與第三方CA結合 為了建立更加完善的認證體制,很多企業引進了CA中心,通過CA中心來建立更加完善的認證體制。深信服SSLVPN能夠更好的實現與CA中心這樣的認證體制的結合,支持包括UCS-2, GBK, UTF-8, GB2312, BIG5編碼格式,支持der、crt、cer、p12、pfx、p7b格式證書,還可以讀取CA證書中的指定字段,形成身份賬號綁定和從而能夠與第三方CA進行完美的結合,滿足大規模用戶對于認證的要求。 深信服SSLVPN與第三方CA結合,還可以支持設置證書中的內置授權值,并與之綁定賬號完成組織結構的建立,達到更完美支持CA證書認證的效果。同時,深信服SS...
完善的日志系統 SANGFOR SSL VPN網關提供了調試、信息、告警、錯誤四個級別的運行日志,幫助管理診斷系統。并提供了用戶訪問記錄審計和報表來記錄、追蹤用戶行為。 由于VPN網關的存儲空間有限,SANGFOR SSL VPN還提供了**的日志中心。通過第三方的日志中心,管理員可按照餅圖、柱狀圖、曲線圖等多種顯示方式對服務的被訪問次數、被拒絕次數,用戶的登錄次數、告警次數等進行直觀顯示,并可直接打印和導出。SANGFOR SSL VPN安全網關豐富的日志中心,為網絡管理員和決策者了解VPN資源的詳細使用情況提供了***的數據支持。 越來越多外部人員需要訪問內...
訪問權限控制功能提供**細致的權限管理 SANGFOR SSL VPN通過獨特的角色管理功能,提供了細致到每個URL和不同應用的權限劃分。通過給不同用戶設置不同角色來分配訪問授權,一個用戶可以賦予多個角色以適合各種復雜的組織結構?;诮巧脑L問限制為企業網絡提供了較強的安全性。通過行為引擎,管理員還可以查看遠程接入用戶的所有訪問記錄。 SANGFOR SSL VPN內置有多種用戶和資源管理方式,可以自建用戶,也可以從第三方導入,支持LDAP/AD、RADIUS等第三方認證,可以根據用戶、用戶組、公用賬號、私有賬號等多種方式對用戶進行管理。管理員可根據角色、Web資源、C/S資源、...
與釘釘/企業微信等互聯網APP結合認證 移動互聯網的發展,使得微信、釘釘等互聯網應用普及率非常高,很多組織都在利用這些社交應用來進行業務上的溝通。作為VPN市場的**,深信服在不斷的創新,支持以微信企業號和釘釘企業應用作為入口,遠程訪問組織內部的HTML5移動Web應用。 利用深信服SSL VPN,可將企業已有的Web應用與微信、釘釘的客戶端、用戶認證體系快速而安全集成在一起,保證用戶身份安全的同時,業務的傳輸采用**度企業級的SSL加密保護。 利用移動互聯網應用作為移動辦公的入口,有三大優勢: 1、組織的員工不需要額外安裝移動應用,移動辦公可以快速推廣普及...
自主研發單邊加速技術,極大提升應用訪問速度 深信服科技的單邊加速技術,是一種兼具靈活性和普適性的傳輸優化手段,能夠明顯提高網絡效率,提升空間一般在2倍至10倍之間,有的情況甚至高達100倍。以往通過廣域網進行應用訪問需幾分鐘甚至是幾小時,現在只需幾秒或數十秒就可完成,極大的提升用戶的訪問速度。 單邊加速技術通過對擁塞算法做優化處理,解決一些TCP協議本身的缺點,以實現加速的效果;其重點部分是對擁塞算法做優化,如慢啟動,擁塞避免,快速重傳,快速恢復等。 擁塞避免-能夠快速的準確的預估出網絡中可用帶寬,并根據估計值確定擁塞避免窗口,從而比較大限度的利用網絡帶寬。 通過廣域網訪...
SSL VPN給您帶來的價值 降低管理成本,提升組織經營效益 由于SSL VPN無需安裝客戶端,對于使用端透明,無需安排專門的人員進行維護,針對于傳統的IPSEC需要安裝客戶端,一旦出現意外需要遠程進行維護,不管是派專人維護還是遠程維護必將增加維護成本,對于一兩個點接入的情況這樣的維護成本還可以接受,但是面對成千上百個點來說,那將是一筆巨大的維護成本,而且極容易造成業務效率的下降。SSL VPN無需安裝客戶端,**依托于瀏覽器,不依賴網絡環境(只要能上網均可訪問),這三大特點將進一步降低組織的維護運維成本,從而進一步降低整體管理成本。 世界五**中的中國企業80...
