SANGFOR SSL VPN網關簡介
**多方位的客戶認可度
深信服科技SSL VPN到2017年初為止,已經服務于超過21000家的用戶,值得一提的是:世界五**中的中國企業80%都選用深信服科技的VPN解決方案。深信服科技SSL VPN從2008年開始,便以超過三分之一的市場,一直占據中國市場靠前的位置,而且份額還在不斷擴大,2015年,深信服 SSL VPN 在大中華區市場占有率為47.8%。
SANGFOR SSL VPN網關簡介
**多方位的客戶認可度
深信服科技SSL VPN到2017年初為止,已經服務于超過21000家的用戶,值得一提的是:世界五**中的中國企業80%都選用深信服科技的VPN解決方案。深信服科技SSL VPN從2008年開始,便以超過三分之一的市場,一直占據中國市場靠前的位置,而且份額還在不斷擴大,2015年,深信服 SSL VPN 在大中華區市場占有率為47.8%。
往往傳統的IPSec 解決方案都沒有很好的解決移動用戶接入到私有網絡的安全控制問題。楊浦區電話VPN一體化
隨著互聯網數據技術的進步和商務模式的發展,在互聯網技術的幫助下提升業務效率已經是必然的選擇:利用信息化,加速業務流程;利用互聯網,實現隨時隨地的業務響應。互聯網技術已經徹底改變了傳統的業務辦理模式,借助信息化,相關業務信息實現快速的處理和共享,人員無論在何時何地,只要能連上互聯網,就能實現業務的及時處理。
與此同時,業務信息網絡化另外一方面是帶來了安全的威脅:企業本身的商業數據、企業的信息等一旦被泄露,則會帶來難以估計的損失,而一旦通訊或存儲的信息被篡改,則更會帶來難以估計的后果。由此,業務信息化,首先需要解決的是安全問題。
虹口區常規VPN軟件單一的認證方式易被竊取,為了進一步提高身份認證的安全性,深信服創新性提出混合認證。
軟鍵盤功能
為了提高用戶密碼的安全性,防止被木馬程序截獲用戶輸入的密碼信息,SANGFOR SSL VPN安全網關提供了軟鍵盤功能,用戶在輸入密碼的時候可以使用界面上提供的軟鍵盤,這樣木馬程序就無法采用截獲用戶鍵盤輸入的方法來竊取密碼了。為了進一步增加軟鍵盤的安全性,深信服提供動態變換功能,即每次登陸的時候字母鍵和數字鍵跟上一次都是不同的,從而進一步保證密碼的安全性。
會話超時控制功能
為防止用戶在沒有注銷的情況下長時間離開,導致他人窺探到SSL VPN內的機密信息,SANGFOR SSL VPN安全網關特別加入了不活動檢測引擎。
當檢測到客戶端在指定時間內沒有任何訪問內網資源的流量時,SSL VPN網關將自動注銷,中斷會話并重新返回登錄界面
與LDAP(AD)結合
隨著組織規模的擴大,為了更好的進行認證,大部分的組織都建立了LDAP(AD)服務器,通過LDAP服務器來進行人員的統一管理。LDAP可以根據組織內部的結構來進行人員的劃分,完全根據企業內部的組織架構來建立LDAP的人員結構。
深信服能夠與LDAP進行聯動,無需在SSL VPN設備上建立LDAP上的用戶,直接將認證的數據轉向LDAP服務器,讓LDAP進行判斷。如果有一些特殊的需要,也可以將LDAP中的用戶導入到設備中,可以根據您的需要定時進行同步,您可以選擇一個固定的時間進行同步,也可以選擇實時的進行同步,從而保證LDAP上的用戶與SSL VPN上的用戶信息保持同步。 SSL VPN可以立即安裝、立即生效。
簡單易用的用戶體驗
更兼容: 兼容市場主流PC操作系統接入 | 兼容IE、Firefox、 Opera、Chrome等多種瀏覽器 | 適合主流移動終端設備,提供更佳用戶體驗|IPV6
更簡潔: 輕量級SSL VPN登錄插件 | 用戶登錄操作簡單 | SSL VPN 運維效率提升
更快速: 多重傳輸加速機制 | 用戶訪問體驗保障 | 帶寬成本降低
應用場景
企業核心業務安全接入場景
存在問題:
業務系統身份認證方式易被仿造;權限限制不明確,容易被攻擊者發起跳板攻擊:
訪問業務系統時,終端同時訪問互聯網,引發泄密問題
解決方案:
多種認證組合方式,增加身份驗證的安全性。
嚴格限定系統訪問權限。
使用SSL VPN專線功能,訪問內部業務時,同一個終端無法訪問互聯網,避免泄密事件發生及攻擊者利用。
網絡中無處不在的網絡延時、網絡丟包導致業務訪問速度急劇下降。普陀區原則VPN業務
SSLVPN采用嚴謹的認證方式,**度的加密模式。楊浦區電話VPN一體化
與口袋助理APP結合認證
SSL VPN短信認證通常需要與企業短信平臺進行集成,SSL VPN短信認證模塊支持與GSM/CDMA短信或短信網關聯動,通過下發實時短信驗證碼的形式,驗證用戶信息,提高用戶登錄SSL VPN身份驗證安全。
傳統短信認證方式存在的問題:
穩定差
使用短信方式,批量發送能力差、發送速度慢、有延時,在信號不好的機房使用可能發送質量不穩定。
使用短信網關方式,雖然批量發送能力較強,但是運營商對短信內容有嚴格的審計和過濾,可能導致VPN用戶無法正常接收到驗證碼短信。
使用短信網關方式,每個手機號碼在一定時間內發送的短信條數有限制,如果用戶頻繁獲取短信驗證碼,可能導致短信通道被封,所有用戶都無法正常接收短信驗證碼,嚴重影響辦公。
楊浦區電話VPN一體化
上海黑象信息科技有限公司一直專注于信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務,企業管理咨詢,商務信息咨詢,市場營銷策劃,設計、制作各類廣告,計算機軟件及輔助設備、電子產品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務,企業管理咨詢,商務信息咨詢,市場營銷策劃,設計、制作各類廣告,計算機軟件及輔助設備、電子產品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務,企業管理咨詢,商務信息咨詢,市場營銷策劃,設計、制作各類廣告,計算機軟件及輔助設備、電子產品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務,企業管理咨詢,商務信息咨詢,市場營銷策劃,設計、制作各類廣告,計算機軟件及輔助設備、電子產品、工藝禮品(象牙及其制品除外)的銷售。,是一家商務服務的企業,擁有自己**的技術體系。公司目前擁有較多的高技術人才,以不斷增強企業重點競爭力,加快企業技術創新,實現穩健生產經營。誠實、守信是對企業的經營要求,也是我們做人的基本準則。公司致力于打造***的技術開發,技術轉讓,技術咨詢,技術服務。公司力求給客戶提供全數良好服務,我們相信誠實正直、開拓進取地為公司發展做正確的事情,將為公司和個人帶來共同的利益和進步。經過幾年的發展,已成為技術開發,技術轉讓,技術咨詢,技術服務行業出名企業。