SANGFOR SSL VPN網(wǎng)關(guān)簡介
更懂客戶業(yè)務(wù)的創(chuàng)新方案
從為客戶創(chuàng)造價值的目標(biāo)出發(fā),在深入了解客戶業(yè)務(wù)情況的基礎(chǔ)上,深信服科技運用**為創(chuàng)新性的方案,為客戶有效地解決業(yè)務(wù)在互聯(lián)網(wǎng)轉(zhuǎn)化的過程中所遇到的問題。除了像移動辦公方案和多方接入的權(quán)限分配方案這些傳統(tǒng)SSL VPN應(yīng)用之外,深信服科技還不斷提出創(chuàng)新性的運用,比如使用SSL安全特性為客戶解決原有關(guān)鍵系統(tǒng)安全保障問題;運用SSL加密和邏輯隔離的特性為客戶的核心數(shù)據(jù)實現(xiàn)安全防泄密。另外,結(jié)合深信服科技在前沿網(wǎng)絡(luò)領(lǐng)域中完善的技術(shù),為客戶提供了更具價值的整體解決方案,比如SSL VPN和IPSec VPN二合一的解決方案,加速VPN解決方案等。通過大量的成功客戶案例,證明了深信服科技在以客戶為導(dǎo)向理念下,已經(jīng)獲得了市場的高度認可。
硬件綁定(HardCA)
傳統(tǒng)的用戶名和密碼或者CA證書認證方式都存在證書或密碼被盜用的問題。為避免傳統(tǒng)方案的泄密缺點,SANGFOR SSL VPN使用了深信服公司的特色技術(shù)-基于PC硬件特征的證書認證系統(tǒng)(HARDCA)來實現(xiàn)基于硬件的認證。該認證原理是將用戶賬號與其所在計算機硬件信息(如CPU、硬盤、網(wǎng)卡等)進行綁定,即便用戶賬號意外泄露,由于非法用戶無法使用與此賬號事先綁定的那臺計算機,因而不會造成非法用戶接入。
動態(tài)令牌認證
動態(tài)令牌是技術(shù)**的一種雙因素強身份認證體系,采用用戶PIN碼+動態(tài)令牌碼構(gòu)成完整用戶口令,令牌碼由令牌內(nèi)置種子和當(dāng)前時間通過偽隨機算法生成,每分鐘改變一次,而且是一次性密碼(密碼使用后立即失效,不能重復(fù)使用)。由于實際上的安全問題都和密碼有關(guān),** 密碼是最常見的口令攻擊手段,因此動態(tài)令牌很好的解決了以上問題,為用戶的使用提供了極高的安全性保證。
山東IPSEC VPN服務(wù)法避免在每個終端上安裝客戶端的麻煩。
多線路帶寬疊加技術(shù),擴大出口帶寬
現(xiàn)在移動辦公的規(guī)模已經(jīng)快速發(fā)展,隨用訪問者增多,必然給企業(yè)的出口帶寬帶來壓力,一般的企業(yè)都會準(zhǔn)備有多條網(wǎng)絡(luò)出口,以作備用,如何利用這多條帶寬把業(yè)務(wù)訪問效率提高?如何讓多條業(yè)務(wù)線路形成智能的熱備以增強系統(tǒng)平臺的穩(wěn)定性?
