靜安區(qū)常規(guī)VPN一體化

與其他第三方認(rèn)證系統(tǒng)結(jié)合，保護(hù)前期投資

從整個(gè)業(yè)界范圍來(lái)看，認(rèn)證系統(tǒng)多種多樣，采用的數(shù)據(jù)格式也不禁相同，為了保護(hù)前提的投資，需要跟原有的認(rèn)證系統(tǒng)進(jìn)行結(jié)合，但是作為SSL VPN來(lái)說(shuō)不能完美對(duì)于所有的認(rèn)證系統(tǒng)都能進(jìn)行充分的結(jié)合，深信服提出了通過(guò)深信服自己的Radius服務(wù)器作為中轉(zhuǎn)，從而實(shí)現(xiàn)與其他認(rèn)證系統(tǒng)的完美結(jié)合，而且SANGFOR Radius強(qiáng)大的擴(kuò)展性可以滿(mǎn)足您與第三方進(jìn)行對(duì)接的要求，解決了客戶(hù)的問(wèn)題信息傳輸安全性的問(wèn)題。

SSL VPN可以立即安裝、立即生效。靜安區(qū)常規(guī)VPN一體化

SSL VPN給您帶來(lái)的價(jià)值

降低管理成本，提升組織經(jīng)營(yíng)效益

由于SSL VPN無(wú)需安裝客戶(hù)端，對(duì)于使用端透明，無(wú)需安排專(zhuān)門(mén)的人員進(jìn)行維護(hù)，針對(duì)于傳統(tǒng)的IPSEC需要安裝客戶(hù)端，一旦出現(xiàn)意外需要遠(yuǎn)程進(jìn)行維護(hù)，不管是派專(zhuān)人維護(hù)還是遠(yuǎn)程維護(hù)必將增加維護(hù)成本，對(duì)于一兩個(gè)點(diǎn)接入的情況這樣的維護(hù)成本還可以接受，但是面對(duì)成千上百個(gè)點(diǎn)來(lái)說(shuō)，那將是一筆巨大的維護(hù)成本，而且極容易造成業(yè)務(wù)效率的下降。SSL VPN無(wú)需安裝客戶(hù)端，**依托于瀏覽器，不依賴(lài)網(wǎng)絡(luò)環(huán)境（只要能上網(wǎng)均可訪(fǎng)問(wèn)），這三大特點(diǎn)將進(jìn)一步降低組織的維護(hù)運(yùn)維成本，從而進(jìn)一步降低整體管理成本。

簡(jiǎn)單易用的用戶(hù)體驗(yàn)

更兼容： 兼容市場(chǎng)主流PC操作系統(tǒng)接入  |  兼容IE、Firefox、 Opera、Chrome等多種瀏覽器  |  適合主流移動(dòng)終端設(shè)備，提供更佳用戶(hù)體驗(yàn)|IPV6

更簡(jiǎn)潔： 輕量級(jí)SSL VPN登錄插件  |  用戶(hù)登錄操作簡(jiǎn)單  |  SSL VPN 運(yùn)維效率提升

更快速： 多重傳輸加速機(jī)制  |  用戶(hù)訪(fǎng)問(wèn)體驗(yàn)保障  |  帶寬成本降低

應(yīng)用場(chǎng)景

企業(yè)核心業(yè)務(wù)安全接入場(chǎng)景

存在問(wèn)題：

業(yè)務(wù)系統(tǒng)身份認(rèn)證方式易被仿造；權(quán)限限制不明確，容易被攻擊者發(fā)起跳板攻擊：

訪(fǎng)問(wèn)業(yè)務(wù)系統(tǒng)時(shí)，終端同時(shí)訪(fǎng)問(wèn)互聯(lián)網(wǎng)，引發(fā)泄密問(wèn)題

解決方案：

多種認(rèn)證組合方式，增加身份驗(yàn)證的安全性。

嚴(yán)格限定系統(tǒng)訪(fǎng)問(wèn)權(quán)限。

使用SSL VPN專(zhuān)線(xiàn)功能，訪(fǎng)問(wèn)內(nèi)部業(yè)務(wù)時(shí)，同一個(gè)終端無(wú)法訪(fǎng)問(wèn)互聯(lián)網(wǎng)，避免泄密事件發(fā)生及攻擊者利用。

