SANGFOR SSL VPN網(wǎng)關(guān)簡(jiǎn)介
**多方位的客戶認(rèn)可度
深信服科技SSL VPN到2017年初為止,已經(jīng)服務(wù)于超過(guò)21000家的用戶,值得一提的是:世界五**中的中國(guó)企業(yè)80%都選用深信服科技的VPN解決方案。深信服科技SSL VPN從2008年開(kāi)始,便以超過(guò)三分之一的市場(chǎng),一直占據(jù)中國(guó)市場(chǎng)靠前的位置,而且份額還在不斷擴(kuò)大,2015年,深信服 SSL VPN 在大中華區(qū)市場(chǎng)占有率為47.8%。
SANGFOR SSL VPN網(wǎng)關(guān)簡(jiǎn)介
**多方位的客戶認(rèn)可度
深信服科技SSL VPN到2017年初為止,已經(jīng)服務(wù)于超過(guò)21000家的用戶,值得一提的是:世界五**中的中國(guó)企業(yè)80%都選用深信服科技的VPN解決方案。深信服科技SSL VPN從2008年開(kāi)始,便以超過(guò)三分之一的市場(chǎng),一直占據(jù)中國(guó)市場(chǎng)靠前的位置,而且份額還在不斷擴(kuò)大,2015年,深信服 SSL VPN 在大中華區(qū)市場(chǎng)占有率為47.8%。
因此在此基礎(chǔ)上建立的遠(yuǎn)程接入方案在面臨越來(lái)越多的End To Lan(點(diǎn)對(duì)網(wǎng))應(yīng)用情況下已經(jīng)力不從心。福建SSLVPN
與口袋助理APP結(jié)合認(rèn)證
SSL VPN短信認(rèn)證通常需要與企業(yè)短信平臺(tái)進(jìn)行集成,SSL VPN短信認(rèn)證模塊支持與GSM/CDMA短信或短信網(wǎng)關(guān)聯(lián)動(dòng),通過(guò)下發(fā)實(shí)時(shí)短信驗(yàn)證碼的形式,驗(yàn)證用戶信息,提高用戶登錄SSL VPN身份驗(yàn)證安全。
傳統(tǒng)短信認(rèn)證方式存在的問(wèn)題:
穩(wěn)定差
使用短信方式,批量發(fā)送能力差、發(fā)送速度慢、有延時(shí),在信號(hào)不好的機(jī)房使用可能發(fā)送質(zhì)量不穩(wěn)定。
使用短信網(wǎng)關(guān)方式,雖然批量發(fā)送能力較強(qiáng),但是運(yùn)營(yíng)商對(duì)短信內(nèi)容有嚴(yán)格的審計(jì)和過(guò)濾,可能導(dǎo)致VPN用戶無(wú)法正常接收到驗(yàn)證碼短信。
使用短信網(wǎng)關(guān)方式,每個(gè)手機(jī)號(hào)碼在一定時(shí)間內(nèi)發(fā)送的短信條數(shù)有限制,如果用戶頻繁獲取短信驗(yàn)證碼,可能導(dǎo)致短信通道被封,所有用戶都無(wú)法正常接收短信驗(yàn)證碼,嚴(yán)重影響辦公。
江西華為VPN服務(wù)SSL VPN無(wú)需安裝客戶端,對(duì)于使用端透明,無(wú)需安排專門(mén)的人員進(jìn)行維護(hù)。
IPSec VPN應(yīng)用于端點(diǎn)接入的不便:
首先是客戶端配置問(wèn)題
在每個(gè)遠(yuǎn)程接入的終端都需要安裝相應(yīng)的IPSec客戶端,并且需要做復(fù)雜的配置,隨著這種遠(yuǎn)程接入客戶端數(shù)量的增多將給網(wǎng)絡(luò)管理員帶來(lái)巨大的挑戰(zhàn)。雖然一些**的公司已經(jīng)解決了IPSec 客戶端難以配置和維護(hù)的問(wèn)題,但是還是無(wú)法避免在每個(gè)終端上安裝客戶端的麻煩,即使這些客戶端很少出問(wèn)題,但隨著用戶數(shù)量的增多,每天需要維護(hù)的客戶端數(shù)量也不少。
