硬件綁定(HardCA) 傳統的用戶名和密碼或者CA證書認證方式都存在證書或密碼被盜用的問題。為避免傳統方案的泄密缺點,SANGFOR SSL VPN使用了深信服公司的特色技術-基于PC硬件特征的證書認證系統(HARDCA)來實現基于硬件的認證。該認證原理是將用戶賬號與其所在計算機硬件信息(如CPU、硬盤、網卡等)進行綁定,即便用戶賬號意外泄露,由于非法用戶無法使用與此賬號事先綁定的那臺計算機,因而不會造成非法用戶接入。 動態令牌認證 動態令牌是技術**的一種雙因素強身份認證體系,采用用戶PIN碼+動態令牌碼構成完整用戶口令,令牌碼由令牌內置種子和當前時間通過偽隨...
與Radius結合 Radius作為3A體系中重要的一個元素,對于一些大型的集團型公司來說都部署了Radius服務器作為身份認證的一個因素,如果重新在SSL VPN上建立一套認證體制的化就會造成需要管理兩套認證體制,因此為了減少增加認證體制所帶來的麻煩。SSL VPN需要與Radius進行完美的結合。 深信服SSL VPN能夠讀取Radius的分組權限信息,這樣在Radius中已經建立好的分組就可以映射到SSL VPN中,從而實現角色的劃分和資源的綁定。 同樣為了實現多樣的認證,深信服SSL VPN也支持讀取Radius中的手機號碼屬性,從而跟短信認證可以完美結合,實現雙...
支持國產商用密碼標準 數據加密是信息安全體系中重要的安全保障環節,隨著科技的不斷發展,常用的商業密碼算法(如DES,RSA,MD5等)已確認可被**。密碼技術存在短板,安全設備就形同虛設,只有采用相對安全的密碼算法,才實現真正的網絡安全。因此,國家密碼管理局出臺了新的密碼算法(SM1,SM2,SM3,SM4)并要求相關單位選用國產商用密碼標準。深信服SSL VPN支持常見的國際通用商用密碼算法,同時也支持國密局規定的國產商用密碼標準,多方位保障用戶的業務安全。 深信服科技的IPSec VPN已經比較好的解決了這個問題。普陀區上門VPN信息中心 應用遷移場景 存在問題: ...
自主研發單邊加速技術,極大提升應用訪問速度 深信服科技的單邊加速技術,是一種兼具靈活性和普適性的傳輸優化手段,能夠明顯提高網絡效率,提升空間一般在2倍至10倍之間,有的情況甚至高達100倍。以往通過廣域網進行應用訪問需幾分鐘甚至是幾小時,現在只需幾秒或數十秒就可完成,極大的提升用戶的訪問速度。 單邊加速技術通過對擁塞算法做優化處理,解決一些TCP協議本身的缺點,以實現加速的效果;其重點部分是對擁塞算法做優化,如慢啟動,擁塞避免,快速重傳,快速恢復等。 擁塞避免-能夠快速的準確的預估出網絡中可用帶寬,并根據估計值確定擁塞避免窗口,從而比較大限度的利用網絡帶寬。 SSL VP...
與第三方CA結合 為了建立更加完善的認證體制,很多企業引進了CA中心,通過CA中心來建立更加完善的認證體制。深信服SSLVPN能夠更好的實現與CA中心這樣的認證體制的結合,支持包括UCS-2, GBK, UTF-8, GB2312, BIG5編碼格式,支持der、crt、cer、p12、pfx、p7b格式證書,還可以讀取CA證書中的指定字段,形成身份賬號綁定和從而能夠與第三方CA進行完美的結合,滿足大規模用戶對于認證的要求。 深信服SSLVPN與第三方CA結合,還可以支持設置證書中的內置授權值,并與之綁定賬號完成組織結構的建立,達到更完美支持CA證書認證的效果。同時,深信服SS...
完善的日志系統 SANGFOR SSL VPN網關提供了調試、信息、告警、錯誤四個級別的運行日志,幫助管理診斷系統。并提供了用戶訪問記錄審計和報表來記錄、追蹤用戶行為。 由于VPN網關的存儲空間有限,SANGFOR SSL VPN還提供了**的日志中心。通過第三方的日志中心,管理員可按照餅圖、柱狀圖、曲線圖等多種顯示方式對服務的被訪問次數、被拒絕次數,用戶的登錄次數、告警次數等進行直觀顯示,并可直接打印和導出。SANGFOR SSL VPN安全網關豐富的日志中心,為網絡管理員和決策者了解VPN資源的詳細使用情況提供了***的數據支持。 SSLVPN采用嚴謹的認證...
