SANGFOR SSL VPN網(wǎng)關(guān)簡介
**多方位的客戶認可度
深信服科技SSL VPN到2017年初為止,已經(jīng)服務(wù)于超過21000家的用戶,值得一提的是:世界五**中的中國企業(yè)80%都選用深信服科技的VPN解決方案。深信服科技SSL VPN從2008年開始,便以超過三分之一的市場,一直占據(jù)中國市場靠前的位置,而且份額還在不斷擴大,2015年,深信服 SSL VPN 在大中華區(qū)市場占有率為47.8%。
SANGFOR SSL VPN網(wǎng)關(guān)簡介
**多方位的客戶認可度
深信服科技SSL VPN到2017年初為止,已經(jīng)服務(wù)于超過21000家的用戶,值得一提的是:世界五**中的中國企業(yè)80%都選用深信服科技的VPN解決方案。深信服科技SSL VPN從2008年開始,便以超過三分之一的市場,一直占據(jù)中國市場靠前的位置,而且份額還在不斷擴大,2015年,深信服 SSL VPN 在大中華區(qū)市場占有率為47.8%。
因此在此基礎(chǔ)上建立的遠程接入方案在面臨越來越多的End To Lan(點對網(wǎng))應(yīng)用情況下已經(jīng)力不從心。福建SSLVPN
與口袋助理APP結(jié)合認證
SSL VPN短信認證通常需要與企業(yè)短信平臺進行集成,SSL VPN短信認證模塊支持與GSM/CDMA短信或短信網(wǎng)關(guān)聯(lián)動,通過下發(fā)實時短信驗證碼的形式,驗證用戶信息,提高用戶登錄SSL VPN身份驗證安全。
傳統(tǒng)短信認證方式存在的問題:
穩(wěn)定差
使用短信方式,批量發(fā)送能力差、發(fā)送速度慢、有延時,在信號不好的機房使用可能發(fā)送質(zhì)量不穩(wěn)定。
使用短信網(wǎng)關(guān)方式,雖然批量發(fā)送能力較強,但是運營商對短信內(nèi)容有嚴格的審計和過濾,可能導(dǎo)致VPN用戶無法正常接收到驗證碼短信。
使用短信網(wǎng)關(guān)方式,每個手機號碼在一定時間內(nèi)發(fā)送的短信條數(shù)有限制,如果用戶頻繁獲取短信驗證碼,可能導(dǎo)致短信通道被封,所有用戶都無法正常接收短信驗證碼,嚴重影響辦公。
江西華為VPN服務(wù)SSL VPN無需安裝客戶端,對于使用端透明,無需安排專門的人員進行維護。
IPSec VPN應(yīng)用于端點接入的不便:
首先是客戶端配置問題
在每個遠程接入的終端都需要安裝相應(yīng)的IPSec客戶端,并且需要做復(fù)雜的配置,隨著這種遠程接入客戶端數(shù)量的增多將給網(wǎng)絡(luò)管理員帶來巨大的挑戰(zhàn)。雖然一些**的公司已經(jīng)解決了IPSec 客戶端難以配置和維護的問題,但是還是無法避免在每個終端上安裝客戶端的麻煩,即使這些客戶端很少出問題,但隨著用戶數(shù)量的增多,每天需要維護的客戶端數(shù)量也不少。
其次是IPSec VPN自身安全問題
往往傳統(tǒng)的IPSec 解決方案都沒有很好的解決移動用戶接入到私有網(wǎng)絡(luò)的安全控制問題,這樣就為攻擊者傳播和入侵提供了很多可能的途徑。深信服科技的IPSec VPN已經(jīng)比較好的解決了這個問題,使用硬件鑒權(quán)認證來實現(xiàn)設(shè)備的認證接入,使用VPN專線功能來實現(xiàn)和互聯(lián)網(wǎng)的邏輯隔離,來保證入侵安全性。如果**在受控的電腦上,比如員工辦公電腦上使用IPSec客戶端則可以通過部署統(tǒng)一的安全策略來解決該問題,但如果要讓合作伙伴或者客戶的電腦接入,就難以控制了。
動態(tài)身份認證提供多重保證
當前間諜軟件、木馬等安全威脅日益嚴重,傳統(tǒng)的基于口令的認證方式容易被竊取,一旦泄漏將造成企業(yè)數(shù)據(jù)的安全問題。深信服科技采用了多種動態(tài)身份認證系統(tǒng)來消除該問題,保證了用戶使用SSL VPN訪問總部資源時的安全性。
? DKEY認證
SANGFOR SSL VPN安全網(wǎng)關(guān)采用SSL協(xié)議加密建立安全的**加密通道,除了使用標準SSL協(xié)議內(nèi)置的RC4等加密算法和RSA128bit簽名算法來保證數(shù)據(jù)的安全性之外,還使用DKEY(一種USB 的身份認證設(shè)備)進行雙因素身份認證,并使用PIN碼保護DKEY的安全。這種USB DKEY可以同時支持兩套VPN(IPSec和SSL)系統(tǒng),安全方便。
