硬件綁定（HardCA）

傳統(tǒng)的用戶名和密碼或者CA證書認證方式都存在證書或密碼被盜用的問題。為避免傳統(tǒng)方案的泄密缺點，SANGFOR SSL VPN使用了深信服公司的特色技術(shù)－基于PC硬件特征的證書認證系統(tǒng)（HARDCA）來實現(xiàn)基于硬件的認證。該認證原理是將用戶賬號與其所在計算機硬件信息（如CPU、硬盤、網(wǎng)卡等）進行綁定，即便用戶賬號意外泄露，由于非法用戶無法使用與此賬號事先綁定的那臺計算機，因而不會造成非法用戶接入。

動態(tài)令牌認證

動態(tài)令牌是技術(shù)**的一種雙因素強身份認證體系，采用用戶PIN碼+動態(tài)令牌碼構(gòu)成完整用戶口令，令牌碼由令牌內(nèi)置種子和當前時間通過偽隨機算法生成，每分鐘改變一次，而且是一次性密碼（密碼使用后立即失效，不能重復(fù)使用）。由于實際上的安全問題都和密碼有關(guān)，** 密碼是最常見的口令攻擊手段，因此動態(tài)令牌很好的解決了以上問題，為用戶的使用提供了極高的安全性保證。

為攻擊傳播和攻擊者入侵提供了很多可能的途徑。湖南HUAWEIVPN品牌

短信認證

無線技術(shù)的突飛猛進給網(wǎng)絡(luò)世界又帶來一次巨大的**，其靈活可靠的特點吸引了所有人的視線，因此，依靠無線通訊技術(shù)的短信認證技術(shù)也應(yīng)運而生。短信認證技術(shù)是一種革新型認證解決方案，此認證系統(tǒng)分為手機短信終端和短信認證服務(wù)器兩部份。終端用戶在既有移動電話和PAD的基礎(chǔ)上，通過手機短信獲得雙因素用戶認證訪問代碼，就能夠安全地訪問網(wǎng)絡(luò)資源。深信服支持與***進行互動來進行短信認證。

短信網(wǎng)關(guān)

除了通過短信群發(fā)方式進行短信發(fā)送外，深信服還支持運營商的短信網(wǎng)關(guān)，如果您的網(wǎng)絡(luò)中已經(jīng)部署了短信網(wǎng)關(guān)（移動、聯(lián)通或電信的短信網(wǎng)關(guān)），深信服可以和您的短信網(wǎng)關(guān)結(jié)合，實現(xiàn)短信認證。

當可能由于網(wǎng)絡(luò)的延時或者網(wǎng)絡(luò)運營商的問題導(dǎo)致短信未及時發(fā)出，完全影響了使用者的使用，導(dǎo)致業(yè)務(wù)無法正常使用，針對這樣的情況，深信服為您提供短信重發(fā)功能，讓您能夠方便快捷使用短信認證。

河南IPSEC VPN代理商需要建立一種安全可靠的遠程接入訪問機制。

在計算機網(wǎng)絡(luò)中，除了建設(shè)物理隔離的業(yè)務(wù)網(wǎng)絡(luò)之外，還擁有更具性價比的解決方案，使用VPN（ 虛擬**網(wǎng)）技術(shù)來構(gòu)建安全的業(yè)務(wù)網(wǎng)絡(luò)。

SSL VPN并不能完全取代IPSec VPN，這兩種技術(shù)目前應(yīng)用在不同的領(lǐng)域，是可以進行互補的。SSL VPN考慮的是單點接入網(wǎng)絡(luò)，是應(yīng)用在點對網(wǎng)結(jié)構(gòu)的接入模式；而IPSec VPN是在兩個局域網(wǎng)之間通過因特網(wǎng)建立的安全連接，保護的是網(wǎng)對網(wǎng)之間的通信。在現(xiàn)代的商業(yè)機構(gòu)模式中，普遍都存在著這兩種需求，所以我們在選擇VPN技術(shù)的時候應(yīng)該根據(jù)實際的業(yè)務(wù)需求出發(fā)，選擇某一種或者二合一的VPN技術(shù)。

與LDAP（AD）結(jié)合

為了更好的體現(xiàn)認證的多樣性，深信服SSL VPN提供讀取LDAP中的手機號碼，可以跟短信認證結(jié)合起來，這樣就可以實現(xiàn)與LDAP結(jié)合的雙因素認證。

