與Radius結合

Radius作為3A體系中重要的一個元素，對于一些大型的集團型公司來說都部署了Radius服務器作為身份認證的一個因素，如果重新在SSL VPN上建立一套認證體制的化就會造成需要管理兩套認證體制，因此為了減少增加認證體制所帶來的麻煩。SSL VPN需要與Radius進行完美的結合。

深信服SSL VPN能夠讀取Radius的分組權限信息，這樣在Radius中已經(jīng)建立好的分組就可以映射到SSL VPN中，從而實現(xiàn)角色的劃分和資源的綁定。

同樣為了實現(xiàn)多樣的認證，深信服SSL VPN也支持讀取Radius中的手機號碼屬性，從而跟短信認證可以完美結合，實現(xiàn)雙因素的認證。

同樣為了實現(xiàn)通過Radius進行認證的用戶也能夠分配到虛擬IP，深信服SSL VPN可以讀取Radius中的IP屬性段，從而也可以綁定虛擬IP，實現(xiàn)通過Radius訪問也能夠進行IP資源的正常訪問。

移動辦公方案和多方接入的權限分配方案這些傳統(tǒng)SSL VPN應用。奉賢區(qū)口碑好的VPN概況

完善的日志系統(tǒng)

SANGFOR SSL VPN網(wǎng)關提供了調(diào)試、信息、告警、錯誤四個級別的運行日志，幫助管理診斷系統(tǒng)。并提供了用戶訪問記錄審計和報表來記錄、追蹤用戶行為。

由于VPN網(wǎng)關的存儲空間有限，SANGFOR SSL VPN還提供了**的日志中心。通過第三方的日志中心，管理員可按照餅圖、柱狀圖、曲線圖等多種顯示方式對服務的被訪問次數(shù)、被拒絕次數(shù)，用戶的登錄次數(shù)、告警次數(shù)等進行直觀顯示，并可直接打印和導出。SANGFOR SSL VPN安全網(wǎng)關豐富的日志中心，為網(wǎng)絡管理員和決策者了解VPN資源的詳細使用情況提供了***的數(shù)據(jù)支持。

普陀區(qū)專業(yè)性VPN業(yè)務使用VPN專線功能來實現(xiàn)和互聯(lián)網(wǎng)的邏輯隔離，來保證入侵安全性。

與口袋助理APP結合認證

SSL VPN短信認證通常需要與企業(yè)短信平臺進行集成，SSL VPN短信認證模塊支持與GSM/CDMA短信或短信網(wǎng)關聯(lián)動，通過下發(fā)實時短信驗證碼的形式，驗證用戶信息，提高用戶登錄SSL VPN身份驗證安全。

傳統(tǒng)短信認證方式存在的問題：

穩(wěn)定差

使用短信方式，批量發(fā)送能力差、發(fā)送速度慢、有延時，在信號不好的機房使用可能發(fā)送質(zhì)量不穩(wěn)定。

使用短信網(wǎng)關方式，雖然批量發(fā)送能力較強，但是運營商對短信內(nèi)容有嚴格的審計和過濾，可能導致VPN用戶無法正常接收到驗證碼短信。

使用短信網(wǎng)關方式，每個手機號碼在一定時間內(nèi)發(fā)送的短信條數(shù)有限制，如果用戶頻繁獲取短信驗證碼，可能導致短信通道被封，所有用戶都無法正常接收短信驗證碼，嚴重影響辦公。

動態(tài)身份認證提供多重保證

當前間諜軟件、木馬等安全威脅日益嚴重，傳統(tǒng)的基于口令的認證方式容易被竊取，一旦泄漏將造成企業(yè)數(shù)據(jù)的安全問題。深信服科技采用了多種動態(tài)身份認證系統(tǒng)來消除該問題，保證了用戶使用SSL VPN訪問總部資源時的安全性。

?    DKEY認證

SANGFOR SSL VPN安全網(wǎng)關采用SSL協(xié)議加密建立安全的**加密通道，除了使用標準SSL協(xié)議內(nèi)置的RC4等加密算法和RSA128bit簽名算法來保證數(shù)據(jù)的安全性之外，還使用DKEY（一種USB 的身份認證設備）進行雙因素身份認證，并使用PIN碼保護DKEY的安全。這種USB DKEY可以同時支持兩套VPN（IPSec和SSL）系統(tǒng)，安全方便。

?    免驅(qū)動USBDKey

針對一般的USBDKEY在使用的過程中跟U盤一樣需要安裝該USB Key的驅(qū)動，但是往往驅(qū)動的兼容性問題導致無法正常登錄SSL VPN，導致業(yè)務無法開展。針對這樣的情況，深信服提出免驅(qū)動DKey認證，當您使用DKey進行登錄的時候，不需要安裝DKey也能夠正常登錄SSL VPN，無需擔心驅(qū)動的兼容新問題，提高業(yè)務訪問效率。

VPN利用的是包括認證、加密、安全檢測、權限分配、訪問記錄等一系列手段來構建安全的業(yè)務網(wǎng)絡。

與LDAP（AD）結合

隨著組織規(guī)模的擴大，為了更好的進行認證，大部分的組織都建立了LDAP（AD）服務器，通過LDAP服務器來進行人員的統(tǒng)一管理。LDAP可以根據(jù)組織內(nèi)部的結構來進行人員的劃分，完全根據(jù)企業(yè)內(nèi)部的組織架構來建立LDAP的人員結構。

深信服能夠與LDAP進行聯(lián)動，無需在SSL VPN設備上建立LDAP上的用戶，直接將認證的數(shù)據(jù)轉(zhuǎn)向LDAP服務器，讓LDAP進行判斷。如果有一些特殊的需要，也可以將LDAP中的用戶導入到設備中，可以根據(jù)您的需要定時進行同步，您可以選擇一個固定的時間進行同步，也可以選擇實時的進行同步，從而保證LDAP上的用戶與SSL VPN上的用戶信息保持同步。 使用VPN技術來構建安全的業(yè)務網(wǎng)絡。楊浦區(qū)互聯(lián)網(wǎng)VPN信息中心

使用硬件鑒權認證來實現(xiàn)設備的認證接入。奉賢區(qū)口碑好的VPN概況

與其他第三方認證系統(tǒng)結合，保護前期投資

從整個業(yè)界范圍來看，認證系統(tǒng)多種多樣，采用的數(shù)據(jù)格式也不禁相同，為了保護前提的投資，需要跟原有的認證系統(tǒng)進行結合，但是作為SSL VPN來說不能完美對于所有的認證系統(tǒng)都能進行充分的結合，深信服提出了通過深信服自己的Radius服務器作為中轉(zhuǎn)，從而實現(xiàn)與其他認證系統(tǒng)的完美結合，而且SANGFOR Radius強大的擴展性可以滿足您與第三方進行對接的要求，解決了客戶的問題信息傳輸安全性的問題。

奉賢區(qū)口碑好的VPN概況

上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟開發(fā)區(qū))。公司自成立以來，以質(zhì)量為發(fā)展，讓匠心彌散在每個細節(jié)，公司旗下技術開發(fā)，技術轉(zhuǎn)讓，技術咨詢，技術服務深受客戶的喜愛。公司將不斷增強企業(yè)重點競爭力，努力學習行業(yè)知識，遵守行業(yè)規(guī)范，植根于商務服務行業(yè)的發(fā)展。在社會各界的鼎力支持下，持續(xù)創(chuàng)新，不斷鑄造***服務體驗，為客戶成功提供堅實有力的支持。