將SSL VPN和深信服口袋助理APP相結合，用戶登錄SSL VPN時，SSL設備將短信驗證通過互聯網發送至用戶手機上安裝的口袋助理APP，替代使用短信或短信網關發送驗證碼的方式，實現短信認證

更低投入：口袋助理**使用，只需開通短信認證模塊，無需購買短信或短信網關，無需支付短信費用，每年可為客戶節省2萬元以上的短信費用（以每天1000次登錄計算）

更穩定：通過口袋助理發送短信驗證碼，發送穩定，消息抵達率99.99%；而一般的短信網關消息抵達率通常只有95%左右。

更實時：通過口袋助理認證登錄，能夠即時抵達和校驗。而短信消息通常會存在幾秒甚至幾分鐘的延遲。

更佳體驗：通過口袋助理掃描二維碼認證登錄，用戶使用起來體驗更佳，無需手工輸入驗證碼。

更大并發：支持大并發，同一時間有大量用戶登錄都可以輕松應對，保障短信驗證碼如期到達。

免維護：用戶無需自行維護短信或短信網關，降低運維難度和成本。 往往傳統的IPSec 解決方案都沒有很好的解決移動用戶接入到私有網絡的安全控制問題。SSL VPN廠家

簡單易用的用戶體驗

更兼容： 兼容市場主流PC操作系統接入  |  兼容IE、Firefox、 Opera、Chrome等多種瀏覽器  |  適合主流移動終端設備，提供更佳用戶體驗|IPV6

更簡潔： 輕量級SSL VPN登錄插件  |  用戶登錄操作簡單  |  SSL VPN 運維效率提升

更快速： 多重傳輸加速機制  |  用戶訪問體驗保障  |  帶寬成本降低

應用場景

企業核心業務安全接入場景

存在問題：

業務系統身份認證方式易被仿造；權限限制不明確，容易被攻擊者發起跳板攻擊：

訪問業務系統時，終端同時訪問互聯網，引發泄密問題

解決方案：

多種認證組合方式，增加身份驗證的安全性。

嚴格限定系統訪問權限。

使用SSL VPN專線功能，訪問內部業務時，同一個終端無法訪問互聯網，避免泄密事件發生及攻擊者利用。

VPN哪個品牌好需要建立一種安全可靠的遠程接入訪問機制。

SANGFOR SSL VPN網關簡介

業界持續**的技術理念

為了給客戶提供**為完善的SSL VPN 產品，深信服科技持續**著業界內的技術創新。從2005年在全球推出IPsec/SSL二合一的產品，2006年率先提供了包括短信、HardCA硬件鑒權、動態令牌、SSL VPN隧道邏輯隔離等安全技術，2007年根據中國實際網絡環境率先實現跨運營商線路加速、SSL隧道自動愈合等技術，2008創新性地實現混合認證、動態壓縮、無線線路優化等技術，2009年在全球范圍實現非對稱集群、智能隧道選路等技術，2010年更是推出了業內的更快速的SSL——流緩存加速技術。深信服科技，運用**為創新的SSL VPN技術理念，為客戶提供比較好的VPN，并主導了中華人民共和國國家VPN標準制定。

多線路智能選路解決您的網絡延遲問題

作為國內**的VPN和網絡安全研發產商，深信服科技在IPSec VPN 中，創新性地采用了多線路智能選路功能，并成功應用到SANGFOR SSL VPN安全網關中，針對SSL VPN更多使用的是瀏覽器進行登錄，深信服創造性的提出了一種基于Web的自動選路方法該技術是深信服科技在VPN領域眾多**技術之一。

所謂多線路智能選路技術，即是指在企業數據中心網絡的網關位置部署SANGFOR SSL VPN安全網關，并申請多條運營商的上網線路連接因特網實現線路捆綁和帶寬迭加。當遠程的眾多商業用戶通過SSL VPN在使用不同運營商的上網線路訪問總部資源時，SANGFOR SSL VPN 網關會自動檢測比較好線路，使得商業用戶訪問組織內部數據時能得到比較高的訪問速度，解決了網絡環境存在延遲大、帶寬小的瓶頸問題。

