SANGFOR SSL VPN網(wǎng)關(guān)簡(jiǎn)介

**多方位的客戶(hù)認(rèn)可度

深信服科技SSL VPN到2017年初為止，已經(jīng)服務(wù)于超過(guò)21000家的用戶(hù)，值得一提的是：世界五**中的中國(guó)企業(yè)80%都選用深信服科技的VPN解決方案。深信服科技SSL VPN從2008年開(kāi)始，便以超過(guò)三分之一的市場(chǎng)，一直占據(jù)中國(guó)市場(chǎng)靠前的位置，而且份額還在不斷擴(kuò)大，2015年，深信服 SSL VPN 在大中華區(qū)市場(chǎng)占有率為47.8%。

SANGFOR SSL VPN網(wǎng)關(guān)簡(jiǎn)介

**多方位的客戶(hù)認(rèn)可度

深信服科技SSL VPN到2017年初為止，已經(jīng)服務(wù)于超過(guò)21000家的用戶(hù)，值得一提的是：世界五**中的中國(guó)企業(yè)80%都選用深信服科技的VPN解決方案。深信服科技SSL VPN從2008年開(kāi)始，便以超過(guò)三分之一的市場(chǎng)，一直占據(jù)中國(guó)市場(chǎng)靠前的位置，而且份額還在不斷擴(kuò)大，2015年，深信服 SSL VPN 在大中華區(qū)市場(chǎng)占有率為47.8%。

由于IPSec VPN對(duì)防火墻的安全策略的配置較為復(fù)雜。松江區(qū)專(zhuān)業(yè)性VPN承諾守信

簡(jiǎn)單易用的用戶(hù)體驗(yàn)

更兼容： 兼容市場(chǎng)主流PC操作系統(tǒng)接入  |  兼容IE、Firefox、 Opera、Chrome等多種瀏覽器  |  適合主流移動(dòng)終端設(shè)備，提供更佳用戶(hù)體驗(yàn)|IPV6

更簡(jiǎn)潔： 輕量級(jí)SSL VPN登錄插件  |  用戶(hù)登錄操作簡(jiǎn)單  |  SSL VPN 運(yùn)維效率提升

更快速： 多重傳輸加速機(jī)制  |  用戶(hù)訪(fǎng)問(wèn)體驗(yàn)保障  |  帶寬成本降低

應(yīng)用場(chǎng)景

企業(yè)核心業(yè)務(wù)安全接入場(chǎng)景

存在問(wèn)題：

業(yè)務(wù)系統(tǒng)身份認(rèn)證方式易被仿造；權(quán)限限制不明確，容易被攻擊者發(fā)起跳板攻擊：

訪(fǎng)問(wèn)業(yè)務(wù)系統(tǒng)時(shí)，終端同時(shí)訪(fǎng)問(wèn)互聯(lián)網(wǎng)，引發(fā)泄密問(wèn)題

解決方案：

多種認(rèn)證組合方式，增加身份驗(yàn)證的安全性。

嚴(yán)格限定系統(tǒng)訪(fǎng)問(wèn)權(quán)限。

使用SSL VPN專(zhuān)線(xiàn)功能，訪(fǎng)問(wèn)內(nèi)部業(yè)務(wù)時(shí)，同一個(gè)終端無(wú)法訪(fǎng)問(wèn)互聯(lián)網(wǎng)，避免泄密事件發(fā)生及攻擊者利用。

黃浦區(qū)上門(mén)VPN優(yōu)勢(shì)移動(dòng)辦公方案和多方接入的權(quán)限分配方案這些傳統(tǒng)SSL VPN應(yīng)用。

重要業(yè)務(wù)系統(tǒng)——網(wǎng)絡(luò)攻擊首要目標(biāo)

OA 系統(tǒng)

辦公自動(dòng)化系統(tǒng)

涉及日常辦公協(xié)同、流程審批等

網(wǎng)絡(luò)攻擊目標(biāo)之一，

用于獲取更多入侵信息

CRM系統(tǒng)

客戶(hù)關(guān)系管理系統(tǒng)