多線(xiàn)路智能選路解決您的網(wǎng)絡(luò)延遲問(wèn)題

作為國(guó)內(nèi)**的VPN和網(wǎng)絡(luò)安全研發(fā)產(chǎn)商，深信服科技在IPSec VPN 中，創(chuàng)新性地采用了多線(xiàn)路智能選路功能，并成功應(yīng)用到SANGFOR SSL VPN安全網(wǎng)關(guān)中，針對(duì)SSL VPN更多使用的是瀏覽器進(jìn)行登錄，深信服創(chuàng)造性的提出了一種基于Web的自動(dòng)選路方法該技術(shù)是深信服科技在VPN領(lǐng)域眾多**技術(shù)之一。

所謂多線(xiàn)路智能選路技術(shù)，即是指在企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)的網(wǎng)關(guān)位置部署SANGFOR SSL VPN安全網(wǎng)關(guān)，并申請(qǐng)多條運(yùn)營(yíng)商的上網(wǎng)線(xiàn)路連接因特網(wǎng)實(shí)現(xiàn)線(xiàn)路捆綁和帶寬迭加。當(dāng)遠(yuǎn)程的眾多商業(yè)用戶(hù)通過(guò)SSL VPN在使用不同運(yùn)營(yíng)商的上網(wǎng)線(xiàn)路訪(fǎng)問(wèn)總部資源時(shí)，SANGFOR SSL VPN 網(wǎng)關(guān)會(huì)自動(dòng)檢測(cè)比較好線(xiàn)路，使得商業(yè)用戶(hù)訪(fǎng)問(wèn)組織內(nèi)部數(shù)據(jù)時(shí)能得到比較高的訪(fǎng)問(wèn)速度，解決了網(wǎng)絡(luò)環(huán)境存在延遲大、帶寬小的瓶頸問(wèn)題。

對(duì)于部分大型組織機(jī)構(gòu)來(lái)說(shuō)，往往出口已經(jīng)部署了較好的路由器或者防火墻作為網(wǎng)關(guān)，面對(duì)已經(jīng)完善的網(wǎng)絡(luò)建設(shè)，SSL VPN應(yīng)該如何部署能夠利用前置的兩條線(xiàn)路進(jìn)行自動(dòng)選路，讓分布在全國(guó)各地的移動(dòng)人員選擇更快速的的線(xiàn)路接入，提高效率。深信服進(jìn)一步擴(kuò)展了智能自動(dòng)選路技術(shù)，提供了基于單臂模式下的自動(dòng)選路，讓眾多的組織結(jié)構(gòu)也能夠?qū)崿F(xiàn)自動(dòng)的選路，提高業(yè)務(wù)辦公效率。

由于IPSec VPN對(duì)防火墻的安全策略的配置較為復(fù)雜。

SANGFOR SSL VPN網(wǎng)關(guān)技術(shù)

豐富的認(rèn)證方式

在SANGFOR SSL VPN安全網(wǎng)關(guān)支持LocalDB、LDAP/AD、Radius、第三方CA、自建CA、Dkey、短信認(rèn)證（短信網(wǎng)關(guān)）、企業(yè)微信、釘釘、硬件特征碼、動(dòng)態(tài)令牌多種安全認(rèn)證方式，比較大限度地保證了接入用戶(hù)的合法性。

混合認(rèn)證保護(hù)機(jī)制

單一的認(rèn)證方式易被竊取，為了進(jìn)一步提高身份認(rèn)證的安全性，深信服創(chuàng)新性提出混合認(rèn)證，針對(duì)上面提到的用戶(hù)名和密碼、CA數(shù)字證書(shū)、LDAP/AD、Radius、Dkey、硬件特征碼、短信認(rèn)證、動(dòng)態(tài)令牌認(rèn)證方式可以進(jìn)行五個(gè)因素以上的捆綁認(rèn)證，這幾種認(rèn)證方式必須同時(shí)滿(mǎn)足才能夠接入SSL VPN系統(tǒng)。如果需要幾種接入方式做備份接入選擇，那么深信服創(chuàng)新性提出或組合，對(duì)于以上幾種認(rèn)證方式進(jìn)行或組合，只要通過(guò)一種主認(rèn)證方式即可接入到SSL VPN系統(tǒng)中。