IPSec VPN應用于端點接入的不便: 首先是客戶端配置問題 在每個遠程接入的終端都需要安裝相應的IPSec客戶端,并且需要做復雜的配置,隨著這種遠程接入客戶端數量的增多將給網絡管理員帶來巨大的挑戰。雖然一些**的公司已經解決了IPSec 客戶端難以配置和維護的問題,但是還是無法避免在每個終端上安裝客戶端的麻煩,即使這些客戶端很少出問題,但隨著用戶數量的增多,每天需要維護的客戶端數量也不少。 其次是IPSec VPN自身安全問題 往往傳統的IPSec 解決方案都沒有很好的解決移動用戶接入到私有網絡的安全控制問題,這樣就為攻擊者傳播和入侵提供了很多可能的途徑...
第三方用戶安全接入 存在問題: 接入終端系統、瀏覽器版本多樣及安全狀態不可控 除運維人員外,接入用戶IT水平普遍不高 解決方案: 提供更簡單的VPN安裝、使用環境; 對接入終端進行嚴格安全檢查,保證終端的合法合規性 業務系統統一發布、統一運維 .移動辦公 存在問題: 出差和在家接入公司業務辦公,網絡安全狀態不受控數據傳輸容易被視聽 解決方案: 增加終端入用戶認證復雜度;嚴格限定系統訪問權限; 對接入終端進行嚴格安全檢查;業務系統統一發布、統一運維 2006年率先提供了包括短信、HardCA硬件鑒權...
訪問權限控制功能提供**細致的權限管理 SANGFOR SSL VPN通過獨特的角色管理功能,提供了細致到每個URL和不同應用的權限劃分。通過給不同用戶設置不同角色來分配訪問授權,一個用戶可以賦予多個角色以適合各種復雜的組織結構?;诮巧脑L問限制為企業網絡提供了較強的安全性。通過行為引擎,管理員還可以查看遠程接入用戶的所有訪問記錄。 SANGFOR SSL VPN內置有多種用戶和資源管理方式,可以自建用戶,也可以從第三方導入,支持LDAP/AD、RADIUS等第三方認證,可以根據用戶、用戶組、公用賬號、私有賬號等多種方式對用戶進行管理。管理員可根據角色、Web資源、C/S資源、...
與口袋助理APP結合認證 SSL VPN短信認證通常需要與企業短信平臺進行集成,SSL VPN短信認證模塊支持與GSM/CDMA短信或短信網關聯動,通過下發實時短信驗證碼的形式,驗證用戶信息,提高用戶登錄SSL VPN身份驗證安全。 傳統短信認證方式存在的問題: 費用高 使用***方式,需要購買硬件***,并支付短信費用 使用短信網關方式,同樣需要支付短信費用,甚至需要購買短信代理平臺 通過上面分析我們可以得出,無論是***還是短信網關方式,都需要支付短信費,而且費用不低。以一個公司平均每天1000次登錄為例計算,一條短信費大致為8分,那么一年的投入是:...
更快的SSL VPN提升業務辦公效率 SSLVPN實現了便捷而又安全的辦公同時,也受到了互聯網的環境制約,辦公效率會被互聯網的鏈路質量所影響。如果是存在跨運營商的鏈路,向服務器傳遞一個附件需要等待幾十秒毫不出奇,在業務操作的過程中反復的等待時間將會嚴重影響到辦公效率。為了幫助客戶更好利用互聯網技術提升業務效率,深信服致力于開發更快速的的業務訪問模式,利用多種廣域網加速技術,提升系統的響應速度。 強大的實時監控能力 通過遠程監控平臺,管理員可以實時地監控用戶的接入情況,實時觀察SSL VPN安全網關的運行情況。通過SSL VPN豐富的系統日志,可以及時定位故障,...
客戶端安全檢查從端點開始保障您的網絡安全 在用戶通過計算機瀏覽器打開SSL 登錄界面時,SANGFOR SSL VPN安全網關通過客戶端計算機安全掃描功能,檢查計算機系統是否打了補丁、是否安裝有相應殺毒程序等,保證SANGFOR SSL VPN接入安全,避免客戶端計算機的不安全因素通過SSL VPN傳輸到企業內部網絡產生的安全問題。 強化的網絡防護-VPN虛擬專線功能 虛擬專線指用戶登錄SSL VPN以后,和內部業務系統構成一條虛擬的專線,此時用戶將不再能訪問虛擬專線以外的網絡資源。用戶一旦啟用虛擬專線功能后,一方面外部網絡上面的不安全因素無法再對VPN系統構...
