SANGFOR SSL VPN網(wǎng)關(guān)簡介
更懂客戶業(yè)務(wù)的創(chuàng)新方案
從為客戶創(chuàng)造價(jià)值的目標(biāo)出發(fā),在深入了解客戶業(yè)務(wù)情況的基礎(chǔ)上,深信服科技運(yùn)用**為創(chuàng)新性的方案,為客戶有效地解決業(yè)務(wù)在互聯(lián)網(wǎng)轉(zhuǎn)化的過程中所遇到的問題。除了像移動(dòng)辦公方案和多方接入的權(quán)限分配方案這些傳統(tǒng)SSL VPN應(yīng)用之外,深信服科技還不斷提出創(chuàng)新性的運(yùn)用,比如使用SSL安全特性為客戶解決原有關(guān)鍵系統(tǒng)安全保障問題;運(yùn)用SSL加密和邏輯隔離的特性為客戶的核心數(shù)據(jù)實(shí)現(xiàn)安全防泄密。另外,結(jié)合深信服科技在前沿網(wǎng)絡(luò)領(lǐng)域中完善的技術(shù),為客戶提供了更具價(jià)值的整體解決方案,比如SSL VPN和IPSec VPN二合一的解決方案,加速VPN解決方案等。通過大量的成功客戶案例,證明了深信服科技在以客戶為導(dǎo)向理念下,已經(jīng)獲得了市場的高度認(rèn)可。
動(dòng)態(tài)身份認(rèn)證提供多重保證
當(dāng)前間諜軟件、木馬等安全威脅日益嚴(yán)重,傳統(tǒng)的基于口令的認(rèn)證方式容易被竊取,一旦泄漏將造成企業(yè)數(shù)據(jù)的安全問題。深信服科技采用了多種動(dòng)態(tài)身份認(rèn)證系統(tǒng)來消除該問題,保證了用戶使用SSL VPN訪問總部資源時(shí)的安全性。
? DKEY認(rèn)證
SANGFOR SSL VPN安全網(wǎng)關(guān)采用SSL協(xié)議加密建立安全的**加密通道,除了使用標(biāo)準(zhǔn)SSL協(xié)議內(nèi)置的RC4等加密算法和RSA128bit簽名算法來保證數(shù)據(jù)的安全性之外,還使用DKEY(一種USB 的身份認(rèn)證設(shè)備)進(jìn)行雙因素身份認(rèn)證,并使用PIN碼保護(hù)DKEY的安全。這種USB DKEY可以同時(shí)支持兩套VPN(IPSec和SSL)系統(tǒng),安全方便。
? 免驅(qū)動(dòng)USBDKey
針對(duì)一般的USBDKEY在使用的過程中跟U盤一樣需要安裝該USB Key的驅(qū)動(dòng),但是往往驅(qū)動(dòng)的兼容性問題導(dǎo)致無法正常登錄SSL VPN,導(dǎo)致業(yè)務(wù)無法開展。針對(duì)這樣的情況,深信服提出免驅(qū)動(dòng)DKey認(rèn)證,當(dāng)您使用DKey進(jìn)行登錄的時(shí)候,不需要安裝DKey也能夠正常登錄SSL VPN,無需擔(dān)心驅(qū)動(dòng)的兼容新問題,提高業(yè)務(wù)訪問效率。
山東SANGFORVPN廠家更安全的SSL VPN為業(yè)務(wù)互聯(lián)保駕護(hù)航。
與第三方CA結(jié)合
為了建立更加完善的認(rèn)證體制,很多企業(yè)引進(jìn)了CA中心,通過CA中心來建立更加完善的認(rèn)證體制。深信服SSLVPN能夠更好的實(shí)現(xiàn)與CA中心這樣的認(rèn)證體制的結(jié)合,支持包括UCS-2, GBK, UTF-8, GB2312, BIG5編碼格式,支持der、crt、cer、p12、pfx、p7b格式證書,還可以讀取CA證書中的指定字段,形成身份賬號(hào)綁定和從而能夠與第三方CA進(jìn)行完美的結(jié)合,滿足大規(guī)模用戶對(duì)于認(rèn)證的要求。
深信服SSLVPN與第三方CA結(jié)合,還可以支持設(shè)置證書中的內(nèi)置授權(quán)值,并與之綁定賬號(hào)完成組織結(jié)構(gòu)的建立,達(dá)到更完美支持CA證書認(rèn)證的效果。同時(shí),深信服SSL VPN至少支持5張不同的CA根證書,,以及配置證書綁定字段以及批量導(dǎo)入/導(dǎo)出用戶證書記錄等,即使是復(fù)雜數(shù)字證書體系也能良好的支持。
多方位的密碼安全保障
對(duì)于采用在SSL VPN上建立的用戶名和密碼,深信服采用了多種機(jī)制保證密碼的安全性。
一旦系統(tǒng)啟用防密碼***功能以后,用戶連續(xù)輸入密碼錯(cuò)誤次數(shù)達(dá)到一定的數(shù)量以后,系統(tǒng)會(huì)將該帳號(hào)鎖定一段時(shí)間,防止密碼被猜解。對(duì)于被鎖定的用戶可以通過查看鎖定用戶在線列表來解除被鎖定的用戶,從而使其快速解凍。