多種認(rèn)證方式、完善的認(rèn)證體系，使得企業(yè)在選擇的時(shí)候，可以根據(jù)相應(yīng)的安全級(jí)別，對(duì)客戶(hù)端的認(rèn)證方式進(jìn)行組合，比較大限度地保證了接入用戶(hù)的合法性和企業(yè)內(nèi)網(wǎng)資源的高度安全。

SSLVPN采用嚴(yán)謹(jǐn)?shù)恼J(rèn)證方式，**度的加密模式。浦東新區(qū)技術(shù)VPN資格

使用硬件鑒權(quán)認(rèn)證來(lái)實(shí)現(xiàn)設(shè)備的認(rèn)證接入。靜安區(qū)常規(guī)VPN一體化

作為HTTPS服務(wù)器，所有SSL VPN都同樣面臨著DOS的威脅。所以大多數(shù)SSL VPN設(shè)備都需要前置防火墻保護(hù)其安全。而SANGFOR SSL VPN自身就是一個(gè)防火墻，集成了對(duì)DOS等攻擊的防御手段。

對(duì)于來(lái)自外部的DOS攻擊，其防御DOS的基本原理如下：在網(wǎng)絡(luò)層模擬應(yīng)用層對(duì)DOS攻擊的主機(jī)發(fā)起應(yīng)答，由于DOS攻擊主機(jī)無(wú)法完成3次握手，因此可以識(shí)別出不完整的請(qǐng)求，避免了把攻擊發(fā)送到SSL VPN應(yīng)用上。而對(duì)于真實(shí)的SYN，在網(wǎng)絡(luò)層完成了SYN的3次握手后，再模擬請(qǐng)求的客戶(hù)端把SYN請(qǐng)求發(fā)送到應(yīng)用層。通過(guò)這種SYN代理的方法就使得正常的SSL VPN遠(yuǎn)程訪(fǎng)問(wèn)順利的通過(guò)防火墻到達(dá)內(nèi)部服務(wù)器，而DOS攻擊則被拒之門(mén)外。

SANGFOR SSL VPN安全網(wǎng)關(guān)不僅可以防御來(lái)自外網(wǎng)的DOS攻擊，對(duì)于內(nèi)網(wǎng)計(jì)算機(jī)發(fā)起的DOS攻擊，SSL VPN安全網(wǎng)關(guān)也可以進(jìn)行防御。管理員可以在SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)增添內(nèi)網(wǎng)網(wǎng)段列表，若檢測(cè)到來(lái)自該列表之內(nèi)的計(jì)算機(jī)發(fā)起的連接請(qǐng)求，則認(rèn)為是合法用戶(hù)；而若是來(lái)自該列表之外的IP地址，則被認(rèn)為是攻擊。這對(duì)于通常偽造源IP地址的DOS攻擊發(fā)起端來(lái)說(shuō)，將是一個(gè)有效的防范措施。 靜安區(qū)常規(guī)VPN一體化

上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號(hào)A3-2486室(上海橫泰經(jīng)濟(jì)開(kāi)發(fā)區(qū))，是一家專(zhuān)業(yè)的信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún)，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì)、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún)，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì)、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún)，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì)、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún)，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì)、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售。公司。致力于創(chuàng)造***的產(chǎn)品與服務(wù)，以誠(chéng)信、敬業(yè)、進(jìn)取為宗旨，以建黑象產(chǎn)品為目標(biāo)，努力打造成為同行業(yè)中具有影響力的企業(yè)。公司以用心服務(wù)為重點(diǎn)價(jià)值，希望通過(guò)我們的專(zhuān)業(yè)水平和不懈努力，將信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún)，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì)、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún)，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì)、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún)，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì)、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún)，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì)、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售。等業(yè)務(wù)進(jìn)行到底。黑象始終以質(zhì)量為發(fā)展，把顧客的滿(mǎn)意作為公司發(fā)展的動(dòng)力，致力于為顧客帶來(lái)***的技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún)，技術(shù)服務(wù)。