對于部分大型組織機構來說，往往出口已經部署了較好的路由器或者防火墻作為網關，面對已經完善的網絡建設，SSL VPN應該如何部署能夠利用前置的兩條線路進行自動選路，讓分布在全國各地的移動人員選擇更快速的的線路接入，提高效率。深信服進一步擴展了智能自動選路技術，提供了基于單臂模式下的自動選路，讓眾多的組織結構也能夠實現自動的選路，提高業務辦公效率。

越來越多外部人員需要訪問內部的應用系統。

作為HTTPS服務器，所有SSL VPN都同樣面臨著DOS的威脅。所以大多數SSL VPN設備都需要前置防火墻保護其安全。而SANGFOR SSL VPN自身就是一個防火墻，集成了對DOS等攻擊的防御手段。

對于來自外部的DOS攻擊，其防御DOS的基本原理如下：在網絡層模擬應用層對DOS攻擊的主機發起應答，由于DOS攻擊主機無法完成3次握手，因此可以識別出不完整的請求，避免了把攻擊發送到SSL VPN應用上。而對于真實的SYN，在網絡層完成了SYN的3次握手后，再模擬請求的客戶端把SYN請求發送到應用層。通過這種SYN代理的方法就使得正常的SSL VPN遠程訪問順利的通過防火墻到達內部服務器，而DOS攻擊則被拒之門外。

SANGFOR SSL VPN安全網關不僅可以防御來自外網的DOS攻擊，對于內網計算機發起的DOS攻擊，SSL VPN安全網關也可以進行防御。管理員可以在SANGFOR SSL VPN安全網關內增添內網網段列表，若檢測到來自該列表之內的計算機發起的連接請求，則認為是合法用戶；而若是來自該列表之外的IP地址，則被認為是攻擊。這對于通常偽造源IP地址的DOS攻擊發起端來說，將是一個有效的防范措施。 2006年率先提供了包括短信、HardCA硬件鑒權、動態令牌、SSL VPN隧道邏輯隔離等安全技術。購買VPN品牌

為客戶提供了更具價值的整體解決方案。SSL VPN廠家

快速重傳－允許接收端通過使用 SACK TCP 選項指示**多四個接收數據的非鄰接塊。RFC 2883 定義用于確認重復的數據包的 SACK

TCP

選項中的字段的額外使用。發送端可以通過此操作確定何時重傳了不必要的段并調整其行為，以防今后不必要的重傳。發送的重傳越少，整體吞吐量越合理。

快速恢復－快速檢測出丟包，并能快速準確重傳該包，對時延較大，網絡狀況較差的情況能夠有效的提升帶寬利用率，通過更改快速恢復過程中發送端可以用來提高發送速率的方法，提供更大的吞吐量。

慢啟動－避免發送

TCP

對等方擁塞整個網絡的現有算法被稱為“慢啟動”和“擁塞避免”。在連接**初發送數據和還原丟失段時，這些算法可以增大發送窗口，即發送端可以發送的段數量。對于每個接收到的確認段或每個已經確認的段，“慢啟動”算法會以一個完整的

TCP 段增大發送窗口。對于每個已經確認的完整窗口的數據，“擁塞避免”算法以一個完整的 TCP

段增大發送窗口。利用這些算法增大發送窗口的速度就足以充分利用連接帶寬。 SSL VPN廠家

上海黑象信息科技有限公司致力于禮品、工藝品、飾品，是一家貿易型的公司。公司業務分為工藝禮品，電子產品，制作各類廣告等，目前不斷進行創新和服務改進，為客戶提供良好的產品和服務。公司注重以質量為中心，以服務為理念，秉持誠信為本的理念，打造禮品、工藝品、飾品良好品牌。黑象信息秉承“客戶為尊、服務為榮、創意為先、技術為實”的經營理念，全力打造公司的重點競爭力。