SSL VPN給您帶來的價值 降低管理成本,提升組織經營效益 由于SSL VPN無需安裝客戶端,對于使用端透明,無需安排專門的人員進行維護,針對于傳統的IPSEC需要安裝客戶端,一旦出現意外需要遠程進行維護,不管是派專人維護還是遠程維護必將增加維護成本,對于一兩個點接入的情況這樣的維護成本還可以接受,但是面對成千上百個點來說,那將是一筆巨大的維護成本,而且極容易造成業務效率的下降。SSL VPN無需安裝客戶端,**依托于瀏覽器,不依賴網絡環境(只要能上網均可訪問),這三大特點將進一步降低組織的維護運維成本,從而進一步降低整體管理成本。 SSL VPN無需安裝客戶...
多線路智能選路解決您的網絡延遲問題 作為國內**的VPN和網絡安全研發產商,深信服科技在IPSec VPN 中,創新性地采用了多線路智能選路功能,并成功應用到SANGFOR SSL VPN安全網關中,針對SSL VPN更多使用的是瀏覽器進行登錄,深信服創造性的提出了一種基于Web的自動選路方法該技術是深信服科技在VPN領域眾多**技術之一。 所謂多線路智能選路技術,即是指在企業數據中心網絡的網關位置部署SANGFOR SSL VPN安全網關,并申請多條運營商的上網線路連接因特網實現線路捆綁和帶寬迭加。當遠程的眾多商業用戶通過SSL VPN在使用不同運營商的上網線路訪問總部資源時...
SSL VPN給您帶來的價值 保障組織信息安全,防止**信息外泄 隨著組織規模的擴大,業務系統也在不斷增多,也有越來越多外部人員需要訪問內部的應用系統,但是通過廣域網訪問存在的安全問題讓組織非常害怕這些關鍵業務數據的泄密,因此需要建立一種安全可靠的遠程接入訪問機制,針對眾多的應用系統提供細致的權限劃分、高效率的數據加密機制、豐富多樣的身份認證手段、多方位的單點接入安全檢查、完整的日志審計,***防止內部**應用系統的數據泄密,保護組織信息安全。 需要建立一種安全可靠的遠程接入訪問機制。普陀區數據VPN包括什么 與LDAP(AD)結合 為了更好的體現認證的...
集成企業級狀態防火墻 和多數SSL VPN不同,深信服 SSL VPN網關集成了高性能的企業級狀態防火墻,對外只開放443端口,能有效保護內部服務器免受來自因特網的各種攻擊。內置的防DOS攻擊功能,不僅可以有效防范來自外部網絡的DOS攻擊,對于內網計算機發起的DOS攻擊,SSL VPN安全網關也可以進行防御。 SANGFOR SSL VPN安全網關集成了企業級的狀態檢測防火墻。除了擁有企業級防火墻所具備的基本功能如:管理員權限分級、URL過濾、NAT功能、訪問監控、上網控制、用戶認證、流量控制、QOS、DHCP服務、自動撥號等功能以外,內置了高、中、低和自定義 4個安全級...
深信服SSL VPN給您帶來的價值 安全護航,保證業務信息安全 深信服SSLVPN采用嚴謹的認證方式,**度的加密模式,細致的權限分配和訪問記錄,實現對業務訪問過程的全場護航,保證業務暢通無阻的同時規避網絡安全風險。 提高辦公效率,提升組織響應能力 為了實現隨時隨地地辦公,進一步提高辦公效率。但是網絡中無處不在的網絡延時、網絡丟包導致業務訪問速度急劇下降,原本需要幾秒處理的事情,現在卻拖延到了幾分鐘,嚴重影響了辦公效率。深信服針對網絡中存在的問題,通過深信服的HTP技術、動態壓縮技術、多線路智能選路技術、不斷加入的廣域網優化技術將進一步解決惡劣環境下訪問速度慢的問題...
與LDAP(AD)結合 為了更好的體現認證的多樣性,深信服SSL VPN提供讀取LDAP中的手機號碼,可以跟短信認證結合起來,這樣就可以實現與LDAP結合的雙因素認證。 對于在LDAP中已經劃分好了權限的情況,為了保持跟LDAP中權限的一致性,深信服SSL VPN支持導入LDAP中的Group屬性,這樣就可以完美繼承LDAP中的權限屬性,從而與LDAP中的權限保持一致。 當大量的用戶通過LDAP進行認證,但是本地SSL VPN數據庫中沒有用戶信息也無法分配虛擬IP,那就沒有辦法使用IP資源。為了解決這樣的問題,深信服可以讀取LDAP中的IP字段屬性,從而通過LDAP可以進...