對網絡的支持問題 傳統的IPSec VPN在網絡適應性上都存在一些問題,雖然一些領導廠商已經或正在解決網絡兼容性問題,但由于IPSec VPN對防火墻的安全策略的配置較為復雜(往往要開放一些非常用端口),因此客戶端的網絡適應性還是不能做到****完美。 移動設備支持問題 隨著未來通訊技術的發展,移動終端的種類將會越來越多,IPSec 客戶端需要有更多的版本來適應這些終端,但隨著終端種類的性增長,這幾乎是不可能的。 因此SSL VPN技術就孕育而生了,SSL VPN的突出優勢在于Web安全和移動接入,它可以提供遠程的安全接入,而無需安裝或設定客戶...
完善的日志系統 SANGFOR SSL VPN網關提供了調試、信息、告警、錯誤四個級別的運行日志,幫助管理診斷系統。并提供了用戶訪問記錄審計和報表來記錄、追蹤用戶行為。 由于VPN網關的存儲空間有限,SANGFOR SSL VPN還提供了**的日志中心。通過第三方的日志中心,管理員可按照餅圖、柱狀圖、曲線圖等多種顯示方式對服務的被訪問次數、被拒絕次數,用戶的登錄次數、告警次數等進行直觀顯示,并可直接打印和導出。SANGFOR SSL VPN安全網關豐富的日志中心,為網絡管理員和決策者了解VPN資源的詳細使用情況提供了***的數據支持。 法避免在每個終端上安裝客戶...
更快的SSL VPN提升業務辦公效率 SSLVPN實現了便捷而又安全的辦公同時,也受到了互聯網的環境制約,辦公效率會被互聯網的鏈路質量所影響。如果是存在跨運營商的鏈路,向服務器傳遞一個附件需要等待幾十秒毫不出奇,在業務操作的過程中反復的等待時間將會嚴重影響到辦公效率。為了幫助客戶更好利用互聯網技術提升業務效率,深信服致力于開發更快速的的業務訪問模式,利用多種廣域網加速技術,提升系統的響應速度。 強大的實時監控能力 通過遠程監控平臺,管理員可以實時地監控用戶的接入情況,實時觀察SSL VPN安全網關的運行情況。通過SSL VPN豐富的系統日志,可以及時定位故障,...
與其他第三方認證系統結合,保護前期投資 從整個業界范圍來看,認證系統多種多樣,采用的數據格式也不禁相同,為了保護前提的投資,需要跟原有的認證系統進行結合,但是作為SSL VPN來說不能完美對于所有的認證系統都能進行充分的結合,深信服提出了通過深信服自己的Radius服務器作為中轉,從而實現與其他認證系統的完美結合,而且SANGFOR Radius強大的擴展性可以滿足您與第三方進行對接的要求,解決了客戶的問題信息傳輸安全性的問題。 SSL VPN可以立即安裝、立即生效。靜安區常規VPN一體化 SSL VPN給您帶來的價值 降低管理成本,提升組織經營效益 ...
多線路智能選路解決您的網絡延遲問題 作為國內**的VPN和網絡安全研發產商,深信服科技在IPSec VPN 中,創新性地采用了多線路智能選路功能,并成功應用到SANGFOR SSL VPN安全網關中,針對SSL VPN更多使用的是瀏覽器進行登錄,深信服創造性的提出了一種基于Web的自動選路方法該技術是深信服科技在VPN領域眾多**技術之一。 所謂多線路智能選路技術,即是指在企業數據中心網絡的網關位置部署SANGFOR SSL VPN安全網關,并申請多條運營商的上網線路連接因特網實現線路捆綁和帶寬迭加。當遠程的眾多商業用戶通過SSL VPN在使用不同運營商的上網線路訪問總部資源時...
與釘釘/企業微信等互聯網APP結合認證 移動互聯網的發展,使得微信、釘釘等互聯網應用普及率非常高,很多組織都在利用這些社交應用來進行業務上的溝通。作為VPN市場的**,深信服在不斷的創新,支持以微信企業號和釘釘企業應用作為入口,遠程訪問組織內部的HTML5移動Web應用。 利用深信服SSL VPN,可將企業已有的Web應用與微信、釘釘的客戶端、用戶認證體系快速而安全集成在一起,保證用戶身份安全的同時,業務的傳輸采用**度企業級的SSL加密保護。 利用移動互聯網應用作為移動辦公的入口,有三大優勢: 1、組織的員工不需要額外安裝移動應用,移動辦公可以快速推廣普及...
