SANGFOR SSL VPN網關簡介

**多方位的客戶認可度

深信服科技SSL VPN到2017年初為止，已經服務于超過21000家的用戶，值得一提的是：世界五**中的中國企業80%都選用深信服科技的VPN解決方案。深信服科技SSL VPN從2008年開始，便以超過三分之一的市場，一直占據中國市場靠前的位置，而且份額還在不斷擴大，2015年，深信服 SSL VPN 在大中華區市場占有率為47.8%。

SANGFOR SSL VPN網關簡介

**多方位的客戶認可度

深信服科技SSL VPN到2017年初為止，已經服務于超過21000家的用戶，值得一提的是：世界五**中的中國企業80%都選用深信服科技的VPN解決方案。深信服科技SSL VPN從2008年開始，便以超過三分之一的市場，一直占據中國市場靠前的位置，而且份額還在不斷擴大，2015年，深信服 SSL VPN 在大中華區市場占有率為47.8%。

SSL VPN兼容性好，可以適用于任何的終端及操作系統。長寧區原則VPN優勢

多線路帶寬疊加技術，擴大出口帶寬

現在移動辦公的規模已經快速發展，隨用訪問者增多，必然給企業的出口帶寬帶來壓力，一般的企業都會準備有多條網絡出口，以作備用，如何利用這多條帶寬把業務訪問效率提高？如何讓多條業務線路形成智能的熱備以增強系統平臺的穩定性？

通常要實現鏈路的訪問負載和智能熱備，企業需要另外購買負載均衡設備，這樣就增加了IT的投入成本。

為了解決上述問題，高性價比、低成本地滿足企業對帶寬的要求，深信服科技發明了多線路帶寬迭加及復用技術。SANGFOR SSL VPN安全網關支持各種不同接入方式的線路綁定，**多可支持6條不同線路的帶寬疊加和負載均衡，提高了SSL VPN的數據傳輸速度，并且通過內置防火墻/NAT模塊，還可以實現多線路共同訪問因特網，成倍提高了企業局域網內用戶的上網速度。

針對不同的上網線路，還可以啟用多線路策略，用戶可以根據線路情況選擇帶寬疊加模式、線路主備模式或者動態適應模式等多線路策略。同時，SANGFOR SSL VPN安全網關內置了5個Qos級別和多條Qos規則，用戶可根據自身實際情況設置相應的QOS級別。

寶山區專業性VPN分類因此在此基礎上建立的遠程接入方案在面臨越來越多的End To Lan（點對網）應用情況下已經力不從心。

SSL VPN給您帶來的價值

保障組織信息安全，防止**信息外泄

隨著組織規模的擴大，業務系統也在不斷增多，也有越來越多外部人員需要訪問內部的應用系統，但是通過廣域網訪問存在的安全問題讓組織非常害怕這些關鍵業務數據的泄密，因此需要建立一種安全可靠的遠程接入訪問機制，針對眾多的應用系統提供細致的權限劃分、高效率的數據加密機制、豐富多樣的身份認證手段、多方位的單點接入安全檢查、完整的日志審計，***防止內部**應用系統的數據泄密，保護組織信息安全。

更快的SSL VPN提升業務辦公效率

SSLVPN實現了便捷而又安全的辦公同時，也受到了互聯網的環境制約，辦公效率會被互聯網的鏈路質量所影響。如果是存在跨運營商的鏈路，向服務器傳遞一個附件需要等待幾十秒毫不出奇，在業務操作的過程中反復的等待時間將會嚴重影響到辦公效率。為了幫助客戶更好利用互聯網技術提升業務效率，深信服致力于開發更快速的的業務訪問模式，利用多種廣域網加速技術，提升系統的響應速度。

強大的實時監控能力

通過遠程監控平臺，管理員可以實時地監控用戶的接入情況，實時觀察SSL VPN安全網關的運行情況。通過SSL VPN豐富的系統日志，可以及時定位故障，并實施遠程維護。通過Web界面，管理員還可以隨時查看每個在線用戶的情況，可以隨時中斷可疑會話，方便快捷。還可以實現告警的短信通知，及時通知到終端用戶。

不需要安裝客戶端，直接利用瀏覽器中內嵌的SSL協議就行。

對網絡的支持問題

傳統的IPSec VPN在網絡適應性上都存在一些問題，雖然一些領導廠商已經或正在解決網絡兼容性問題，但由于IPSec VPN對防火墻的安全策略的配置較為復雜（往往要開放一些非常用端口），因此客戶端的網絡適應性還是不能做到****完美。

移動設備支持問題

隨著未來通訊技術的發展，移動終端的種類將會越來越多，IPSec 客戶端需要有更多的版本來適應這些終端，但隨著終端種類的性增長，這幾乎是不可能的。

因此SSL VPN技術就孕育而生了，SSL VPN的突出優勢在于Web安全和移動接入，它可以提供遠程的安全接入，而無需安裝或設定客戶端軟件。SSL在Web的易用性和安全性方面架起了一座橋梁。目前，對SSL VPN公認的三大好處是：首先是它的簡單性，它不需要復雜配置，可以立即安裝、立即生效；第二個好處是不需要安裝客戶端，直接利用瀏覽器中內嵌的SSL協議就行；第三個好處是兼容性好，可以適用于任何的終端及操作系統。

SSL VPN無需安裝客戶端，對于使用端透明，無需安排專門的人員進行維護。長寧區原則VPN優勢

作為HTTPS服務器，所有SSL VPN都同樣面臨著DOS的威脅。所以大多數SSL VPN設備都需要前置防火墻保護其安全。而SANGFOR SSL VPN自身就是一個防火墻，集成了對DOS等攻擊的防御手段。

對于來自外部的DOS攻擊，其防御DOS的基本原理如下：在網絡層模擬應用層對DOS攻擊的主機發起應答，由于DOS攻擊主機無法完成3次握手，因此可以識別出不完整的請求，避免了把攻擊發送到SSL VPN應用上。而對于真實的SYN，在網絡層完成了SYN的3次握手后，再模擬請求的客戶端把SYN請求發送到應用層。通過這種SYN代理的方法就使得正常的SSL VPN遠程訪問順利的通過防火墻到達內部服務器，而DOS攻擊則被拒之門外。

SANGFOR SSL VPN安全網關不僅可以防御來自外網的DOS攻擊，對于內網計算機發起的DOS攻擊，SSL VPN安全網關也可以進行防御。管理員可以在SANGFOR SSL VPN安全網關內增添內網網段列表，若檢測到來自該列表之內的計算機發起的連接請求，則認為是合法用戶；而若是來自該列表之外的IP地址，則被認為是攻擊。這對于通常偽造源IP地址的DOS攻擊發起端來說，將是一個有效的防范措施。 長寧區原則VPN優勢

上海黑象信息科技有限公司主要經營范圍是商務服務，擁有一支專業技術團隊和良好的市場口碑。黑象致力于為客戶提供良好的技術開發，技術轉讓，技術咨詢，技術服務，一切以用戶需求為中心，深受廣大客戶的歡迎。公司注重以質量為中心，以服務為理念，秉持誠信為本的理念，打造商務服務良好品牌。黑象立足于全國市場，依托強大的研發實力，融合前沿的技術理念，飛快響應客戶的變化需求。