IPSec VPN應用于端點接入的不便: 首先是客戶端配置問題 在每個遠程接入的終端都需要安裝相應的IPSec客戶端,并且需要做復雜的配置,隨著這種遠程接入客戶端數量的增多將給網絡管理員帶來巨大的挑戰。雖然一些**的公司已經解決了IPSec 客戶端難以配置和維護的問題,但是還是無法避免在每個終端上安裝客戶端的麻煩,即使這些客戶端很少出問題,但隨著用戶數量的增多,每天需要維護的客戶端數量也不少。 其次是IPSec VPN自身安全問題 往往傳統的IPSec 解決方案都沒有很好的解決移動用戶接入到私有網絡的安全控制問題,這樣就為攻擊者傳播和入侵提供了很多可能的途徑...
開放數據接口提供二次開發 通過SSL VPN已經建立了一整套完善的認證體系,對于這樣的完整體系需要引入到第三方的系統之上繼續做認證,針對于這樣的情況深信服通過開放SSL VPN中的部分數據庫信息,第三方可以調取其中的數據信息,通過這些信息可以根據實際的需要進行二次開發,從而跟更多的應用系統結合。 通過SSL VPN已經建立了一整套完善的認證體系,對于這樣的完整體系需要引入到第三方的系統之上繼續做認證,針對于這樣的情況深信服通過開放SSL VPN中的部分數據庫信息,第三方可以調取其中的數據信息,通過這些信息可以根據實際的需要進行二次開發,從而跟更多的應用系統結合。 需要建...
與口袋助理APP結合認證 SSL VPN短信認證通常需要與企業短信平臺進行集成,SSL VPN短信認證模塊支持與GSM/CDMA短信或短信網關聯動,通過下發實時短信驗證碼的形式,驗證用戶信息,提高用戶登錄SSL VPN身份驗證安全。 傳統短信認證方式存在的問題: 穩定差 使用短信方式,批量發送能力差、發送速度慢、有延時,在信號不好的機房使用可能發送質量不穩定。 使用短信網關方式,雖然批量發送能力較強,但是運營商對短信內容有嚴格的審計和過濾,可能導致VPN用戶無法正常接收到驗證碼短信。 使用短信網關方式,每個手機號碼在一定時間內發送的短信條數有限制...
SANGFOR SSL VPN網關簡介 更懂客戶業務的創新方案 從為客戶創造價值的目標出發,在深入了解客戶業務情況的基礎上,深信服科技運用**為創新性的方案,為客戶有效地解決業務在互聯網轉化的過程中所遇到的問題。除了像移動辦公方案和多方接入的權限分配方案這些傳統SSL VPN應用之外,深信服科技還不斷提出創新性的運用,比如使用SSL安全特性為客戶解決原有關鍵系統安全保障問題;運用SSL加密和邏輯隔離的特性為客戶的核心數據實現安全防泄密。另外,結合深信服科技在前沿網絡領域中完善的技術,為客戶提供了更具價值的整體解決方案,比如SSL VPN和IPSec VPN二合一的解決...
硬件綁定(HardCA) 傳統的用戶名和密碼或者CA證書認證方式都存在證書或密碼被盜用的問題。為避免傳統方案的泄密缺點,SANGFOR SSL VPN使用了深信服公司的特色技術-基于PC硬件特征的證書認證系統(HARDCA)來實現基于硬件的認證。該認證原理是將用戶賬號與其所在計算機硬件信息(如CPU、硬盤、網卡等)進行綁定,即便用戶賬號意外泄露,由于非法用戶無法使用與此賬號事先綁定的那臺計算機,因而不會造成非法用戶接入。 動態令牌認證 動態令牌是技術**的一種雙因素強身份認證體系,采用用戶PIN碼+動態令牌碼構成完整用戶口令,令牌碼由令牌內置種子和當前時間通過偽隨...
訪問權限控制功能提供**細致的權限管理 SANGFOR SSL VPN通過獨特的角色管理功能,提供了細致到每個URL和不同應用的權限劃分。通過給不同用戶設置不同角色來分配訪問授權,一個用戶可以賦予多個角色以適合各種復雜的組織結構。基于角色的訪問限制為企業網絡提供了較強的安全性。通過行為引擎,管理員還可以查看遠程接入用戶的所有訪問記錄。 SANGFOR SSL VPN內置有多種用戶和資源管理方式,可以自建用戶,也可以從第三方導入,支持LDAP/AD、RADIUS等第三方認證,可以根據用戶、用戶組、公用賬號、私有賬號等多種方式對用戶進行管理。管理員可根據角色、Web資源、C/S資源、...
