訪問權限控制功能提供**細致的權限管理

SANGFOR SSL VPN通過獨特的角色管理功能，提供了細致到每個URL和不同應用的權限劃分。通過給不同用戶設置不同角色來分配訪問授權，一個用戶可以賦予多個角色以適合各種復雜的組織結構。基于角色的訪問限制為企業(yè)網絡提供了較強的安全性。通過行為引擎，管理員還可以查看遠程接入用戶的所有訪問記錄。

SANGFOR SSL VPN內置有多種用戶和資源管理方式，可以自建用戶，也可以從第三方導入，支持LDAP/AD、RADIUS等第三方認證，可以根據(jù)用戶、用戶組、公用賬號、私有賬號等多種方式對用戶進行管理。管理員可根據(jù)角色、Web資源、C/S資源、IP資源等權限劃分方式，為遠程接入用戶分配細致的訪問權限控制。

同時，SANGFOR SSL VPN集成了用戶并發(fā)限制、公用賬號并發(fā)限制和用戶流量限制等多種方式，保證了用戶合理地使用VPN資源。并且，在SSL VPN網關中的直觀式管理圖形用戶界面（GUI）的實時監(jiān)控狀態(tài)欄中，可以實時地監(jiān)控用戶的接入情況，觀察整個VPN系統(tǒng)的運行狀況。

使用VPN技術來構建安全的業(yè)務網絡。松江區(qū)互聯(lián)網VPN承諾守信

SSL VPN給您帶來的價值

降低管理成本，提升組織經營效益

由于SSL VPN無需安裝客戶端，對于使用端透明，無需安排專門的人員進行維護，針對于傳統(tǒng)的IPSEC需要安裝客戶端，一旦出現(xiàn)意外需要遠程進行維護，不管是派專人維護還是遠程維護必將增加維護成本，對于一兩個點接入的情況這樣的維護成本還可以接受，但是面對成千上百個點來說，那將是一筆巨大的維護成本，而且極容易造成業(yè)務效率的下降。SSL VPN無需安裝客戶端，**依托于瀏覽器，不依賴網絡環(huán)境（只要能上網均可訪問），這三大特點將進一步降低組織的維護運維成本，從而進一步降低整體管理成本。

自主研發(fā)單邊加速技術，極大提升應用訪問速度

深信服科技的單邊加速技術，是一種兼具靈活性和普適性的傳輸優(yōu)化手段，能夠明顯提高網絡效率，提升空間一般在2倍至10倍之間，有的情況甚至高達100倍。以往通過廣域網進行應用訪問需幾分鐘甚至是幾小時，現(xiàn)在只需幾秒或數(shù)十秒就可完成，極大的提升用戶的訪問速度。

單邊加速技術通過對擁塞算法做優(yōu)化處理，解決一些TCP協(xié)議本身的缺點，以實現(xiàn)加速的效果；其重點部分是對擁塞算法做優(yōu)化，如慢啟動，擁塞避免，快速重傳，快速恢復等。

擁塞避免－能夠快速的準確的預估出網絡中可用帶寬，并根據(jù)估計值確定擁塞避免窗口，從而比較大限度的利用網絡帶寬。

與LDAP（AD）結合

隨著組織規(guī)模的擴大，為了更好的進行認證，大部分的組織都建立了LDAP（AD）服務器，通過LDAP服務器來進行人員的統(tǒng)一管理。LDAP可以根據(jù)組織內部的結構來進行人員的劃分，完全根據(jù)企業(yè)內部的組織架構來建立LDAP的人員結構。

深信服能夠與LDAP進行聯(lián)動，無需在SSL VPN設備上建立LDAP上的用戶，直接將認證的數(shù)據(jù)轉向LDAP服務器，讓LDAP進行判斷。如果有一些特殊的需要，也可以將LDAP中的用戶導入到設備中，可以根據(jù)您的需要定時進行同步，您可以選擇一個固定的時間進行同步，也可以選擇實時的進行同步，從而保證LDAP上的用戶與SSL VPN上的用戶信息保持同步。 SSL在Web的易用性和安全性方面架起了一座橋梁。

客戶端安全檢查從端點開始保障您的網絡安全

在用戶通過計算機瀏覽器打開SSL 登錄界面時，SANGFOR SSL VPN安全網關通過客戶端計算機安全掃描功能，檢查計算機系統(tǒng)是否打了補丁、是否安裝有相應殺毒程序等，保證SANGFOR SSL VPN接入安全，避免客戶端計算機的不安全因素通過SSL VPN傳輸?shù)狡髽I(yè)內部網絡產生的安全問題。

強化的網絡防護－VPN虛擬專線功能

虛擬專線指用戶登錄SSL VPN以后，和內部業(yè)務系統(tǒng)構成一條虛擬的專線，此時用戶將不再能訪問虛擬專線以外的網絡資源。用戶一旦啟用虛擬專線功能后，一方面外部網絡上面的不安全因素無法再對VPN系統(tǒng)構成威脅，同時也可以避免客戶端上的不安全因素造成泄密的可能性，避免因客戶端引發(fā)的安全問題，確保內部業(yè)務系統(tǒng)的安全性。

多方位防止內部**應用系統(tǒng)的數(shù)據(jù)泄密，保護組織信息安全。寶山區(qū)互聯(lián)網VPN報價方案

SSL VPN降低管理成本，提升組織經營效益。松江區(qū)互聯(lián)網VPN承諾守信

對網絡的支持問題

傳統(tǒng)的IPSec VPN在網絡適應性上都存在一些問題，雖然一些領導廠商已經或正在解決網絡兼容性問題，但由于IPSec VPN對防火墻的安全策略的配置較為復雜（往往要開放一些非常用端口），因此客戶端的網絡適應性還是不能做到****完美。

移動設備支持問題

隨著未來通訊技術的發(fā)展，移動終端的種類將會越來越多，IPSec 客戶端需要有更多的版本來適應這些終端，但隨著終端種類的性增長，這幾乎是不可能的。

因此SSL VPN技術就孕育而生了，SSL VPN的突出優(yōu)勢在于Web安全和移動接入，它可以提供遠程的安全接入，而無需安裝或設定客戶端軟件。SSL在Web的易用性和安全性方面架起了一座橋梁。目前，對SSL VPN公認的三大好處是：首先是它的簡單性，它不需要復雜配置，可以立即安裝、立即生效；第二個好處是不需要安裝客戶端，直接利用瀏覽器中內嵌的SSL協(xié)議就行；第三個好處是兼容性好，可以適用于任何的終端及操作系統(tǒng)。

上海黑象信息科技有限公司一直專注于信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。，是一家商務服務的企業(yè)，擁有自己**的技術體系。目前我公司在職員工以90后為主，是一個有活力有能力有創(chuàng)新精神的團隊。公司以誠信為本，業(yè)務領域涵蓋技術開發(fā)，技術轉讓，技術咨詢，技術服務，我們本著對客戶負責，對員工負責，更是對公司發(fā)展負責的態(tài)度，爭取做到讓每位客戶滿意。一直以來公司堅持以客戶為中心、技術開發(fā)，技術轉讓，技術咨詢，技術服務市場為導向，重信譽，保質量，想客戶之所想，急用戶之所急，全力以赴滿足客戶的一切需要。