短信認證 無線技術的突飛猛進給網絡世界又帶來一次巨大的**,其靈活可靠的特點吸引了所有人的視線,因此,依靠無線通訊技術的短信認證技術也應運而生。短信認證技術是一種革新型認證解決方案,此認證系統分為手機短信終端和短信認證服務器兩部份。終端用戶在既有移動電話和PAD的基礎上,通過手機短信獲得雙因素用戶認證訪問代碼,就能夠安全地訪問網絡資源。深信服支持與***進行互動來進行短信認證。 短信網關 除了通過短信群發方式進行短信發送外,深信服還支持運營商的短信網關,如果您的網絡中已經部署了短信網關(移動、聯通或電信的短信網關),深信服可以和您的短信網關結合,實現短信認證。 當可...
與其他第三方認證系統結合,保護前期投資 從整個業界范圍來看,認證系統多種多樣,采用的數據格式也不禁相同,為了保護前提的投資,需要跟原有的認證系統進行結合,但是作為SSL VPN來說不能完美對于所有的認證系統都能進行充分的結合,深信服提出了通過深信服自己的Radius服務器作為中轉,從而實現與其他認證系統的完美結合,而且SANGFOR Radius強大的擴展性可以滿足您與第三方進行對接的要求,解決了客戶的問題信息傳輸安全性的問題。 移動辦公方案和多方接入的權限分配方案這些傳統SSL VPN應用。山東H3CVPN解決方案 訪問權限控制功能提供**細致的權限管理 SA...
多線路智能選路解決您的網絡延遲問題 作為國內**的VPN和網絡安全研發產商,深信服科技在IPSec VPN 中,創新性地采用了多線路智能選路功能,并成功應用到SANGFOR SSL VPN安全網關中,針對SSL VPN更多使用的是瀏覽器進行登錄,深信服創造性的提出了一種基于Web的自動選路方法該技術是深信服科技在VPN領域眾多**技術之一。 所謂多線路智能選路技術,即是指在企業數據中心網絡的網關位置部署SANGFOR SSL VPN安全網關,并申請多條運營商的上網線路連接因特網實現線路捆綁和帶寬迭加。當遠程的眾多商業用戶通過SSL VPN在使用不同運營商的上網線路訪問總部資源時...
與釘釘/企業微信等互聯網APP結合認證 移動互聯網的發展,使得微信、釘釘等互聯網應用普及率非常高,很多組織都在利用這些社交應用來進行業務上的溝通。作為VPN市場的**,深信服在不斷的創新,支持以微信企業號和釘釘企業應用作為入口,遠程訪問組織內部的HTML5移動Web應用。 利用深信服SSL VPN,可將企業已有的Web應用與微信、釘釘的客戶端、用戶認證體系快速而安全集成在一起,保證用戶身份安全的同時,業務的傳輸采用**度企業級的SSL加密保護。 利用移動互聯網應用作為移動辦公的入口,有三大優勢: 1、組織的員工不需要額外安裝移動應用,移動辦公可以快速推廣普及...
自主研發單邊加速技術,極大提升應用訪問速度 深信服科技的單邊加速技術,是一種兼具靈活性和普適性的傳輸優化手段,能夠明顯提高網絡效率,提升空間一般在2倍至10倍之間,有的情況甚至高達100倍。以往通過廣域網進行應用訪問需幾分鐘甚至是幾小時,現在只需幾秒或數十秒就可完成,極大的提升用戶的訪問速度。 單邊加速技術通過對擁塞算法做優化處理,解決一些TCP協議本身的缺點,以實現加速的效果;其重點部分是對擁塞算法做優化,如慢啟動,擁塞避免,快速重傳,快速恢復等。 擁塞避免-能夠快速的準確的預估出網絡中可用帶寬,并根據估計值確定擁塞避免窗口,從而比較大限度的利用網絡帶寬。 IPSec ...
真正的SSL 協議加密傳輸 SSL VPN依托于內嵌在各種瀏覽器當中SSL 協議(RFC2246)。它是一種安全可靠的協議,包括以下三個協議: 握手協議:客戶和服務器之間相互鑒別 -協商加密算法和密鑰 -它提供連接安全性,有三個特點 身份鑒別,至少對一方實現鑒別,也可以是雙向鑒別 協商得到的共享密鑰是安全的,中間人不能夠知道 協商過程是可靠的 記錄協議:SSL記錄協議建立在可靠的傳輸協議(如TCP)之上 它提供連接安全性,有兩個特點 保密性,使用了對稱加密算法 完整性,使用HMAC算法 用來封裝高層的協議 正是因為SSL 協議本身的安全性也導致他被多方位的應用到網...