SANGFOR SSL VPN網關簡介 更懂客戶業務的創新方案 從為客戶創造價值的目標出發,在深入了解客戶業務情況的基礎上,深信服科技運用**為創新性的方案,為客戶有效地解決業務在互聯網轉化的過程中所遇到的問題。除了像移動辦公方案和多方接入的權限分配方案這些傳統SSL VPN應用之外,深信服科技還不斷提出創新性的運用,比如使用SSL安全特性為客戶解決原有關鍵系統安全保障問題;運用SSL加密和邏輯隔離的特性為客戶的核心數據實現安全防泄密。另外,結合深信服科技在前沿網絡領域中完善的技術,為客戶提供了更具價值的整體解決方案,比如SSL VPN和IPSec VPN二合一的解決...
更快的SSL VPN提升業務辦公效率 SSLVPN實現了便捷而又安全的辦公同時,也受到了互聯網的環境制約,辦公效率會被互聯網的鏈路質量所影響。如果是存在跨運營商的鏈路,向服務器傳遞一個附件需要等待幾十秒毫不出奇,在業務操作的過程中反復的等待時間將會嚴重影響到辦公效率。為了幫助客戶更好利用互聯網技術提升業務效率,深信服致力于開發更快速的的業務訪問模式,利用多種廣域網加速技術,提升系統的響應速度。 強大的實時監控能力 通過遠程監控平臺,管理員可以實時地監控用戶的接入情況,實時觀察SSL VPN安全網關的運行情況。通過SSL VPN豐富的系統日志,可以及時定位故障,...
簡單易用的用戶體驗 更兼容: 兼容市場主流PC操作系統接入 | 兼容IE、Firefox、 Opera、Chrome等多種瀏覽器 | 適合主流移動終端設備,提供更佳用戶體驗|IPV6 更簡潔: 輕量級SSL VPN登錄插件 | 用戶登錄操作簡單 | SSL VPN 運維效率提升 更快速: 多重傳輸加速機制 | 用戶訪問體驗保障 | 帶寬成本降低 應用場景 企業核心業務安全接入場景 存在問題: 業務系統身份認證方式易被仿造;權限限制不明確,容易被攻擊者發起跳板攻擊: 訪問業務系統時,終端同時訪問互聯網,引發泄密問...
與LDAP(AD)結合 隨著組織規模的擴大,為了更好的進行認證,大部分的組織都建立了LDAP(AD)服務器,通過LDAP服務器來進行人員的統一管理。LDAP可以根據組織內部的結構來進行人員的劃分,完全根據企業內部的組織架構來建立LDAP的人員結構。 深信服能夠與LDAP進行聯動,無需在SSL VPN設備上建立LDAP上的用戶,直接將認證的數據轉向LDAP服務器,讓LDAP進行判斷。如果有一些特殊的需要,也可以將LDAP中的用戶導入到設備中,可以根據您的需要定時進行同步,您可以選擇一個固定的時間進行同步,也可以選擇實時的進行同步,從而保證LDAP上的用戶與SSL VPN上的用戶信...
IPSec VPN應用于端點接入的不便: 首先是客戶端配置問題 在每個遠程接入的終端都需要安裝相應的IPSec客戶端,并且需要做復雜的配置,隨著這種遠程接入客戶端數量的增多將給網絡管理員帶來巨大的挑戰。雖然一些**的公司已經解決了IPSec 客戶端難以配置和維護的問題,但是還是無法避免在每個終端上安裝客戶端的麻煩,即使這些客戶端很少出問題,但隨著用戶數量的增多,每天需要維護的客戶端數量也不少。 其次是IPSec VPN自身安全問題 往往傳統的IPSec 解決方案都沒有很好的解決移動用戶接入到私有網絡的安全控制問題,這樣就為攻擊者傳播和入侵提供了很多可能的途徑...
與口袋助理APP結合認證 SSL VPN短信認證通常需要與企業短信平臺進行集成,SSL VPN短信認證模塊支持與GSM/CDMA短信或短信網關聯動,通過下發實時短信驗證碼的形式,驗證用戶信息,提高用戶登錄SSL VPN身份驗證安全。 傳統短信認證方式存在的問題: 穩定差 使用短信方式,批量發送能力差、發送速度慢、有延時,在信號不好的機房使用可能發送質量不穩定。 使用短信網關方式,雖然批量發送能力較強,但是運營商對短信內容有嚴格的審計和過濾,可能導致VPN用戶無法正常接收到驗證碼短信。 使用短信網關方式,每個手機號碼在一定時間內發送的短信條數有限制...