? 免驅(qū)動USBDKey
針對一般的USBDKEY在使用的過程中跟U盤一樣需要安裝該USB Key的驅(qū)動,但是往往驅(qū)動的兼容性問題導(dǎo)致無法正常登錄SSL VPN,導(dǎo)致業(yè)務(wù)無法開展。針對這樣的情況,深信服提出免驅(qū)動DKey認證,當您使用DKey進行登錄的時候,不需要安裝DKey也能夠正常登錄SSL VPN,無需擔心驅(qū)動的兼容新問題,提高業(yè)務(wù)訪問效率。
由于IPSec VPN對防火墻的安全策略的配置較為復(fù)雜。
多線路智能選路解決您的網(wǎng)絡(luò)延遲問題
作為國內(nèi)**的VPN和網(wǎng)絡(luò)安全研發(fā)產(chǎn)商,深信服科技在IPSec VPN 中,創(chuàng)新性地采用了多線路智能選路功能,并成功應(yīng)用到SANGFOR SSL VPN安全網(wǎng)關(guān)中,針對SSL VPN更多使用的是瀏覽器進行登錄,深信服創(chuàng)造性的提出了一種基于Web的自動選路方法該技術(shù)是深信服科技在VPN領(lǐng)域眾多**技術(shù)之一。
所謂多線路智能選路技術(shù),即是指在企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)的網(wǎng)關(guān)位置部署SANGFOR SSL VPN安全網(wǎng)關(guān),并申請多條運營商的上網(wǎng)線路連接因特網(wǎng)實現(xiàn)線路捆綁和帶寬迭加。當遠程的眾多商業(yè)用戶通過SSL VPN在使用不同運營商的上網(wǎng)線路訪問總部資源時,SANGFOR SSL VPN 網(wǎng)關(guān)會自動檢測比較好線路,使得商業(yè)用戶訪問組織內(nèi)部數(shù)據(jù)時能得到比較高的訪問速度,解決了網(wǎng)絡(luò)環(huán)境存在延遲大、帶寬小的瓶頸問題。
對于部分大型組織機構(gòu)來說,往往出口已經(jīng)部署了較好的路由器或者防火墻作為網(wǎng)關(guān),面對已經(jīng)完善的網(wǎng)絡(luò)建設(shè),SSL VPN應(yīng)該如何部署能夠利用前置的兩條線路進行自動選路,讓分布在全國各地的移動人員選擇更快速的的線路接入,提高效率。深信服進一步擴展了智能自動選路技術(shù),提供了基于單臂模式下的自動選路,讓眾多的組織結(jié)構(gòu)也能夠?qū)崿F(xiàn)自動的選路,提高業(yè)務(wù)辦公效率。
深信服科技的IPSec VPN已經(jīng)比較好的解決了這個問題。北京深信服VPN價格
SSL VPN考慮的是單點接入網(wǎng)絡(luò)。福建SSLVPN
與口袋助理APP結(jié)合認證
SSL VPN短信認證通常需要與企業(yè)短信平臺進行集成,SSL VPN短信認證模塊支持與GSM/CDMA短信或短信網(wǎng)關(guān)聯(lián)動,通過下發(fā)實時短信驗證碼的形式,驗證用戶信息,提高用戶登錄SSL VPN身份驗證安全。
傳統(tǒng)短信認證方式存在的問題:
費用高
使用***方式,需要購買硬件***,并支付短信費用
使用短信網(wǎng)關(guān)方式,同樣需要支付短信費用,甚至需要購買短信代理平臺
通過上面分析我們可以得出,無論是***還是短信網(wǎng)關(guān)方式,都需要支付短信費,而且費用不低。以一個公司平均每天1000次登錄為例計算,一條短信費大致為8分,那么一年的投入是:1000*0.08*365=29200元
如果使用包月套餐,目前的市場價格大致為2000元/月包30000條短信,超出部分按一條1毛錢另外計費。那么一年的投入是:2000*12=24000元。
由此可見,客戶每年在短信費上投入的成本著實不少。而且用戶越多,使用時間越長,成本越高。例如使用短信網(wǎng)關(guān)5年,投入成本將達10萬以上。
福建SSLVPN
上海黑象信息科技有限公司屬于禮品、工藝品、飾品的高新企業(yè),技術(shù)力量雄厚。公司致力于為客戶提供安全、質(zhì)量有保證的良好產(chǎn)品及服務(wù),是一家有限責任公司(自然)企業(yè)。公司擁有專業(yè)的技術(shù)團隊,具有工藝禮品,電子產(chǎn)品,制作各類廣告等多項業(yè)務(wù)。黑象信息自成立以來,一直堅持走正規(guī)化、專業(yè)化路線,得到了廣大客戶及社會各界的普遍認可與大力支持。