其次是IPSec VPN自身安全問(wèn)題
往往傳統(tǒng)的IPSec 解決方案都沒(méi)有很好的解決移動(dòng)用戶接入到私有網(wǎng)絡(luò)的安全控制問(wèn)題,這樣就為攻擊者傳播和入侵提供了很多可能的途徑。深信服科技的IPSec VPN已經(jīng)比較好的解決了這個(gè)問(wèn)題,使用硬件鑒權(quán)認(rèn)證來(lái)實(shí)現(xiàn)設(shè)備的認(rèn)證接入,使用VPN專線功能來(lái)實(shí)現(xiàn)和互聯(lián)網(wǎng)的邏輯隔離,來(lái)保證入侵安全性。如果**在受控的電腦上,比如員工辦公電腦上使用IPSec客戶端則可以通過(guò)部署統(tǒng)一的安全策略來(lái)解決該問(wèn)題,但如果要讓合作伙伴或者客戶的電腦接入,就難以控制了。
動(dòng)態(tài)身份認(rèn)證提供多重保證
當(dāng)前間諜軟件、木馬等安全威脅日益嚴(yán)重,傳統(tǒng)的基于口令的認(rèn)證方式容易被竊取,一旦泄漏將造成企業(yè)數(shù)據(jù)的安全問(wèn)題。深信服科技采用了多種動(dòng)態(tài)身份認(rèn)證系統(tǒng)來(lái)消除該問(wèn)題,保證了用戶使用SSL VPN訪問(wèn)總部資源時(shí)的安全性。
? DKEY認(rèn)證
SANGFOR SSL VPN安全網(wǎng)關(guān)采用SSL協(xié)議加密建立安全的**加密通道,除了使用標(biāo)準(zhǔn)SSL協(xié)議內(nèi)置的RC4等加密算法和RSA128bit簽名算法來(lái)保證數(shù)據(jù)的安全性之外,還使用DKEY(一種USB 的身份認(rèn)證設(shè)備)進(jìn)行雙因素身份認(rèn)證,并使用PIN碼保護(hù)DKEY的安全。這種USB DKEY可以同時(shí)支持兩套VPN(IPSec和SSL)系統(tǒng),安全方便。
? 免驅(qū)動(dòng)USBDKey
針對(duì)一般的USBDKEY在使用的過(guò)程中跟U盤(pán)一樣需要安裝該USB Key的驅(qū)動(dòng),但是往往驅(qū)動(dòng)的兼容性問(wèn)題導(dǎo)致無(wú)法正常登錄SSL VPN,導(dǎo)致業(yè)務(wù)無(wú)法開(kāi)展。針對(duì)這樣的情況,深信服提出免驅(qū)動(dòng)DKey認(rèn)證,當(dāng)您使用DKey進(jìn)行登錄的時(shí)候,不需要安裝DKey也能夠正常登錄SSL VPN,無(wú)需擔(dān)心驅(qū)動(dòng)的兼容新問(wèn)題,提高業(yè)務(wù)訪問(wèn)效率。
由于IPSec VPN對(duì)防火墻的安全策略的配置較為復(fù)雜。
多線路智能選路解決您的網(wǎng)絡(luò)延遲問(wèn)題
作為國(guó)內(nèi)**的VPN和網(wǎng)絡(luò)安全研發(fā)產(chǎn)商,深信服科技在IPSec VPN 中,創(chuàng)新性地采用了多線路智能選路功能,并成功應(yīng)用到SANGFOR SSL VPN安全網(wǎng)關(guān)中,針對(duì)SSL VPN更多使用的是瀏覽器進(jìn)行登錄,深信服創(chuàng)造性的提出了一種基于Web的自動(dòng)選路方法該技術(shù)是深信服科技在VPN領(lǐng)域眾多**技術(shù)之一。