第三方用戶安全接入 存在問題: 接入終端系統、瀏覽器版本多樣及安全狀態不可控 除運維人員外,接入用戶IT水平普遍不高 解決方案: 提供更簡單的VPN安裝、使用環境; 對接入終端進行嚴格安全檢查,保證終端的合法合規性 業務系統統一發布、統一運維 .移動辦公 存在問題: 出差和在家接入公司業務辦公,網絡安全狀態不受控數據傳輸容易被視聽 解決方案: 增加終端入用戶認證復雜度;嚴格限定系統訪問權限; 對接入終端進行嚴格安全檢查;業務系統統一發布、統一運維 使用VPN技術來構建安全的業務網絡。寶山區原則VP...
短信認證 無線技術的突飛猛進給網絡世界又帶來一次巨大的**,其靈活可靠的特點吸引了所有人的視線,因此,依靠無線通訊技術的短信認證技術也應運而生。短信認證技術是一種革新型認證解決方案,此認證系統分為手機短信終端和短信認證服務器兩部份。終端用戶在既有移動電話和PAD的基礎上,通過手機短信獲得雙因素用戶認證訪問代碼,就能夠安全地訪問網絡資源。深信服支持與***進行互動來進行短信認證。 短信網關 除了通過短信群發方式進行短信發送外,深信服還支持運營商的短信網關,如果您的網絡中已經部署了短信網關(移動、聯通或電信的短信網關),深信服可以和您的短信網關結合,實現短信認證。 當可...
圖形碼驗證功能 SANGFOR SSL VPN安全網關提供圖形碼校驗功能,用戶在輸入用戶名和密碼以后還需要將系統隨即生成圖片中的信息輸入才能實現正常登錄,可以防止非法使用者用自動猜解程序來進行試探。深信服提供的圖形驗證碼通過內部的計算程序可以實現數字和字母的組合,每次變換不同的圖形驗證碼。 SANGFOR SSL VPN安全網關提供圖形碼校驗功能,用戶在輸入用戶名和密碼以后還需要將系統隨即生成圖片中的信息輸入才能實現正常登錄,可以防止非法使用者用自動猜解程序來進行試探。深信服提供的圖形驗證碼通過內部的計算程序可以實現數字和字母的組合,每次變換不同的圖形驗證碼。 ...
完善的日志系統 SANGFOR SSL VPN網關提供了調試、信息、告警、錯誤四個級別的運行日志,幫助管理診斷系統。并提供了用戶訪問記錄審計和報表來記錄、追蹤用戶行為。 由于VPN網關的存儲空間有限,SANGFOR SSL VPN還提供了**的日志中心。通過第三方的日志中心,管理員可按照餅圖、柱狀圖、曲線圖等多種顯示方式對服務的被訪問次數、被拒絕次數,用戶的登錄次數、告警次數等進行直觀顯示,并可直接打印和導出。SANGFOR SSL VPN安全網關豐富的日志中心,為網絡管理員和決策者了解VPN資源的詳細使用情況提供了***的數據支持。 SSL VPN考慮的是單點...
快速重傳-允許接收端通過使用 SACK TCP 選項指示**多四個接收數據的非鄰接塊。RFC 2883 定義用于確認重復的數據包的 SACK TCP 選項中的字段的額外使用。發送端可以通過此操作確定何時重傳了不必要的段并調整其行為,以防今后不必要的重傳。發送的重傳越少,整體吞吐量越合理。 快速恢復-快速檢測出丟包,并能快速準確重傳該包,對時延較大,網絡狀況較差的情況能夠有效的提升帶寬利用率,通過更改快速恢復過程中發送端可以用來提高發送速率的方法,提供更大的吞吐量。 慢啟動-避免發送 TCP 對等方擁塞整個網絡的現有算法被稱為“慢啟動”和“擁塞避免”...
SANGFOR SSL VPN網關技術 豐富的認證方式 在SANGFOR SSL VPN安全網關支持LocalDB、LDAP/AD、Radius、第三方CA、自建CA、Dkey、短信認證(短信網關)、企業微信、釘釘、硬件特征碼、動態令牌多種安全認證方式,比較大限度地保證了接入用戶的合法性。 混合認證保護機制 單一的認證方式易被竊取,為了進一步提高身份認證的安全性,深信服創新性提出混合認證,針對上面提到的用戶名和密碼、CA數字證書、LDAP/AD、Radius、Dkey、硬件特征碼、短信認證、動態令牌認證方式可以進行五個因素以上的捆綁認證,這幾種認證方式必須同時滿足才...