面對(duì)大量的用戶,管理員出于管理的方便可能針對(duì)每個(gè)用戶設(shè)定了初始密碼,但是出于密碼的安全性考慮,必須提供一定的密碼安全保障來保證密碼的安全性。深信服提供強(qiáng)迫初次登陸修改密碼,可以要求密碼必須至少多少位,根據(jù)您的要求可以設(shè)定密碼的最小長度,也可以設(shè)定密碼必須包含數(shù)字、字母、特殊符號(hào),從而保證密碼的復(fù)雜度,但是不能要求密碼與用戶名相同、密碼不能與舊密碼相同。對(duì)于密碼的管理,可以實(shí)現(xiàn)定時(shí)修改密碼,密碼過期前多少天提醒用戶進(jìn)行密碼修改,通過上面一系列的措施保證用戶的密碼的安全性。 員工辦公電腦上使用IPSec客戶端則可以通過部署統(tǒng)一的安全策略來解決該問題。
軟鍵盤功能
為了提高用戶密碼的安全性,防止被木馬程序截獲用戶輸入的密碼信息,SANGFOR SSL VPN安全網(wǎng)關(guān)提供了軟鍵盤功能,用戶在輸入密碼的時(shí)候可以使用界面上提供的軟鍵盤,這樣木馬程序就無法采用截獲用戶鍵盤輸入的方法來竊取密碼了。為了進(jìn)一步增加軟鍵盤的安全性,深信服提供動(dòng)態(tài)變換功能,即每次登陸的時(shí)候字母鍵和數(shù)字鍵跟上一次都是不同的,從而進(jìn)一步保證密碼的安全性。
會(huì)話超時(shí)控制功能
為防止用戶在沒有注銷的情況下長時(shí)間離開,導(dǎo)致他人窺探到SSL VPN內(nèi)的機(jī)密信息,SANGFOR SSL VPN安全網(wǎng)關(guān)特別加入了不活動(dòng)檢測引擎。
當(dāng)檢測到客戶端在指定時(shí)間內(nèi)沒有任何訪問內(nèi)網(wǎng)資源的流量時(shí),SSL VPN網(wǎng)關(guān)將自動(dòng)注銷,中斷會(huì)話并重新返回登錄界面
深信服科技持續(xù)**著業(yè)界內(nèi)的技術(shù)創(chuàng)新。河北H3CVPN多少錢
多方位防止內(nèi)部**應(yīng)用系統(tǒng)的數(shù)據(jù)泄密,保護(hù)組織信息安全。湖北IPSEC VPN解決方案
深信服SSL VPN給您帶來的價(jià)值
安全護(hù)航,保證業(yè)務(wù)信息安全
深信服SSLVPN采用嚴(yán)謹(jǐn)?shù)恼J(rèn)證方式,**度的加密模式,細(xì)致的權(quán)限分配和訪問記錄,實(shí)現(xiàn)對(duì)業(yè)務(wù)訪問過程的全場護(hù)航,保證業(yè)務(wù)暢通無阻的同時(shí)規(guī)避網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。
提高辦公效率,提升組織響應(yīng)能力
為了實(shí)現(xiàn)隨時(shí)隨地地辦公,進(jìn)一步提高辦公效率。但是網(wǎng)絡(luò)中無處不在的網(wǎng)絡(luò)延時(shí)、網(wǎng)絡(luò)丟包導(dǎo)致業(yè)務(wù)訪問速度急劇下降,原本需要幾秒處理的事情,現(xiàn)在卻拖延到了幾分鐘,嚴(yán)重影響了辦公效率。深信服針對(duì)網(wǎng)絡(luò)中存在的問題,通過深信服的HTP技術(shù)、動(dòng)態(tài)壓縮技術(shù)、多線路智能選路技術(shù)、不斷加入的廣域網(wǎng)優(yōu)化技術(shù)將進(jìn)一步解決惡劣環(huán)境下訪問速度慢的問題,多方位提高遠(yuǎn)程接入訪問的辦公效率。
湖北IPSEC VPN解決方案
上海黑象信息科技有限公司專注技術(shù)創(chuàng)新和產(chǎn)品研發(fā),發(fā)展規(guī)模團(tuán)隊(duì)不斷壯大。公司目前擁有專業(yè)的技術(shù)員工,為員工提供廣闊的發(fā)展平臺(tái)與成長空間,為客戶提供高質(zhì)的產(chǎn)品服務(wù),深受員工與客戶好評(píng)。誠實(shí)、守信是對(duì)企業(yè)的經(jīng)營要求,也是我們做人的基本準(zhǔn)則。公司致力于打造***的工藝禮品,電子產(chǎn)品,制作各類廣告。一直以來公司堅(jiān)持以客戶為中心、工藝禮品,電子產(chǎn)品,制作各類廣告市場為導(dǎo)向,重信譽(yù),保質(zhì)量,想客戶之所想,急用戶之所急,全力以赴滿足客戶的一切需要。