SANGFOR SSL VPN網關簡介
**多方位的客戶認可度
深信服科技SSL VPN到2017年初為止,已經服務于超過21000家的用戶,值得一提的是:世界五**中的中國企業80%都選用深信服科技的VPN解決方案。深信服科技SSL VPN從2008年開始,便以超過三分之一的市場,一直占據中國市場靠前的位置,而且份額還在不斷擴大,2015年,深信服 SSL VPN 在大中華區市場占有率為47.8%。
SANGFOR SSL VPN網關簡介
**多方位的客戶認可度
深信服科技SSL VPN到2017年初為止,已經服務于超過21000家的用戶,值得一提的是:世界五**中的中國企業80%都選用深信服科技的VPN解決方案。深信服科技SSL VPN從2008年開始,便以超過三分之一的市場,一直占據中國市場靠前的位置,而且份額還在不斷擴大,2015年,深信服 SSL VPN 在大中華區市場占有率為47.8%。
因此在此基礎上建立的遠程接入方案在面臨越來越多的End To Lan(點對網)應用情況下已經力不從心。福建SSLVPN
與口袋助理APP結合認證
SSL VPN短信認證通常需要與企業短信平臺進行集成,SSL VPN短信認證模塊支持與GSM/CDMA短信或短信網關聯動,通過下發實時短信驗證碼的形式,驗證用戶信息,提高用戶登錄SSL VPN身份驗證安全。
傳統短信認證方式存在的問題:
穩定差
使用短信方式,批量發送能力差、發送速度慢、有延時,在信號不好的機房使用可能發送質量不穩定。
使用短信網關方式,雖然批量發送能力較強,但是運營商對短信內容有嚴格的審計和過濾,可能導致VPN用戶無法正常接收到驗證碼短信。
使用短信網關方式,每個手機號碼在一定時間內發送的短信條數有限制,如果用戶頻繁獲取短信驗證碼,可能導致短信通道被封,所有用戶都無法正常接收短信驗證碼,嚴重影響辦公。
江西華為VPN服務SSL VPN無需安裝客戶端,對于使用端透明,無需安排專門的人員進行維護。
IPSec VPN應用于端點接入的不便:
首先是客戶端配置問題
在每個遠程接入的終端都需要安裝相應的IPSec客戶端,并且需要做復雜的配置,隨著這種遠程接入客戶端數量的增多將給網絡管理員帶來巨大的挑戰。雖然一些**的公司已經解決了IPSec 客戶端難以配置和維護的問題,但是還是無法避免在每個終端上安裝客戶端的麻煩,即使這些客戶端很少出問題,但隨著用戶數量的增多,每天需要維護的客戶端數量也不少。
其次是IPSec VPN自身安全問題
往往傳統的IPSec 解決方案都沒有很好的解決移動用戶接入到私有網絡的安全控制問題,這樣就為攻擊者傳播和入侵提供了很多可能的途徑。深信服科技的IPSec VPN已經比較好的解決了這個問題,使用硬件鑒權認證來實現設備的認證接入,使用VPN專線功能來實現和互聯網的邏輯隔離,來保證入侵安全性。如果**在受控的電腦上,比如員工辦公電腦上使用IPSec客戶端則可以通過部署統一的安全策略來解決該問題,但如果要讓合作伙伴或者客戶的電腦接入,就難以控制了。
動態身份認證提供多重保證
當前間諜軟件、木馬等安全威脅日益嚴重,傳統的基于口令的認證方式容易被竊取,一旦泄漏將造成企業數據的安全問題。深信服科技采用了多種動態身份認證系統來消除該問題,保證了用戶使用SSL VPN訪問總部資源時的安全性。
? DKEY認證
SANGFOR SSL VPN安全網關采用SSL協議加密建立安全的**加密通道,除了使用標準SSL協議內置的RC4等加密算法和RSA128bit簽名算法來保證數據的安全性之外,還使用DKEY(一種USB 的身份認證設備)進行雙因素身份認證,并使用PIN碼保護DKEY的安全。這種USB DKEY可以同時支持兩套VPN(IPSec和SSL)系統,安全方便。