多線路帶寬疊加技術,擴大出口帶寬 現在移動辦公的規模已經快速發展,隨用訪問者增多,必然給企業的出口帶寬帶來壓力,一般的企業都會準備有多條網絡出口,以作備用,如何利用這多條帶寬把業務訪問效率提高?如何讓多條業務線路形成智能的熱備以增強系統平臺的穩定性? 通常要實現鏈路的訪問負載和智能熱備,企業需要另外購買負載均衡設備,這樣就增加了IT的投入成本。 為了解決上述問題,高性價比、低成本地滿足企業對帶寬的要求,深信服科技發明了多線路帶寬迭加及復用技術。SANGFOR SSL VPN安全網關支持各種不同接入方式的線路綁定,**多可支持6條不同線路的帶寬疊加和負載均衡,提高了SSL...
內置的CA中心提供完整認證體系 深信服SANGFOR SSL VPN安全網關內置了CA中心,企業或者事業單位可自建CA中心,用戶可不必購買單獨的CA認證體系,為企業減少了投入成本。同時,SANGFOR SSL VPN安全網關也可無縫支持已有的第三方CA認證。深信服內置的CA中心可以支持建立服務器證書和個人身份證書,在減少投資成本的同時可以滿足組織對于CA的大規模使用,讓您構建您自己的CA認證中心,給客戶比較好的保障和安全,也正是因為如此,與深信服合作的客戶,日漸增多,并且成為忠實客戶。 VPN利用的是包括認證、加密、安全檢測、權限分配、訪問記錄等一系列手段來構建安全的業務網絡。楊浦區...
客戶端安全檢查從端點開始保障您的網絡安全 在用戶通過計算機瀏覽器打開SSL 登錄界面時,SANGFOR SSL VPN安全網關通過客戶端計算機安全掃描功能,檢查計算機系統是否打了補丁、是否安裝有相應殺毒程序等,保證SANGFOR SSL VPN接入安全,避免客戶端計算機的不安全因素通過SSL VPN傳輸到企業內部網絡產生的安全問題。 強化的網絡防護-VPN虛擬專線功能 虛擬專線指用戶登錄SSL VPN以后,和內部業務系統構成一條虛擬的專線,此時用戶將不再能訪問虛擬專線以外的網絡資源。用戶一旦啟用虛擬專線功能后,一方面外部網絡上面的不安全因素無法再對VPN系統構...
第三方用戶安全接入 存在問題: 接入終端系統、瀏覽器版本多樣及安全狀態不可控 除運維人員外,接入用戶IT水平普遍不高 解決方案: 提供更簡單的VPN安裝、使用環境; 對接入終端進行嚴格安全檢查,保證終端的合法合規性 業務系統統一發布、統一運維 .移動辦公 存在問題: 出差和在家接入公司業務辦公,網絡安全狀態不受控數據傳輸容易被視聽 解決方案: 增加終端入用戶認證復雜度;嚴格限定系統訪問權限; 對接入終端進行嚴格安全檢查;業務系統統一發布、統一運維 但是IPSec VPN**初是為了解決Lan To ...
快速重傳-允許接收端通過使用 SACK TCP 選項指示**多四個接收數據的非鄰接塊。RFC 2883 定義用于確認重復的數據包的 SACK TCP 選項中的字段的額外使用。發送端可以通過此操作確定何時重傳了不必要的段并調整其行為,以防今后不必要的重傳。發送的重傳越少,整體吞吐量越合理。 快速恢復-快速檢測出丟包,并能快速準確重傳該包,對時延較大,網絡狀況較差的情況能夠有效的提升帶寬利用率,通過更改快速恢復過程中發送端可以用來提高發送速率的方法,提供更大的吞吐量。 慢啟動-避免發送 TCP 對等方擁塞整個網絡的現有算法被稱為“慢啟動”和“擁塞避免”...
內置的CA中心提供完整認證體系 深信服SANGFOR SSL VPN安全網關內置了CA中心,企業或者事業單位可自建CA中心,用戶可不必購買單獨的CA認證體系,為企業減少了投入成本。同時,SANGFOR SSL VPN安全網關也可無縫支持已有的第三方CA認證。深信服內置的CA中心可以支持建立服務器證書和個人身份證書,在減少投資成本的同時可以滿足組織對于CA的大規模使用,讓您構建您自己的CA認證中心,給客戶比較好的保障和安全,也正是因為如此,與深信服合作的客戶,日漸增多,并且成為忠實客戶。 SSL VPN考慮的是單點接入網絡。長寧區技術VPN歡迎選購 豐富的日志信息 SANGF...