對于在LDAP中已經(jīng)劃分好了權(quán)限的情況，為了保持跟LDAP中權(quán)限的一致性，深信服SSL VPN支持導(dǎo)入LDAP中的Group屬性，這樣就可以完美繼承LDAP中的權(quán)限屬性，從而與LDAP中的權(quán)限保持一致。

當大量的用戶通過LDAP進行認證，但是本地SSL VPN數(shù)據(jù)庫中沒有用戶信息也無法分配虛擬IP，那就沒有辦法使用IP資源。為了解決這樣的問題，深信服可以讀取LDAP中的IP字段屬性，從而通過LDAP可以進行虛擬IP的分配，這樣通過LDAP進行認證的用戶可以得到虛擬IP實現(xiàn)雙向訪問。

SSL VPN無需安裝客戶端，對于使用端透明，無需安排專門的人員進行維護。

客戶端安全檢查從端點開始保障您的網(wǎng)絡(luò)安全

在用戶通過計算機瀏覽器打開SSL 登錄界面時，SANGFOR SSL VPN安全網(wǎng)關(guān)通過客戶端計算機安全掃描功能，檢查計算機系統(tǒng)是否打了補丁、是否安裝有相應(yīng)殺毒程序等，保證SANGFOR SSL VPN接入安全，避免客戶端計算機的不安全因素通過SSL VPN傳輸?shù)狡髽I(yè)內(nèi)部網(wǎng)絡(luò)產(chǎn)生的安全問題。

強化的網(wǎng)絡(luò)防護－VPN虛擬專線功能

虛擬專線指用戶登錄SSL VPN以后，和內(nèi)部業(yè)務(wù)系統(tǒng)構(gòu)成一條虛擬的專線，此時用戶將不再能訪問虛擬專線以外的網(wǎng)絡(luò)資源。用戶一旦啟用虛擬專線功能后，一方面外部網(wǎng)絡(luò)上面的不安全因素?zé)o法再對VPN系統(tǒng)構(gòu)成威脅，同時也可以避免客戶端上的不安全因素造成泄密的可能性，避免因客戶端引發(fā)的安全問題，確保內(nèi)部業(yè)務(wù)系統(tǒng)的安全性。

需要維護的客戶端數(shù)量也不少。河南IPSEC VPN代理商

在每個遠程接入的終端都需要安裝相應(yīng)的IPSec客戶端。湖南HUAWEIVPN品牌

與口袋助理APP結(jié)合認證

SSL VPN短信認證通常需要與企業(yè)短信平臺進行集成，SSL VPN短信認證模塊支持與GSM/CDMA短信或短信網(wǎng)關(guān)聯(lián)動，通過下發(fā)實時短信驗證碼的形式，驗證用戶信息，提高用戶登錄SSL VPN身份驗證安全。

傳統(tǒng)短信認證方式存在的問題：

費用高

使用***方式，需要購買硬件***，并支付短信費用

使用短信網(wǎng)關(guān)方式，同樣需要支付短信費用，甚至需要購買短信代理平臺

通過上面分析我們可以得出，無論是***還是短信網(wǎng)關(guān)方式，都需要支付短信費，而且費用不低。以一個公司平均每天1000次登錄為例計算，一條短信費大致為8分，那么一年的投入是：1000*0.08*365=29200元

如果使用包月套餐，目前的市場價格大致為2000元/月包30000條短信，超出部分按一條1毛錢另外計費。那么一年的投入是：2000*12=24000元。

由此可見，客戶每年在短信費上投入的成本著實不少。而且用戶越多，使用時間越長，成本越高。例如使用短信網(wǎng)關(guān)5年，投入成本將達10萬以上。

湖南HUAWEIVPN品牌

上海黑象信息科技有限公司是一家信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。的公司，致力于發(fā)展為創(chuàng)新務(wù)實、誠實可信的企業(yè)。公司自創(chuàng)立以來，投身于工藝禮品，電子產(chǎn)品，制作各類廣告，是禮品、工藝品、飾品的主力軍。黑象信息繼續(xù)堅定不移地走高質(zhì)量發(fā)展道路，既要實現(xiàn)基本面穩(wěn)定增長，又要聚焦關(guān)鍵領(lǐng)域，實現(xiàn)轉(zhuǎn)型再突破。黑象信息始終關(guān)注禮品、工藝品、飾品行業(yè)。滿足市場需求，提高產(chǎn)品價值，是我們前行的力量。