? 免驅動USBDKey
針對一般的USBDKEY在使用的過程中跟U盤一樣需要安裝該USB Key的驅動,但是往往驅動的兼容性問題導致無法正常登錄SSL VPN,導致業務無法開展。針對這樣的情況,深信服提出免驅動DKey認證,當您使用DKey進行登錄的時候,不需要安裝DKey也能夠正常登錄SSL VPN,無需擔心驅動的兼容新問題,提高業務訪問效率。
由于IPSec VPN對防火墻的安全策略的配置較為復雜。
多線路智能選路解決您的網絡延遲問題
作為國內**的VPN和網絡安全研發產商,深信服科技在IPSec VPN 中,創新性地采用了多線路智能選路功能,并成功應用到SANGFOR SSL VPN安全網關中,針對SSL VPN更多使用的是瀏覽器進行登錄,深信服創造性的提出了一種基于Web的自動選路方法該技術是深信服科技在VPN領域眾多**技術之一。
所謂多線路智能選路技術,即是指在企業數據中心網絡的網關位置部署SANGFOR SSL VPN安全網關,并申請多條運營商的上網線路連接因特網實現線路捆綁和帶寬迭加。當遠程的眾多商業用戶通過SSL VPN在使用不同運營商的上網線路訪問總部資源時,SANGFOR SSL VPN 網關會自動檢測比較好線路,使得商業用戶訪問組織內部數據時能得到比較高的訪問速度,解決了網絡環境存在延遲大、帶寬小的瓶頸問題。
對于部分大型組織機構來說,往往出口已經部署了較好的路由器或者防火墻作為網關,面對已經完善的網絡建設,SSL VPN應該如何部署能夠利用前置的兩條線路進行自動選路,讓分布在全國各地的移動人員選擇更快速的的線路接入,提高效率。深信服進一步擴展了智能自動選路技術,提供了基于單臂模式下的自動選路,讓眾多的組織結構也能夠實現自動的選路,提高業務辦公效率。
深信服科技的IPSec VPN已經比較好的解決了這個問題。北京深信服VPN價格
SSL VPN考慮的是單點接入網絡。福建SSLVPN
與口袋助理APP結合認證
SSL VPN短信認證通常需要與企業短信平臺進行集成,SSL VPN短信認證模塊支持與GSM/CDMA短信或短信網關聯動,通過下發實時短信驗證碼的形式,驗證用戶信息,提高用戶登錄SSL VPN身份驗證安全。
傳統短信認證方式存在的問題:
費用高
使用***方式,需要購買硬件***,并支付短信費用
使用短信網關方式,同樣需要支付短信費用,甚至需要購買短信代理平臺
通過上面分析我們可以得出,無論是***還是短信網關方式,都需要支付短信費,而且費用不低。以一個公司平均每天1000次登錄為例計算,一條短信費大致為8分,那么一年的投入是:1000*0.08*365=29200元
如果使用包月套餐,目前的市場價格大致為2000元/月包30000條短信,超出部分按一條1毛錢另外計費。那么一年的投入是:2000*12=24000元。
由此可見,客戶每年在短信費上投入的成本著實不少。而且用戶越多,使用時間越長,成本越高。例如使用短信網關5年,投入成本將達10萬以上。
福建SSLVPN
上海黑象信息科技有限公司屬于禮品、工藝品、飾品的高新企業,技術力量雄厚。公司致力于為客戶提供安全、質量有保證的良好產品及服務,是一家有限責任公司(自然)企業。公司擁有專業的技術團隊,具有工藝禮品,電子產品,制作各類廣告等多項業務。黑象信息自成立以來,一直堅持走正規化、專業化路線,得到了廣大客戶及社會各界的普遍認可與大力支持。