涉及大量客戶(hù)聯(lián)系方式、訂單等信息

網(wǎng)絡(luò)主要攻擊目標(biāo)之一，

用于長(zhǎng)期竊取數(shù)據(jù)、惡意競(jìng)爭(zhēng)牟利

人事管理/財(cái)務(wù)管理系統(tǒng)

涉及員工信息、公司資金管理等

網(wǎng)絡(luò)主要攻擊目標(biāo)之一，

用于在黑產(chǎn)市場(chǎng)交易換取收益

各類(lèi)產(chǎn)品研發(fā)、市場(chǎng)策略管理等系統(tǒng)

涉及新產(chǎn)品及新市場(chǎng)方向等

網(wǎng)絡(luò)主要攻擊目標(biāo)之一

由競(jìng)爭(zhēng)對(duì)手交易促成定向攻擊

硬件綁定（HardCA）

傳統(tǒng)的用戶(hù)名和密碼或者CA證書(shū)認(rèn)證方式都存在證書(shū)或密碼被盜用的問(wèn)題。為避免傳統(tǒng)方案的泄密缺點(diǎn)，SANGFOR SSL VPN使用了深信服公司的特色技術(shù)－基于PC硬件特征的證書(shū)認(rèn)證系統(tǒng)（HARDCA）來(lái)實(shí)現(xiàn)基于硬件的認(rèn)證。該認(rèn)證原理是將用戶(hù)賬號(hào)與其所在計(jì)算機(jī)硬件信息（如CPU、硬盤(pán)、網(wǎng)卡等）進(jìn)行綁定，即便用戶(hù)賬號(hào)意外泄露，由于非法用戶(hù)無(wú)法使用與此賬號(hào)事先綁定的那臺(tái)計(jì)算機(jī)，因而不會(huì)造成非法用戶(hù)接入。

動(dòng)態(tài)令牌認(rèn)證

動(dòng)態(tài)令牌是技術(shù)**的一種雙因素強(qiáng)身份認(rèn)證體系，采用用戶(hù)PIN碼+動(dòng)態(tài)令牌碼構(gòu)成完整用戶(hù)口令，令牌碼由令牌內(nèi)置種子和當(dāng)前時(shí)間通過(guò)偽隨機(jī)算法生成，每分鐘改變一次，而且是一次性密碼（密碼使用后立即失效，不能重復(fù)使用）。由于實(shí)際上的安全問(wèn)題都和密碼有關(guān)，** 密碼是最常見(jiàn)的口令攻擊手段，因此動(dòng)態(tài)令牌很好的解決了以上問(wèn)題，為用戶(hù)的使用提供了極高的安全性保證。

SSL VPN兼容性好，可以適用于任何的終端及操作系統(tǒng)。

短信認(rèn)證

無(wú)線(xiàn)技術(shù)的突飛猛進(jìn)給網(wǎng)絡(luò)世界又帶來(lái)一次巨大的**，其靈活可靠的特點(diǎn)吸引了所有人的視線(xiàn)，因此，依靠無(wú)線(xiàn)通訊技術(shù)的短信認(rèn)證技術(shù)也應(yīng)運(yùn)而生。短信認(rèn)證技術(shù)是一種革新型認(rèn)證解決方案，此認(rèn)證系統(tǒng)分為手機(jī)短信終端和短信認(rèn)證服務(wù)器兩部份。終端用戶(hù)在既有移動(dòng)電話(huà)和PAD的基礎(chǔ)上，通過(guò)手機(jī)短信獲得雙因素用戶(hù)認(rèn)證訪(fǎng)問(wèn)代碼，就能夠安全地訪(fǎng)問(wèn)網(wǎng)絡(luò)資源。深信服支持與***進(jìn)行互動(dòng)來(lái)進(jìn)行短信認(rèn)證。

短信網(wǎng)關(guān)

