SANGFOR SSL VPN網關簡介

更懂客戶業務的創新方案

從為客戶創造價值的目標出發，在深入了解客戶業務情況的基礎上，深信服科技運用**為創新性的方案，為客戶有效地解決業務在互聯網轉化的過程中所遇到的問題。除了像移動辦公方案和多方接入的權限分配方案這些傳統SSL VPN應用之外，深信服科技還不斷提出創新性的運用，比如使用SSL安全特性為客戶解決原有關鍵系統安全保障問題；運用SSL加密和邏輯隔離的特性為客戶的核心數據實現安全防泄密。另外，結合深信服科技在前沿網絡領域中完善的技術，為客戶提供了更具價值的整體解決方案，比如SSL VPN和IPSec VPN二合一的解決方案，加速VPN解決方案等。通過大量的成功客戶案例，證明了深信服科技在以客戶為導向理念下，已經獲得了市場的高度認可。

SSL VPN給您帶來的價值

降低管理成本，提升組織經營效益

由于SSL VPN無需安裝客戶端，對于使用端透明，無需安排專門的人員進行維護，針對于傳統的IPSEC需要安裝客戶端，一旦出現意外需要遠程進行維護，不管是派專人維護還是遠程維護必將增加維護成本，對于一兩個點接入的情況這樣的維護成本還可以接受，但是面對成千上百個點來說，那將是一筆巨大的維護成本，而且極容易造成業務效率的下降。SSL VPN無需安裝客戶端，**依托于瀏覽器，不依賴網絡環境（只要能上網均可訪問），這三大特點將進一步降低組織的維護運維成本，從而進一步降低整體管理成本。

深信服SSL VPN給您帶來的價值

安全護航，保證業務信息安全

深信服SSLVPN采用嚴謹的認證方式，**度的加密模式，細致的權限分配和訪問記錄，實現對業務訪問過程的全場護航，保證業務暢通無阻的同時規避網絡安全風險。

提高辦公效率，提升組織響應能力

為了實現隨時隨地地辦公，進一步提高辦公效率。但是網絡中無處不在的網絡延時、網絡丟包導致業務訪問速度急劇下降，原本需要幾秒處理的事情，現在卻拖延到了幾分鐘，嚴重影響了辦公效率。深信服針對網絡中存在的問題，通過深信服的HTP技術、動態壓縮技術、多線路智能選路技術、不斷加入的廣域網優化技術將進一步解決惡劣環境下訪問速度慢的問題，多方位提高遠程接入訪問的辦公效率。

作為HTTPS服務器，所有SSL VPN都同樣面臨著DOS的威脅。所以大多數SSL VPN設備都需要前置防火墻保護其安全。而SANGFOR SSL VPN自身就是一個防火墻，集成了對DOS等攻擊的防御手段。

對于來自外部的DOS攻擊，其防御DOS的基本原理如下：在網絡層模擬應用層對DOS攻擊的主機發起應答，由于DOS攻擊主機無法完成3次握手，因此可以識別出不完整的請求，避免了把攻擊發送到SSL VPN應用上。而對于真實的SYN，在網絡層完成了SYN的3次握手后，再模擬請求的客戶端把SYN請求發送到應用層。通過這種SYN代理的方法就使得正常的SSL VPN遠程訪問順利的通過防火墻到達內部服務器，而DOS攻擊則被拒之門外。

SANGFOR SSL VPN安全網關不僅可以防御來自外網的DOS攻擊，對于內網計算機發起的DOS攻擊，SSL VPN安全網關也可以進行防御。管理員可以在SANGFOR SSL VPN安全網關內增添內網網段列表，若檢測到來自該列表之內的計算機發起的連接請求，則認為是合法用戶；而若是來自該列表之外的IP地址，則被認為是攻擊。這對于通常偽造源IP地址的DOS攻擊發起端來說，將是一個有效的防范措施。 世界五**中的中國企業80%都選用深信服科技的VPN解決方案。

開放數據接口提供二次開發

通過SSL VPN已經建立了一整套完善的認證體系，對于這樣的完整體系需要引入到第三方的系統之上繼續做認證，針對于這樣的情況深信服通過開放SSL VPN中的部分數據庫信息，第三方可以調取其中的數據信息，通過這些信息可以根據實際的需要進行二次開發，從而跟更多的應用系統結合。

通過SSL VPN已經建立了一整套完善的認證體系，對于這樣的完整體系需要引入到第三方的系統之上繼續做認證，針對于這樣的情況深信服通過開放SSL VPN中的部分數據庫信息，第三方可以調取其中的數據信息，通過這些信息可以根據實際的需要進行二次開發，從而跟更多的應用系統結合。

IPSec VPN是在兩個局域網之間通過因特網建立的安全連接。上海**VPN

不需要安裝客戶端，直接利用瀏覽器中內嵌的SSL協議就行。天津SANGFORVPN

更快的SSL VPN提升業務辦公效率

SSLVPN實現了便捷而又安全的辦公同時，也受到了互聯網的環境制約，辦公效率會被互聯網的鏈路質量所影響。如果是存在跨運營商的鏈路，向服務器傳遞一個附件需要等待幾十秒毫不出奇，在業務操作的過程中反復的等待時間將會嚴重影響到辦公效率。為了幫助客戶更好利用互聯網技術提升業務效率，深信服致力于開發更快速的的業務訪問模式，利用多種廣域網加速技術，提升系統的響應速度。

強大的實時監控能力

通過遠程監控平臺，管理員可以實時地監控用戶的接入情況，實時觀察SSL VPN安全網關的運行情況。通過SSL VPN豐富的系統日志，可以及時定位故障，并實施遠程維護。通過Web界面，管理員還可以隨時查看每個在線用戶的情況，可以隨時中斷可疑會話，方便快捷。還可以實現告警的短信通知，及時通知到終端用戶。

天津SANGFORVPN

上海黑象信息科技有限公司主營品牌有工藝禮品，發展規模團隊不斷壯大，該公司貿易型的公司。公司致力于為客戶提供安全、質量有保證的良好產品及服務，是一家有限責任公司（自然）企業。公司始終堅持客戶需求優先的原則，致力于提供高質量的工藝禮品，電子產品，制作各類廣告。黑象信息自成立以來，一直堅持走正規化、專業化路線，得到了廣大客戶及社會各界的普遍認可與大力支持。