey也能夠正常登錄SSL VPN，無(wú)需擔(dān)心驅(qū)動(dòng)的兼容新問(wèn)題，提高業(yè)務(wù)訪問(wèn)效率。

開(kāi)放數(shù)據(jù)接口提供二次開(kāi)發(fā)

通過(guò)SSL VPN已經(jīng)建立了一整套完善的認(rèn)證體系，對(duì)于這樣的完整體系需要引入到第三方的系統(tǒng)之上繼續(xù)做認(rèn)證，針對(duì)于這樣的情況深信服通過(guò)開(kāi)放SSL VPN中的部分?jǐn)?shù)據(jù)庫(kù)信息，第三方可以調(diào)取其中的數(shù)據(jù)信息，通過(guò)這些信息可以根據(jù)實(shí)際的需要進(jìn)行二次開(kāi)發(fā)，從而跟更多的應(yīng)用系統(tǒng)結(jié)合。

通過(guò)SSL VPN已經(jīng)建立了一整套完善的認(rèn)證體系，對(duì)于這樣的完整體系需要引入到第三方的系統(tǒng)之上繼續(xù)做認(rèn)證，針對(duì)于這樣的情況深信服通過(guò)開(kāi)放SSL VPN中的部分?jǐn)?shù)據(jù)庫(kù)信息，第三方可以調(diào)取其中的數(shù)據(jù)信息，通過(guò)這些信息可以根據(jù)實(shí)際的需要進(jìn)行二次開(kāi)發(fā)，從而跟更多的應(yīng)用系統(tǒng)結(jié)合。

但SSL VPN并不能完全取代IPSec VPN。

支持國(guó)產(chǎn)商用密碼標(biāo)準(zhǔn)

數(shù)據(jù)加密是信息安全體系中重要的安全保障環(huán)節(jié)，隨著科技的不斷發(fā)展，常用的商業(yè)密碼算法（如DES,RSA,MD5等）已確認(rèn)可被**。密碼技術(shù)存在短板，安全設(shè)備就形同虛設(shè)，只有采用相對(duì)安全的密碼算法，才實(shí)現(xiàn)真正的網(wǎng)絡(luò)安全。因此，國(guó)家密碼管理局出臺(tái)了新的密碼算法（SM1，SM2，SM3，SM4）并要求相關(guān)單位選用國(guó)產(chǎn)商用密碼標(biāo)準(zhǔn)。深信服SSL VPN支持常見(jiàn)的國(guó)際通用商用密碼算法，同時(shí)也支持國(guó)密局規(guī)定的國(guó)產(chǎn)商用密碼標(biāo)準(zhǔn)，多方位保障用戶的業(yè)務(wù)安全。 員工辦公電腦上使用IPSec客戶端則可以通過(guò)部署統(tǒng)一的安全策略來(lái)解決該問(wèn)題。金山區(qū)上門VPN誠(chéng)信服務(wù)

在每個(gè)遠(yuǎn)程接入的終端都需要安裝相應(yīng)的IPSec客戶端。松江區(qū)運(yùn)營(yíng)VPN報(bào)價(jià)方案

短信認(rèn)證

無(wú)線技術(shù)的突飛猛進(jìn)給網(wǎng)絡(luò)世界又帶來(lái)一次巨大的**，其靈活可靠的特點(diǎn)吸引了所有人的視線，因此，依靠無(wú)線通訊技術(shù)的短信認(rèn)證技術(shù)也應(yīng)運(yùn)而生。短信認(rèn)證技術(shù)是一種革新型認(rèn)證解決方案，此認(rèn)證系統(tǒng)分為手機(jī)短信終端和短信認(rèn)證服務(wù)器兩部份。終端用戶在既有移動(dòng)電話和PAD的基礎(chǔ)上，通過(guò)手機(jī)短信獲得雙因素用戶認(rèn)證訪問(wèn)代碼，就能夠安全地訪問(wèn)網(wǎng)絡(luò)資源。深信服支持與***進(jìn)行互動(dòng)來(lái)進(jìn)行短信認(rèn)證。

短信網(wǎng)關(guān)

除了通過(guò)短信群發(fā)方式進(jìn)行短信發(fā)送外，深信服還支持運(yùn)營(yíng)商的短信網(wǎng)關(guān)，如果您的網(wǎng)絡(luò)中已經(jīng)部署了短信網(wǎng)關(guān)（移動(dòng)、聯(lián)通或電信的短信網(wǎng)關(guān)），深信服可以和您的短信網(wǎng)關(guān)結(jié)合，實(shí)現(xiàn)短信認(rèn)證。

當(dāng)可能由于網(wǎng)絡(luò)的延時(shí)或者網(wǎng)絡(luò)運(yùn)營(yíng)商的問(wèn)題導(dǎo)致短信未及時(shí)發(fā)出，完全影響了使用者的使用，導(dǎo)致業(yè)務(wù)無(wú)法正常使用，針對(duì)這樣的情況，深信服為您提供短信重發(fā)功能，讓您能夠方便快捷使用短信認(rèn)證。

松江區(qū)運(yùn)營(yíng)VPN報(bào)價(jià)方案

上海黑象信息科技有限公司致力于商務(wù)服務(wù)，以科技創(chuàng)新實(shí)現(xiàn)***管理的追求。公司自創(chuàng)立以來(lái)，投身于技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)，是商務(wù)服務(wù)的主力軍。黑象不斷開(kāi)拓創(chuàng)新，追求出色，以技術(shù)為先導(dǎo)，以產(chǎn)品為平臺(tái)，以應(yīng)用為重點(diǎn)，以服務(wù)為保證，不斷為客戶創(chuàng)造更高價(jià)值，提供更優(yōu)服務(wù)。黑象始終關(guān)注自身，在風(fēng)云變化的時(shí)代，對(duì)自身的建設(shè)毫不懈怠，高度的專注與執(zhí)著使黑象在行業(yè)的從容而自信。