軟鍵盤功能 為了提高用戶密碼的安全性,防止被木馬程序截獲用戶輸入的密碼信息,SANGFOR SSL VPN安全網關提供了軟鍵盤功能,用戶在輸入密碼的時候可以使用界面上提供的軟鍵盤,這樣木馬程序就無法采用截獲用戶鍵盤輸入的方法來竊取密碼了。為了進一步增加軟鍵盤的安全性,深信服提供動態變換功能,即每次登陸的時候字母鍵和數字鍵跟上一次都是不同的,從而進一步保證密碼的安全性。 會話超時控制功能 為防止用戶在沒有注銷的情況下長時間離開,導致他人窺探到SSL VPN內的機密信息,SANGFOR SSL VPN安全網關特別加入了不活動檢測引擎。 當檢測到客戶端在指...
深信服SSL VPN已經在VPN市場連續11年強勢蟬聯,其堅持讓系統接入更安全、體驗更好的價值主張,以解決用戶實際需求、提升用戶滿意度為出發點,致力用匠心打造偉大安全產品。未來在安全能力不斷創新優化之外,也將在SDP、UEM、多安全組件聯動等方向不斷擴展,為各單位打造一個更安全、體驗更好的統一業務安全接入平臺。 深信服SSL VPN已經在VPN市場連續11年強勢蟬聯,其堅持讓系統接入更安全、體驗更好的價值主張,以解決用戶實際需求、提升用戶滿意度為出發點,致力用匠心打造偉大安全產品。未來在安全能力不斷創新優化之外,也將在SDP、UEM、多安全組件聯動等方向不斷擴展,為各單位打造一個更安...
SANGFOR SSL VPN網關簡介 業界持續**的技術理念 為了給客戶提供**為完善的SSL VPN 產品,深信服科技持續**著業界內的技術創新。從2005年在全球推出IPsec/SSL二合一的產品,2006年率先提供了包括短信、HardCA硬件鑒權、動態令牌、SSL VPN隧道邏輯隔離等安全技術,2007年根據中國實際網絡環境率先實現跨運營商線路加速、SSL隧道自動愈合等技術,2008創新性地實現混合認證、動態壓縮、無線線路優化等技術,2009年在全球范圍實現非對稱集群、智能隧道選路等技術,2010年更是推出了業內的更快速的SSL——流緩存加速技術。深信服科技,運用**為創新...
多方位的密碼安全保障 對于采用在SSL VPN上建立的用戶名和密碼,深信服采用了多種機制保證密碼的安全性。 一旦系統啟用防密碼***功能以后,用戶連續輸入密碼錯誤次數達到一定的數量以后,系統會將該帳號鎖定一段時間,防止密碼被猜解。對于被鎖定的用戶可以通過查看鎖定用戶在線列表來解除被鎖定的用戶,從而使其快速解凍。 面對大量的用戶,管理員出于管理的方便可能針對每個用戶設定了初始密碼,但是出于密碼的安全性考慮,必須提供一定的密碼安全保障來保證密碼的安全性。深信服提供強迫初次登陸修改密碼,可以要求密碼必須至少多少位,根據您的要求可以設定密碼的最小長度,也可以設定密碼必須包含數...
支持國產商用密碼標準 數據加密是信息安全體系中重要的安全保障環節,隨著科技的不斷發展,常用的商業密碼算法(如DES,RSA,MD5等)已確認可被**。密碼技術存在短板,安全設備就形同虛設,只有采用相對安全的密碼算法,才實現真正的網絡安全。因此,國家密碼管理局出臺了新的密碼算法(SM1,SM2,SM3,SM4)并要求相關單位選用國產商用密碼標準。深信服SSL VPN支持常見的國際通用商用密碼算法,同時也支持國密局規定的國產商用密碼標準,多方位保障用戶的業務安全。 IPSec VPN自身安全問題。奉賢區口碑好的VPN銷售價格 短信認證 無線技術的突飛猛進給網絡世界又帶來一次巨大的...