除了通過(guò)短信群發(fā)方式進(jìn)行短信發(fā)送外，深信服還支持運(yùn)營(yíng)商的短信網(wǎng)關(guān)，如果您的網(wǎng)絡(luò)中已經(jīng)部署了短信網(wǎng)關(guān)（移動(dòng)、聯(lián)通或電信的短信網(wǎng)關(guān)），深信服可以和您的短信網(wǎng)關(guān)結(jié)合，實(shí)現(xiàn)短信認(rèn)證。

當(dāng)可能由于網(wǎng)絡(luò)的延時(shí)或者網(wǎng)絡(luò)運(yùn)營(yíng)商的問(wèn)題導(dǎo)致短信未及時(shí)發(fā)出，完全影響了使用者的使用，導(dǎo)致業(yè)務(wù)無(wú)法正常使用，針對(duì)這樣的情況，深信服為您提供短信重發(fā)功能，讓您能夠方便快捷使用短信認(rèn)證。

通過(guò)廣域網(wǎng)訪(fǎng)問(wèn)存在的安全問(wèn)題讓組織非常害怕這些關(guān)鍵業(yè)務(wù)數(shù)據(jù)的泄密。松江區(qū)數(shù)據(jù)VPN優(yōu)勢(shì)

往往傳統(tǒng)的IPSec 解決方案都沒(méi)有很好的解決移動(dòng)用戶(hù)接入到私有網(wǎng)絡(luò)的安全控制問(wèn)題。松江區(qū)專(zhuān)業(yè)性VPN承諾守信

IPSec VPN應(yīng)用于端點(diǎn)接入的不便：

首先是客戶(hù)端配置問(wèn)題

在每個(gè)遠(yuǎn)程接入的終端都需要安裝相應(yīng)的IPSec客戶(hù)端，并且需要做復(fù)雜的配置，隨著這種遠(yuǎn)程接入客戶(hù)端數(shù)量的增多將給網(wǎng)絡(luò)管理員帶來(lái)巨大的挑戰(zhàn)。雖然一些**的公司已經(jīng)解決了IPSec 客戶(hù)端難以配置和維護(hù)的問(wèn)題，但是還是無(wú)法避免在每個(gè)終端上安裝客戶(hù)端的麻煩，即使這些客戶(hù)端很少出問(wèn)題，但隨著用戶(hù)數(shù)量的增多，每天需要維護(hù)的客戶(hù)端數(shù)量也不少。

其次是IPSec VPN自身安全問(wèn)題

往往傳統(tǒng)的IPSec 解決方案都沒(méi)有很好的解決移動(dòng)用戶(hù)接入到私有網(wǎng)絡(luò)的安全控制問(wèn)題，這樣就為攻擊者傳播和入侵提供了很多可能的途徑。深信服科技的IPSec VPN已經(jīng)比較好的解決了這個(gè)問(wèn)題，使用硬件鑒權(quán)認(rèn)證來(lái)實(shí)現(xiàn)設(shè)備的認(rèn)證接入，使用VPN專(zhuān)線(xiàn)功能來(lái)實(shí)現(xiàn)和互聯(lián)網(wǎng)的邏輯隔離，來(lái)保證入侵安全性。如果**在受控的電腦上，比如員工辦公電腦上使用IPSec客戶(hù)端則可以通過(guò)部署統(tǒng)一的安全策略來(lái)解決該問(wèn)題，但如果要讓合作伙伴或者客戶(hù)的電腦接入，就難以控制了。

松江區(qū)專(zhuān)業(yè)性VPN承諾守信

上海黑象信息科技有限公司主要經(jīng)營(yíng)范圍是商務(wù)服務(wù)，擁有一支專(zhuān)業(yè)技術(shù)團(tuán)隊(duì)和良好的市場(chǎng)口碑。公司業(yè)務(wù)涵蓋技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún)，技術(shù)服務(wù)等，價(jià)格合理，品質(zhì)有保證。公司注重以質(zhì)量為中心，以服務(wù)為理念，秉持誠(chéng)信為本的理念，打造商務(wù)服務(wù)良好品牌。在社會(huì)各界的鼎力支持下，持續(xù)創(chuàng)新，不斷鑄造***服務(wù)體驗(yàn)，為客戶(hù)成功提供堅(jiān)實(shí)有力的支持。