所謂多線路智能選路技術(shù),即是指在企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)的網(wǎng)關(guān)位置部署SANGFOR SSL VPN安全網(wǎng)關(guān),并申請(qǐng)多條運(yùn)營(yíng)商的上網(wǎng)線路連接因特網(wǎng)實(shí)現(xiàn)線路捆綁和帶寬迭加。當(dāng)遠(yuǎn)程的眾多商業(yè)用戶通過(guò)SSL VPN在使用不同運(yùn)營(yíng)商的上網(wǎng)線路訪問(wèn)總部資源時(shí),SANGFOR SSL VPN 網(wǎng)關(guān)會(huì)自動(dòng)檢測(cè)比較好線路,使得商業(yè)用戶訪問(wèn)組織內(nèi)部數(shù)據(jù)時(shí)能得到比較高的訪問(wèn)速度,解決了網(wǎng)絡(luò)環(huán)境存在延遲大、帶寬小的瓶頸問(wèn)題。
對(duì)于部分大型組織機(jī)構(gòu)來(lái)說(shuō),往往出口已經(jīng)部署了較好的路由器或者防火墻作為網(wǎng)關(guān),面對(duì)已經(jīng)完善的網(wǎng)絡(luò)建設(shè),SSL VPN應(yīng)該如何部署能夠利用前置的兩條線路進(jìn)行自動(dòng)選路,讓分布在全國(guó)各地的移動(dòng)人員選擇更快速的的線路接入,提高效率。深信服進(jìn)一步擴(kuò)展了智能自動(dòng)選路技術(shù),提供了基于單臂模式下的自動(dòng)選路,讓眾多的組織結(jié)構(gòu)也能夠?qū)崿F(xiàn)自動(dòng)的選路,提高業(yè)務(wù)辦公效率。
深信服科技的IPSec VPN已經(jīng)比較好的解決了這個(gè)問(wèn)題。北京深信服VPN價(jià)格
SSL VPN考慮的是單點(diǎn)接入網(wǎng)絡(luò)。福建SSLVPN
與口袋助理APP結(jié)合認(rèn)證
SSL VPN短信認(rèn)證通常需要與企業(yè)短信平臺(tái)進(jìn)行集成,SSL VPN短信認(rèn)證模塊支持與GSM/CDMA短信或短信網(wǎng)關(guān)聯(lián)動(dòng),通過(guò)下發(fā)實(shí)時(shí)短信驗(yàn)證碼的形式,驗(yàn)證用戶信息,提高用戶登錄SSL VPN身份驗(yàn)證安全。
傳統(tǒng)短信認(rèn)證方式存在的問(wèn)題:
費(fèi)用高
使用***方式,需要購(gòu)買(mǎi)硬件***,并支付短信費(fèi)用
使用短信網(wǎng)關(guān)方式,同樣需要支付短信費(fèi)用,甚至需要購(gòu)買(mǎi)短信代理平臺(tái)
通過(guò)上面分析我們可以得出,無(wú)論是***還是短信網(wǎng)關(guān)方式,都需要支付短信費(fèi),而且費(fèi)用不低。以一個(gè)公司平均每天1000次登錄為例計(jì)算,一條短信費(fèi)大致為8分,那么一年的投入是:1000*0.08*365=29200元
如果使用包月套餐,目前的市場(chǎng)價(jià)格大致為2000元/月包30000條短信,超出部分按一條1毛錢(qián)另外計(jì)費(fèi)。那么一年的投入是:2000*12=24000元。
由此可見(jiàn),客戶每年在短信費(fèi)上投入的成本著實(shí)不少。而且用戶越多,使用時(shí)間越長(zhǎng),成本越高。例如使用短信網(wǎng)關(guān)5年,投入成本將達(dá)10萬(wàn)以上。
福建SSLVPN
上海黑象信息科技有限公司屬于禮品、工藝品、飾品的高新企業(yè),技術(shù)力量雄厚。公司致力于為客戶提供安全、質(zhì)量有保證的良好產(chǎn)品及服務(wù),是一家有限責(zé)任公司(自然)企業(yè)。公司擁有專業(yè)的技術(shù)團(tuán)隊(duì),具有工藝禮品,電子產(chǎn)品,制作各類(lèi)廣告等多項(xiàng)業(yè)務(wù)。黑象信息自成立以來(lái),一直堅(jiān)持走正規(guī)化、專業(yè)化路線,得到了廣大客戶及社會(huì)各界的普遍認(rèn)可與大力支持。