支持國產(chǎn)商用密碼標(biāo)準(zhǔn)

數(shù)據(jù)加密是信息安全體系中重要的安全保障環(huán)節(jié)，隨著科技的不斷發(fā)展，常用的商業(yè)密碼算法（如DES,RSA,MD5等）已確認可被**。密碼技術(shù)存在短板，安全設(shè)備就形同虛設(shè)，只有采用相對安全的密碼算法，才實現(xiàn)真正的網(wǎng)絡(luò)安全。因此，國家密碼管理局出臺了新的密碼算法（SM1，SM2，SM3，SM4）并要求相關(guān)單位選用國產(chǎn)商用密碼標(biāo)準(zhǔn)。深信服SSL VPN支持常見的國際通用商用密碼算法，同時也支持國密局規(guī)定的國產(chǎn)商用密碼標(biāo)準(zhǔn)，多方位保障用戶的業(yè)務(wù)安全。 VPN利用的是包括認證、加密、安全檢測、權(quán)限分配、訪問記錄等一系列手段來構(gòu)建安全的業(yè)務(wù)網(wǎng)絡(luò)。金山區(qū)企業(yè)VPN概況

對網(wǎng)絡(luò)的支持問題

傳統(tǒng)的IPSec VPN在網(wǎng)絡(luò)適應(yīng)性上都存在一些問題，雖然一些領(lǐng)導(dǎo)廠商已經(jīng)或正在解決網(wǎng)絡(luò)兼容性問題，但由于IPSec VPN對防火墻的安全策略的配置較為復(fù)雜（往往要開放一些非常用端口），因此客戶端的網(wǎng)絡(luò)適應(yīng)性還是不能做到****完美。

移動設(shè)備支持問題

隨著未來通訊技術(shù)的發(fā)展，移動終端的種類將會越來越多，IPSec 客戶端需要有更多的版本來適應(yīng)這些終端，但隨著終端種類的性增長，這幾乎是不可能的。

因此SSL VPN技術(shù)就孕育而生了，SSL VPN的突出優(yōu)勢在于Web安全和移動接入，它可以提供遠程的安全接入，而無需安裝或設(shè)定客戶端軟件。SSL在Web的易用性和安全性方面架起了一座橋梁。目前，對SSL VPN公認的三大好處是：首先是它的簡單性，它不需要復(fù)雜配置，可以立即安裝、立即生效；第二個好處是不需要安裝客戶端，直接利用瀏覽器中內(nèi)嵌的SSL協(xié)議就行；第三個好處是兼容性好，可以適用于任何的終端及操作系統(tǒng)。

與釘釘/企業(yè)微信等互聯(lián)網(wǎng)APP結(jié)合認證

移動互聯(lián)網(wǎng)的發(fā)展，使得微信、釘釘?shù)然ヂ?lián)網(wǎng)應(yīng)用普及率非常高，很多組織都在利用這些社交應(yīng)用來進行業(yè)務(wù)上的溝通。作為VPN市場的**，深信服在不斷的創(chuàng)新，支持以微信企業(yè)號和釘釘企業(yè)應(yīng)用作為入口，遠程訪問組織內(nèi)部的HTML5移動Web應(yīng)用。

利用深信服SSL VPN，可將企業(yè)已有的Web應(yīng)用與微信、釘釘?shù)目蛻舳?、用戶認證體系快速而安全集成在一起，保證用戶身份安全的同時，業(yè)務(wù)的傳輸采用**度企業(yè)級的SSL加密保護。

利用移動互聯(lián)網(wǎng)應(yīng)用作為移動辦公的入口，有三大優(yōu)勢：

1、組織的員工不需要額外安裝移動應(yīng)用，移動辦公可以快速推廣普及；

2、基于Web技術(shù)的移動應(yīng)用，幾乎不需要培訓(xùn)，員工快速上手；

3、互聯(lián)網(wǎng)應(yīng)用的即時消息、語音視頻通信功能，與組織的業(yè)務(wù)相關(guān)的應(yīng)用互補，支撐組織業(yè)務(wù)移動化。

功能特性

端到端的安全機制

?    多種身份認證方式，支持靈活組合，保障接入用戶身份安全

?    多重端點安全機制，支持客戶端安全檢查、SSL專線、移動端數(shù)據(jù)保護等

?    支持多種國際標(biāo)準(zhǔn)算法和國家商密算法，保障傳輸安全

?    支持URL級權(quán)限控制、支持**日志中心

?    支持Ipv6雙協(xié)議棧轉(zhuǎn)換及web 資源安全接入

接入端：多種身份認證方式  |  客戶端安全檢查

傳輸端：多種國際標(biāo)準(zhǔn)算法和國家商用密碼算法

業(yè)務(wù)端：高細顆粒度業(yè)務(wù)訪問權(quán)限規(guī)則、**日志中心。 需要維護的客戶端數(shù)量也不少。

SSL VPN給您帶來的價值

降低管理成本，提升組織經(jīng)營效益

由于SSL VPN無需安裝客戶端，對于使用端透明，無需安排專門的人員進行維護，針對于傳統(tǒng)的IPSEC需要安裝客戶端，一旦出現(xiàn)意外需要遠程進行維護，不管是派專人維護還是遠程維護必將增加維護成本，對于一兩個點接入的情況這樣的維護成本還可以接受，但是面對成千上百個點來說，那將是一筆巨大的維護成本，而且極容易造成業(yè)務(wù)效率的下降。SSL VPN無需安裝客戶端，**依托于瀏覽器，不依賴網(wǎng)絡(luò)環(huán)境（只要能上網(wǎng)均可訪問），這三大特點將進一步降低組織的維護運維成本，從而進一步降低整體管理成本。

運用**為創(chuàng)新的SSL VPN技術(shù)理念，為客戶提供比較好的VPN。金山區(qū)企業(yè)VPN概況

完善的日志系統(tǒng)

SANGFOR SSL VPN網(wǎng)關(guān)提供了調(diào)試、信息、告警、錯誤四個級別的運行日志，幫助管理診斷系統(tǒng)。并提供了用戶訪問記錄審計和報表來記錄、追蹤用戶行為。

由于VPN網(wǎng)關(guān)的存儲空間有限，SANGFOR SSL VPN還提供了**的日志中心。通過第三方的日志中心，管理員可按照餅圖、柱狀圖、曲線圖等多種顯示方式對服務(wù)的被訪問次數(shù)、被拒絕次數(shù)，用戶的登錄次數(shù)、告警次數(shù)等進行直觀顯示，并可直接打印和導(dǎo)出。SANGFOR SSL VPN安全網(wǎng)關(guān)豐富的日志中心，為網(wǎng)絡(luò)管理員和決策者了解VPN資源的詳細使用情況提供了***的數(shù)據(jù)支持。

金山區(qū)企業(yè)VPN概況

上海黑象信息科技有限公司擁有信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。等多項業(yè)務(wù)，主營業(yè)務(wù)涵蓋技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)。一批專業(yè)的技術(shù)團隊，是實現(xiàn)企業(yè)戰(zhàn)略目標(biāo)的基礎(chǔ)，是企業(yè)持續(xù)發(fā)展的動力。上海黑象信息科技有限公司主營業(yè)務(wù)涵蓋技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)，堅持“質(zhì)量保證、良好服務(wù)、顧客滿意”的質(zhì)量方針，贏得廣大客戶的支持和信賴。一直以來公司堅持以客戶為中心、技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)市場為導(dǎo)向，重信譽，保質(zhì)量，想客戶之所想，急用戶之所急，全力以赴滿足客戶的一切需要。