SANGFOR SSL VPN網關技術

豐富的認證方式

在SANGFOR SSL VPN安全網關支持LocalDB、LDAP/AD、Radius、第三方CA、自建CA、Dkey、短信認證（短信網關）、企業微信、釘釘、硬件特征碼、動態令牌多種安全認證方式，比較大限度地保證了接入用戶的合法性。

混合認證保護機制

單一的認證方式易被竊取，為了進一步提高身份認證的安全性，深信服創新性提出混合認證，針對上面提到的用戶名和密碼、CA數字證書、LDAP/AD、Radius、Dkey、硬件特征碼、短信認證、動態令牌認證方式可以進行五個因素以上的捆綁認證，這幾種認證方式必須同時滿足才能夠接入SSL VPN系統。如果需要幾種接入方式做備份接入選擇，那么深信服創新性提出或組合，對于以上幾種認證方式進行或組合，只要通過一種主認證方式即可接入到SSL VPN系統中。

多種認證方式、完善的認證體系，使得企業在選擇的時候，可以根據相應的安全級別，對客戶端的認證方式進行組合，比較大限度地保證了接入用戶的合法性和企業內網資源的高度安全。

需要維護的客戶端數量也不少。浙江華為VPN費用

重要業務系統——網絡攻擊首要目標

OA 系統

辦公自動化系統

涉及日常辦公協同、流程審批等

網絡攻擊目標之一，

用于獲取更多入侵信息

CRM系統

客戶關系管理系統

涉及大量客戶聯系方式、訂單等信息

網絡主要攻擊目標之一，

用于長期竊取數據、惡意競爭牟利

人事管理/財務管理系統

涉及員工信息、公司資金管理等

網絡主要攻擊目標之一，

用于在黑產市場交易換取收益

各類產品研發、市場策略管理等系統

涉及新產品及新市場方向等

網絡主要攻擊目標之一

由競爭對手交易促成定向攻擊

廣東華為VPN服務運用SSL加密和邏輯隔離的特性為客戶的核心數據實現安全防泄密。

訪問權限控制功能提供**細致的權限管理

SANGFOR SSL VPN通過獨特的角色管理功能，提供了細致到每個URL和不同應用的權限劃分。通過給不同用戶設置不同角色來分配訪問授權，一個用戶可以賦予多個角色以適合各種復雜的組織結構。基于角色的訪問限制為企業網絡提供了較強的安全性。通過行為引擎，管理員還可以查看遠程接入用戶的所有訪問記錄。

SANGFOR SSL VPN內置有多種用戶和資源管理方式，可以自建用戶，也可以從第三方導入，支持LDAP/AD、RADIUS等第三方認證，可以根據用戶、用戶組、公用賬號、私有賬號等多種方式對用戶進行管理。管理員可根據角色、Web資源、C/S資源、IP資源等權限劃分方式，為遠程接入用戶分配細致的訪問權限控制。

同時，SANGFOR SSL VPN集成了用戶并發限制、公用賬號并發限制和用戶流量限制等多種方式，保證了用戶合理地使用VPN資源。并且，在SSL VPN網關中的直觀式管理圖形用戶界面（GUI）的實時監控狀態欄中，可以實時地監控用戶的接入情況，觀察整個VPN系統的運行狀況。

支持國產商用密碼標準

數據加密是信息安全體系中重要的安全保障環節，隨著科技的不斷發展，常用的商業密碼算法（如DES,RSA,MD5等）已確認可被**。密碼技術存在短板，安全設備就形同虛設，只有采用相對安全的密碼算法，才實現真正的網絡安全。因此，國家密碼管理局出臺了新的密碼算法（SM1，SM2，SM3，SM4）并要求相關單位選用國產商用密碼標準。深信服SSL VPN支持常見的國際通用商用密碼算法，同時也支持國密局規定的國產商用密碼標準，多方位保障用戶的業務安全。 更安全的SSL VPN為業務互聯保駕護航。

深信服SSL VPN給您帶來的價值

安全護航，保證業務信息安全

深信服SSLVPN采用嚴謹的認證方式，**度的加密模式，細致的權限分配和訪問記錄，實現對業務訪問過程的全場護航，保證業務暢通無阻的同時規避網絡安全風險。

提高辦公效率，提升組織響應能力

為了實現隨時隨地地辦公，進一步提高辦公效率。但是網絡中無處不在的網絡延時、網絡丟包導致業務訪問速度急劇下降，原本需要幾秒處理的事情，現在卻拖延到了幾分鐘，嚴重影響了辦公效率。深信服針對網絡中存在的問題，通過深信服的HTP技術、動態壓縮技術、多線路智能選路技術、不斷加入的廣域網優化技術將進一步解決惡劣環境下訪問速度慢的問題，多方位提高遠程接入訪問的辦公效率。

SSL VPN降低管理成本，提升組織經營效益。浙江華為VPN費用

在每個遠程接入的終端都需要安裝相應的IPSec客戶端。浙江華為VPN費用

SSL VPN給您帶來的價值

降低管理成本，提升組織經營效益

由于SSL VPN無需安裝客戶端，對于使用端透明，無需安排專門的人員進行維護，針對于傳統的IPSEC需要安裝客戶端，一旦出現意外需要遠程進行維護，不管是派專人維護還是遠程維護必將增加維護成本，對于一兩個點接入的情況這樣的維護成本還可以接受，但是面對成千上百個點來說，那將是一筆巨大的維護成本，而且極容易造成業務效率的下降。SSL VPN無需安裝客戶端，**依托于瀏覽器，不依賴網絡環境（只要能上網均可訪問），這三大特點將進一步降低組織的維護運維成本，從而進一步降低整體管理成本。

上海黑象信息科技有限公司是一家信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。的公司，致力于發展為創新務實、誠實可信的企業。公司自創立以來，投身于工藝禮品，電子產品，制作各類廣告，是禮品、工藝品、飾品的主力軍。黑象信息繼續堅定不移地走高質量發展道路，既要實現基本面穩定增長，又要聚焦關鍵領域，實現轉型再突破。黑象信息始終關注禮品、工藝品、飾品行業。滿足市場需求，提高產品價值，是我們前行的力量。