SANGFOR SSL VPN網關簡介

**多方位的客戶認可度

深信服科技SSL VPN到2017年初為止，已經服務于超過21000家的用戶，值得一提的是：世界五**中的中國企業80%都選用深信服科技的VPN解決方案。深信服科技SSL VPN從2008年開始，便以超過三分之一的市場，一直占據中國市場靠前的位置，而且份額還在不斷擴大，2015年，深信服 SSL VPN 在大中華區市場占有率為47.8%。

SANGFOR SSL VPN網關簡介

**多方位的客戶認可度

深信服科技SSL VPN到2017年初為止，已經服務于超過21000家的用戶，值得一提的是：世界五**中的中國企業80%都選用深信服科技的VPN解決方案。深信服科技SSL VPN從2008年開始，便以超過三分之一的市場，一直占據中國市場靠前的位置，而且份額還在不斷擴大，2015年，深信服 SSL VPN 在大中華區市場占有率為47.8%。

由于IPSec VPN對防火墻的安全策略的配置較為復雜。松江區專業性VPN承諾守信

簡單易用的用戶體驗

更兼容： 兼容市場主流PC操作系統接入  |  兼容IE、Firefox、 Opera、Chrome等多種瀏覽器  |  適合主流移動終端設備，提供更佳用戶體驗|IPV6

更簡潔： 輕量級SSL VPN登錄插件  |  用戶登錄操作簡單  |  SSL VPN 運維效率提升

更快速： 多重傳輸加速機制  |  用戶訪問體驗保障  |  帶寬成本降低

應用場景

企業核心業務安全接入場景

存在問題：

業務系統身份認證方式易被仿造；權限限制不明確，容易被攻擊者發起跳板攻擊：

訪問業務系統時，終端同時訪問互聯網，引發泄密問題

解決方案：

多種認證組合方式，增加身份驗證的安全性。

嚴格限定系統訪問權限。

使用SSL VPN專線功能，訪問內部業務時，同一個終端無法訪問互聯網，避免泄密事件發生及攻擊者利用。

黃浦區上門VPN優勢移動辦公方案和多方接入的權限分配方案這些傳統SSL VPN應用。

重要業務系統——網絡攻擊首要目標

OA 系統

辦公自動化系統

涉及日常辦公協同、流程審批等

網絡攻擊目標之一，

用于獲取更多入侵信息

CRM系統

客戶關系管理系統

涉及大量客戶聯系方式、訂單等信息

網絡主要攻擊目標之一，

用于長期竊取數據、惡意競爭牟利

人事管理/財務管理系統

涉及員工信息、公司資金管理等

網絡主要攻擊目標之一，

用于在黑產市場交易換取收益

各類產品研發、市場策略管理等系統

涉及新產品及新市場方向等

網絡主要攻擊目標之一

由競爭對手交易促成定向攻擊

硬件綁定（HardCA）

傳統的用戶名和密碼或者CA證書認證方式都存在證書或密碼被盜用的問題。為避免傳統方案的泄密缺點，SANGFOR SSL VPN使用了深信服公司的特色技術－基于PC硬件特征的證書認證系統（HARDCA）來實現基于硬件的認證。該認證原理是將用戶賬號與其所在計算機硬件信息（如CPU、硬盤、網卡等）進行綁定，即便用戶賬號意外泄露，由于非法用戶無法使用與此賬號事先綁定的那臺計算機，因而不會造成非法用戶接入。

動態令牌認證

動態令牌是技術**的一種雙因素強身份認證體系，采用用戶PIN碼+動態令牌碼構成完整用戶口令，令牌碼由令牌內置種子和當前時間通過偽隨機算法生成，每分鐘改變一次，而且是一次性密碼（密碼使用后立即失效，不能重復使用）。由于實際上的安全問題都和密碼有關，** 密碼是最常見的口令攻擊手段，因此動態令牌很好的解決了以上問題，為用戶的使用提供了極高的安全性保證。

SSL VPN兼容性好，可以適用于任何的終端及操作系統。

短信認證

無線技術的突飛猛進給網絡世界又帶來一次巨大的**，其靈活可靠的特點吸引了所有人的視線，因此，依靠無線通訊技術的短信認證技術也應運而生。短信認證技術是一種革新型認證解決方案，此認證系統分為手機短信終端和短信認證服務器兩部份。終端用戶在既有移動電話和PAD的基礎上，通過手機短信獲得雙因素用戶認證訪問代碼，就能夠安全地訪問網絡資源。深信服支持與***進行互動來進行短信認證。

短信網關

除了通過短信群發方式進行短信發送外，深信服還支持運營商的短信網關，如果您的網絡中已經部署了短信網關（移動、聯通或電信的短信網關），深信服可以和您的短信網關結合，實現短信認證。

當可能由于網絡的延時或者網絡運營商的問題導致短信未及時發出，完全影響了使用者的使用，導致業務無法正常使用，針對這樣的情況，深信服為您提供短信重發功能，讓您能夠方便快捷使用短信認證。

通過廣域網訪問存在的安全問題讓組織非常害怕這些關鍵業務數據的泄密。松江區數據VPN優勢

往往傳統的IPSec 解決方案都沒有很好的解決移動用戶接入到私有網絡的安全控制問題。松江區專業性VPN承諾守信

IPSec VPN應用于端點接入的不便：

首先是客戶端配置問題

在每個遠程接入的終端都需要安裝相應的IPSec客戶端，并且需要做復雜的配置，隨著這種遠程接入客戶端數量的增多將給網絡管理員帶來巨大的挑戰。雖然一些**的公司已經解決了IPSec 客戶端難以配置和維護的問題，但是還是無法避免在每個終端上安裝客戶端的麻煩，即使這些客戶端很少出問題，但隨著用戶數量的增多，每天需要維護的客戶端數量也不少。

其次是IPSec VPN自身安全問題

往往傳統的IPSec 解決方案都沒有很好的解決移動用戶接入到私有網絡的安全控制問題，這樣就為攻擊者傳播和入侵提供了很多可能的途徑。深信服科技的IPSec VPN已經比較好的解決了這個問題，使用硬件鑒權認證來實現設備的認證接入，使用VPN專線功能來實現和互聯網的邏輯隔離，來保證入侵安全性。如果**在受控的電腦上，比如員工辦公電腦上使用IPSec客戶端則可以通過部署統一的安全策略來解決該問題，但如果要讓合作伙伴或者客戶的電腦接入，就難以控制了。

松江區專業性VPN承諾守信

上海黑象信息科技有限公司主要經營范圍是商務服務，擁有一支專業技術團隊和良好的市場口碑。公司業務涵蓋技術開發，技術轉讓，技術咨詢，技術服務等，價格合理，品質有保證。公司注重以質量為中心，以服務為理念，秉持誠信為本的理念，打造商務服務良好品牌。在社會各界的鼎力支持下，持續創新，不斷鑄造***服務體驗，為客戶成功提供堅實有力的支持。