豐富的日志信息 SANGFOR SSL VPN通過**的第三方日志服務器,用戶可以按照系統日志和用戶日志兩大類日志進行查詢。管理員可對指定時間范圍內的日志以及日志的級別如:錯誤、告警、信息、調試和進程類型進行查詢。 同時,管理員可按照餅圖、柱狀圖、曲線圖等多種顯示方式對服務的被訪問次數、被拒絕次數,用戶的登錄次數、告警次數等進行直觀顯示,并可直接打印和導出。SANGFOR SSL VPN安全網關豐富的日志中心,可詳細分析出企業VPN資源的詳細使用情況,為網絡管理員和決策者提供了***的數據支持。 VPN利用的是包括認證、加密、安全檢測、權限分配、訪問記錄等一系...
短信認證 無線技術的突飛猛進給網絡世界又帶來一次巨大的**,其靈活可靠的特點吸引了所有人的視線,因此,依靠無線通訊技術的短信認證技術也應運而生。短信認證技術是一種革新型認證解決方案,此認證系統分為手機短信終端和短信認證服務器兩部份。終端用戶在既有移動電話和PAD的基礎上,通過手機短信獲得雙因素用戶認證訪問代碼,就能夠安全地訪問網絡資源。深信服支持與***進行互動來進行短信認證。 短信網關 除了通過短信群發方式進行短信發送外,深信服還支持運營商的短信網關,如果您的網絡中已經部署了短信網關(移動、聯通或電信的短信網關),深信服可以和您的短信網關結合,實現短信認證。 當可...
SSL VPN給您帶來的價值 降低管理成本,提升組織經營效益 由于SSL VPN無需安裝客戶端,對于使用端透明,無需安排專門的人員進行維護,針對于傳統的IPSEC需要安裝客戶端,一旦出現意外需要遠程進行維護,不管是派專人維護還是遠程維護必將增加維護成本,對于一兩個點接入的情況這樣的維護成本還可以接受,但是面對成千上百個點來說,那將是一筆巨大的維護成本,而且極容易造成業務效率的下降。SSL VPN無需安裝客戶端,**依托于瀏覽器,不依賴網絡環境(只要能上網均可訪問),這三大特點將進一步降低組織的維護運維成本,從而進一步降低整體管理成本。 使用SSL安全特性為客戶解...
與其他第三方認證系統結合,保護前期投資 從整個業界范圍來看,認證系統多種多樣,采用的數據格式也不禁相同,為了保護前提的投資,需要跟原有的認證系統進行結合,但是作為SSL VPN來說不能完美對于所有的認證系統都能進行充分的結合,深信服提出了通過深信服自己的Radius服務器作為中轉,從而實現與其他認證系統的完美結合,而且SANGFOR Radius強大的擴展性可以滿足您與第三方進行對接的要求,解決了客戶的問題信息傳輸安全性的問題。 使用VPN專線功能來實現和互聯網的邏輯隔離,來保證入侵安全性。奉賢區口碑好的VPN資格 SANGFOR SSL VPN網關技術 豐富...
SANGFOR SSL VPN網關簡介 更懂客戶業務的創新方案 從為客戶創造價值的目標出發,在深入了解客戶業務情況的基礎上,深信服科技運用**為創新性的方案,為客戶有效地解決業務在互聯網轉化的過程中所遇到的問題。除了像移動辦公方案和多方接入的權限分配方案這些傳統SSL VPN應用之外,深信服科技還不斷提出創新性的運用,比如使用SSL安全特性為客戶解決原有關鍵系統安全保障問題;運用SSL加密和邏輯隔離的特性為客戶的核心數據實現安全防泄密。另外,結合深信服科技在前沿網絡領域中完善的技術,為客戶提供了更具價值的整體解決方案,比如SSL VPN和IPSec VPN二合一的解決...
動態身份認證提供多重保證 當前間諜軟件、木馬等安全威脅日益嚴重,傳統的基于口令的認證方式容易被竊取,一旦泄漏將造成企業數據的安全問題。深信服科技采用了多種動態身份認證系統來消除該問題,保證了用戶使用SSL VPN訪問總部資源時的安全性。 ? DKEY認證 SANGFOR SSL VPN安全網關采用SSL協議加密建立安全的**加密通道,除了使用標準SSL協議內置的RC4等加密算法和RSA128bit簽名算法來保證數據的安全性之外,還使用DKEY(一種USB 的身份認證設備)進行雙因素身份認證,并使用PIN碼保護DKEY的安全。這種USB DKEY可以同時支持兩套VPN...