通常要實現(xiàn)鏈路的訪問負載和智能熱備,企業(yè)需要另外購買負載均衡設(shè)備,這樣就增加了IT的投入成本。
為了解決上述問題,高性價比、低成本地滿足企業(yè)對帶寬的要求,深信服科技發(fā)明了多線路帶寬迭加及復(fù)用技術(shù)。SANGFOR SSL VPN安全網(wǎng)關(guān)支持各種不同接入方式的線路綁定,**多可支持6條不同線路的帶寬疊加和負載均衡,提高了SSL VPN的數(shù)據(jù)傳輸速度,并且通過內(nèi)置防火墻/NAT模塊,還可以實現(xiàn)多線路共同訪問因特網(wǎng),成倍提高了企業(yè)局域網(wǎng)內(nèi)用戶的上網(wǎng)速度。
針對不同的上網(wǎng)線路,還可以啟用多線路策略,用戶可以根據(jù)線路情況選擇帶寬疊加模式、線路主備模式或者動態(tài)適應(yīng)模式等多線路策略。同時,SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)置了5個Qos級別和多條Qos規(guī)則,用戶可根據(jù)自身實際情況設(shè)置相應(yīng)的QOS級別。
內(nèi)置的CA中心提供完整認證體系
深信服SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)置了CA中心,企業(yè)或者事業(yè)單位可自建CA中心,用戶可不必購買單獨的CA認證體系,為企業(yè)減少了投入成本。同時,SANGFOR SSL VPN安全網(wǎng)關(guān)也可無縫支持已有的第三方CA認證。深信服內(nèi)置的CA中心可以支持建立服務(wù)器證書和個人身份證書,在減少投資成本的同時可以滿足組織對于CA的大規(guī)模使用,讓您構(gòu)建您自己的CA認證中心,給客戶比較好的保障和安全,也正是因為如此,與深信服合作的客戶,日漸增多,并且成為忠實客戶。 使用硬件鑒權(quán)認證來實現(xiàn)設(shè)備的認證接入。
開放數(shù)據(jù)接口提供二次開發(fā)
通過SSL VPN已經(jīng)建立了一整套完善的認證體系,對于這樣的完整體系需要引入到第三方的系統(tǒng)之上繼續(xù)做認證,針對于這樣的情況深信服通過開放SSL VPN中的部分數(shù)據(jù)庫信息,第三方可以調(diào)取其中的數(shù)據(jù)信息,通過這些信息可以根據(jù)實際的需要進行二次開發(fā),從而跟更多的應(yīng)用系統(tǒng)結(jié)合。
通過SSL VPN已經(jīng)建立了一整套完善的認證體系,對于這樣的完整體系需要引入到第三方的系統(tǒng)之上繼續(xù)做認證,針對于這樣的情況深信服通過開放SSL VPN中的部分數(shù)據(jù)庫信息,第三方可以調(diào)取其中的數(shù)據(jù)信息,通過這些信息可以根據(jù)實際的需要進行二次開發(fā),從而跟更多的應(yīng)用系統(tǒng)結(jié)合。
2006年率先提供了包括短信、HardCA硬件鑒權(quán)、動態(tài)令牌、SSL VPN隧道邏輯隔離等安全技術(shù)。浙江HUAWEIVPN多少錢
保障組織信息安全,防止**信息外泄。湖北華為VPN廠家
支持國產(chǎn)商用密碼標(biāo)準(zhǔn)
數(shù)據(jù)加密是信息安全體系中重要的安全保障環(huán)節(jié),隨著科技的不斷發(fā)展,常用的商業(yè)密碼算法(如DES,RSA,MD5等)已確認可被**。密碼技術(shù)存在短板,安全設(shè)備就形同虛設(shè),只有采用相對安全的密碼算法,才實現(xiàn)真正的網(wǎng)絡(luò)安全。因此,國家密碼管理局出臺了新的密碼算法(SM1,SM2,SM3,SM4)并要求相關(guān)單位選用國產(chǎn)商用密碼標(biāo)準(zhǔn)。深信服SSL VPN支持常見的國際通用商用密碼算法,同時也支持國密局規(guī)定的國產(chǎn)商用密碼標(biāo)準(zhǔn),多方位保障用戶的業(yè)務(wù)安全。 湖北華為VPN廠家
上海黑象信息科技有限公司是一家信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場營銷策劃,設(shè)計、制作各類廣告,計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。的公司,致力于發(fā)展為創(chuàng)新務(wù)實、誠實可信的企業(yè)。黑象信息作為信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場營銷策劃,設(shè)計、制作各類廣告,計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。的企業(yè)之一,為客戶提供良好的工藝禮品,電子產(chǎn)品,制作各類廣告。黑象信息致力于把技術(shù)上的創(chuàng)新展現(xiàn)成對用戶產(chǎn)品上的貼心,為用戶帶來良好體驗。黑象信息始終關(guān)注禮品、工藝品、飾品行業(yè)。滿足市場需求,提高產(chǎn)品價值,是我們前行的力量。