與其他第三方認證系統結合,保護前期投資 從整個業界范圍來看,認證系統多種多樣,采用的數據格式也不禁相同,為了保護前提的投資,需要跟原有的認證系統進行結合,但是作為SSL VPN來說不能完美對于所有的認證系統都能進行充分的結合,深信服提出了通過深信服自己的Radius服務器作為中轉,從而實現與其他認證系統的完美結合,而且SANGFOR Radius強大的擴展性可以滿足您與第三方進行對接的要求,解決了客戶的問題信息傳輸安全性的問題。 深信服科技的IPSec VPN已經比較好的解決了這個問題。河南華為VPNSSL 與口袋助理APP結合認證 SSL VPN短信認證通常...
開放數據接口提供二次開發 通過SSL VPN已經建立了一整套完善的認證體系,對于這樣的完整體系需要引入到第三方的系統之上繼續做認證,針對于這樣的情況深信服通過開放SSL VPN中的部分數據庫信息,第三方可以調取其中的數據信息,通過這些信息可以根據實際的需要進行二次開發,從而跟更多的應用系統結合。 通過SSL VPN已經建立了一整套完善的認證體系,對于這樣的完整體系需要引入到第三方的系統之上繼續做認證,針對于這樣的情況深信服通過開放SSL VPN中的部分數據庫信息,第三方可以調取其中的數據信息,通過這些信息可以根據實際的需要進行二次開發,從而跟更多的應用系統結合。 為客戶...
豐富的日志信息 SANGFOR SSL VPN通過**的第三方日志服務器,用戶可以按照系統日志和用戶日志兩大類日志進行查詢。管理員可對指定時間范圍內的日志以及日志的級別如:錯誤、告警、信息、調試和進程類型進行查詢。 同時,管理員可按照餅圖、柱狀圖、曲線圖等多種顯示方式對服務的被訪問次數、被拒絕次數,用戶的登錄次數、告警次數等進行直觀顯示,并可直接打印和導出。SANGFOR SSL VPN安全網關豐富的日志中心,可詳細分析出企業VPN資源的詳細使用情況,為網絡管理員和決策者提供了***的數據支持。 由于IPSec VPN對防火墻的安全策略的配置較為復雜。湖南華為...
在計算機網絡中,除了建設物理隔離的業務網絡之外,還擁有更具性價比的解決方案,使用VPN( 虛擬**網)技術來構建安全的業務網絡。 VPN利用的是包括認證、加密、安全檢測、權限分配、訪問記錄等一系列手段來構建安全的業務網絡。過去,大多數公司都是使用傳統的IPSec VPN來解決遠程接入的問題。但是IPSec VPN**初是為了解網對網的安全問題而制定的協議,因此在此基礎上建立的遠程接入方案在面臨越來越多的End To Lan(點對網)應用情況下已經力不從心。 SSL VPN無需安裝客戶端,對于使用端透明,無需安排專門的人員進行維護。河北華三VPN解決方案 SSL VPN給您帶來的價值...
深信服SSL VPN已經在VPN市場連續11年強勢蟬聯,其堅持讓系統接入更安全、體驗更好的價值主張,以解決用戶實際需求、提升用戶滿意度為出發點,致力用匠心打造偉大安全產品。未來在安全能力不斷創新優化之外,也將在SDP、UEM、多安全組件聯動等方向不斷擴展,為各單位打造一個更安全、體驗更好的統一業務安全接入平臺。 深信服SSL VPN已經在VPN市場連續11年強勢蟬聯,其堅持讓系統接入更安全、體驗更好的價值主張,以解決用戶實際需求、提升用戶滿意度為出發點,致力用匠心打造偉大安全產品。未來在安全能力不斷創新優化之外,也將在SDP、UEM、多安全組件聯動等方向不斷擴展,為各單位打造一個更安...
軟鍵盤功能 為了提高用戶密碼的安全性,防止被木馬程序截獲用戶輸入的密碼信息,SANGFOR SSL VPN安全網關提供了軟鍵盤功能,用戶在輸入密碼的時候可以使用界面上提供的軟鍵盤,這樣木馬程序就無法采用截獲用戶鍵盤輸入的方法來竊取密碼了。為了進一步增加軟鍵盤的安全性,深信服提供動態變換功能,即每次登陸的時候字母鍵和數字鍵跟上一次都是不同的,從而進一步保證密碼的安全性。 會話超時控制功能 為防止用戶在沒有注銷的情況下長時間離開,導致他人窺探到SSL VPN內的機密信息,SANGFOR SSL VPN安全網關特別加入了不活動檢測引擎。 當檢測到客戶端在指...
動態身份認證提供多重保證 當前間諜軟件、木馬等安全威脅日益嚴重,傳統的基于口令的認證方式容易被竊取,一旦泄漏將造成企業數據的安全問題。深信服科技采用了多種動態身份認證系統來消除該問題,保證了用戶使用SSL VPN訪問總部資源時的安全性。 ? DKEY認證 SANGFOR SSL VPN安全網關采用SSL協議加密建立安全的**加密通道,除了使用標準SSL協議內置的RC4等加密算法和RSA128bit簽名算法來保證數據的安全性之外,還使用DKEY(一種USB 的身份認證設備)進行雙因素身份認證,并使用PIN碼保護DKEY的安全。這種USB DKEY可以同時支持兩套VPN...
更快的SSL VPN提升業務辦公效率 SSLVPN實現了便捷而又安全的辦公同時,也受到了互聯網的環境制約,辦公效率會被互聯網的鏈路質量所影響。如果是存在跨運營商的鏈路,向服務器傳遞一個附件需要等待幾十秒毫不出奇,在業務操作的過程中反復的等待時間將會嚴重影響到辦公效率。為了幫助客戶更好利用互聯網技術提升業務效率,深信服致力于開發更快速的的業務訪問模式,利用多種廣域網加速技術,提升系統的響應速度。 強大的實時監控能力 通過遠程監控平臺,管理員可以實時地監控用戶的接入情況,實時觀察SSL VPN安全網關的運行情況。通過SSL VPN豐富的系統日志,可以及時定位故障,...
軟鍵盤功能 為了提高用戶密碼的安全性,防止被木馬程序截獲用戶輸入的密碼信息,SANGFOR SSL VPN安全網關提供了軟鍵盤功能,用戶在輸入密碼的時候可以使用界面上提供的軟鍵盤,這樣木馬程序就無法采用截獲用戶鍵盤輸入的方法來竊取密碼了。為了進一步增加軟鍵盤的安全性,深信服提供動態變換功能,即每次登陸的時候字母鍵和數字鍵跟上一次都是不同的,從而進一步保證密碼的安全性。 會話超時控制功能 為防止用戶在沒有注銷的情況下長時間離開,導致他人窺探到SSL VPN內的機密信息,SANGFOR SSL VPN安全網關特別加入了不活動檢測引擎。 當檢測到客戶端在指...
SANGFOR SSL VPN安全網關可以限制內部局域網每個IP地址在一分鐘內可發起的比較大TCP連接數和發送的比較大SYN包次數(數值可依據內網計算機數量自定義),阻止了局域網內某些計算機傳染了攻擊或者木馬程序,對外發起大量的連接請求從而導致企業網絡帶寬耗盡、網關設備癱瘓宕機等情況的發生。一旦檢測到攻擊后,SANGFOR SSL VPN安全網關可以立即對攻擊主機進行鎖,從而及時有效阻斷了由企業局域網內部計算機發起的DOS攻擊行為,避免了企業員工在上網時不小心傳染了攻擊而造成DOS攻擊給企業帶來的法律糾結、名譽受損等風險。傳統的IPSec VPN在網絡適應性上都存在一些問題。福建H3CVPN價...
在計算機網絡中,除了建設物理隔離的業務網絡之外,還擁有更具性價比的解決方案,使用VPN( 虛擬**網)技術來構建安全的業務網絡。 VPN利用的是包括認證、加密、安全檢測、權限分配、訪問記錄等一系列手段來構建安全的業務網絡。過去,大多數公司都是使用傳統的IPSec VPN來解決遠程接入的問題。但是IPSec VPN**初是為了解網對網的安全問題而制定的協議,因此在此基礎上建立的遠程接入方案在面臨越來越多的End To Lan(點對網)應用情況下已經力不從心。 多方位防止內部**應用系統的數據泄密,保護組織信息安全。福建HUAWEIVPNSSL 開放數據接口提供二次開發 通過SS...
動態身份認證提供多重保證 當前間諜軟件、木馬等安全威脅日益嚴重,傳統的基于口令的認證方式容易被竊取,一旦泄漏將造成企業數據的安全問題。深信服科技采用了多種動態身份認證系統來消除該問題,保證了用戶使用SSL VPN訪問總部資源時的安全性。 ? DKEY認證 SANGFOR SSL VPN安全網關采用SSL協議加密建立安全的**加密通道,除了使用標準SSL協議內置的RC4等加密算法和RSA128bit簽名算法來保證數據的安全性之外,還使用DKEY(一種USB 的身份認證設備)進行雙因素身份認證,并使用PIN碼保護DKEY的安全。這種USB DKEY可以同時支持兩套VPN...
與釘釘/企業微信等互聯網APP結合認證 移動互聯網的發展,使得微信、釘釘等互聯網應用普及率非常高,很多組織都在利用這些社交應用來進行業務上的溝通。作為VPN市場的**,深信服在不斷的創新,支持以微信企業號和釘釘企業應用作為入口,遠程訪問組織內部的HTML5移動Web應用。 利用深信服SSL VPN,可將企業已有的Web應用與微信、釘釘的客戶端、用戶認證體系快速而安全集成在一起,保證用戶身份安全的同時,業務的傳輸采用**度企業級的SSL加密保護。 利用移動互聯網應用作為移動辦公的入口,有三大優勢: 1、組織的員工不需要額外安裝移動應用,移動辦公可以快速推廣普及...
SSL VPN給您帶來的價值 降低管理成本,提升組織經營效益 由于SSL VPN無需安裝客戶端,對于使用端透明,無需安排專門的人員進行維護,針對于傳統的IPSEC需要安裝客戶端,一旦出現意外需要遠程進行維護,不管是派專人維護還是遠程維護必將增加維護成本,對于一兩個點接入的情況這樣的維護成本還可以接受,但是面對成千上百個點來說,那將是一筆巨大的維護成本,而且極容易造成業務效率的下降。SSL VPN無需安裝客戶端,**依托于瀏覽器,不依賴網絡環境(只要能上網均可訪問),這三大特點將進一步降低組織的維護運維成本,從而進一步降低整體管理成本。 SSL在Web的易用性和安...
IPSec VPN應用于端點接入的不便: 首先是客戶端配置問題 在每個遠程接入的終端都需要安裝相應的IPSec客戶端,并且需要做復雜的配置,隨著這種遠程接入客戶端數量的增多將給網絡管理員帶來巨大的挑戰。雖然一些**的公司已經解決了IPSec 客戶端難以配置和維護的問題,但是還是無法避免在每個終端上安裝客戶端的麻煩,即使這些客戶端很少出問題,但隨著用戶數量的增多,每天需要維護的客戶端數量也不少。 其次是IPSec VPN自身安全問題 往往傳統的IPSec 解決方案都沒有很好的解決移動用戶接入到私有網絡的安全控制問題,這樣就為攻擊者傳播和入侵提供了很多可能的途徑...
多方位的密碼安全保障 對于采用在SSL VPN上建立的用戶名和密碼,深信服采用了多種機制保證密碼的安全性。 一旦系統啟用防密碼***功能以后,用戶連續輸入密碼錯誤次數達到一定的數量以后,系統會將該帳號鎖定一段時間,防止密碼被猜解。對于被鎖定的用戶可以通過查看鎖定用戶在線列表來解除被鎖定的用戶,從而使其快速解凍。 面對大量的用戶,管理員出于管理的方便可能針對每個用戶設定了初始密碼,但是出于密碼的安全性考慮,必須提供一定的密碼安全保障來保證密碼的安全性。深信服提供強迫初次登陸修改密碼,可以要求密碼必須至少多少位,根據您的要求可以設定密碼的最小長度,也可以設定密碼必須包含數...
IPSec VPN應用于端點接入的不便: 首先是客戶端配置問題 在每個遠程接入的終端都需要安裝相應的IPSec客戶端,并且需要做復雜的配置,隨著這種遠程接入客戶端數量的增多將給網絡管理員帶來巨大的挑戰。雖然一些**的公司已經解決了IPSec 客戶端難以配置和維護的問題,但是還是無法避免在每個終端上安裝客戶端的麻煩,即使這些客戶端很少出問題,但隨著用戶數量的增多,每天需要維護的客戶端數量也不少。 其次是IPSec VPN自身安全問題 往往傳統的IPSec 解決方案都沒有很好的解決移動用戶接入到私有網絡的安全控制問題,這樣就為攻擊者傳播和入侵提供了很多可能的途徑...