與第三方CA結合

為了建立更加完善的認證體制，很多企業引進了CA中心，通過CA中心來建立更加完善的認證體制。深信服SSLVPN能夠更好的實現與CA中心這樣的認證體制的結合，支持包括UCS-2， GBK， UTF-8， GB2312， BIG5編碼格式，支持der、crt、cer、p12、pfx、p7b格式證書，還可以讀取CA證書中的指定字段，形成身份賬號綁定和從而能夠與第三方CA進行完美的結合，滿足大規模用戶對于認證的要求。

深信服SSLVPN與第三方CA結合，還可以支持設置證書中的內置授權值，并與之綁定賬號完成組織結構的建立，達到更完美支持CA證書認證的效果。同時，深信服SSL VPN至少支持5張不同的CA根證書，，以及配置證書綁定字段以及批量導入/導出用戶證書記錄等，即使是復雜數字證書體系也能良好的支持。 網絡中無處不在的網絡延時、網絡丟包導致業務訪問速度急劇下降。普陀區運營VPN誠信服務

SANGFOR SSL VPN網關簡介

更懂客戶業務的創新方案

從為客戶創造價值的目標出發，在深入了解客戶業務情況的基礎上，深信服科技運用**為創新性的方案，為客戶有效地解決業務在互聯網轉化的過程中所遇到的問題。除了像移動辦公方案和多方接入的權限分配方案這些傳統SSL VPN應用之外，深信服科技還不斷提出創新性的運用，比如使用SSL安全特性為客戶解決原有關鍵系統安全保障問題；運用SSL加密和邏輯隔離的特性為客戶的核心數據實現安全防泄密。另外，結合深信服科技在前沿網絡領域中完善的技術，為客戶提供了更具價值的整體解決方案，比如SSL VPN和IPSec VPN二合一的解決方案，加速VPN解決方案等。通過大量的成功客戶案例，證明了深信服科技在以客戶為導向理念下，已經獲得了市場的高度認可。

動態身份認證提供多重保證

當前間諜軟件、木馬等安全威脅日益嚴重，傳統的基于口令的認證方式容易被竊取，一旦泄漏將造成企業數據的安全問題。深信服科技采用了多種動態身份認證系統來消除該問題，保證了用戶使用SSL VPN訪問總部資源時的安全性。

?    DKEY認證

SANGFOR SSL VPN安全網關采用SSL協議加密建立安全的**加密通道，除了使用標準SSL協議內置的RC4等加密算法和RSA128bit簽名算法來保證數據的安全性之外，還使用DKEY（一種USB 的身份認證設備）進行雙因素身份認證，并使用PIN碼保護DKEY的安全。這種USB DKEY可以同時支持兩套VPN（IPSec和SSL）系統，安全方便。

?    免驅動USBDKey

針對一般的USBDKEY在使用的過程中跟U盤一樣需要安裝該USB Key的驅動，但是往往驅動的兼容性問題導致無法正常登錄SSL VPN，導致業務無法開展。針對這樣的情況，深信服提出免驅動DKey認證，當您使用DKey進行登錄的時候，不需要安裝DKey也能夠正常登錄SSL VPN，無需擔心驅動的兼容新問題，提高業務訪問效率。

簡單易用的用戶體驗

更兼容： 兼容市場主流PC操作系統接入  |  兼容IE、Firefox、 Opera、Chrome等多種瀏覽器  |  適合主流移動終端設備，提供更佳用戶體驗|IPV6

更簡潔： 輕量級SSL VPN登錄插件  |  用戶登錄操作簡單  |  SSL VPN 運維效率提升

更快速： 多重傳輸加速機制  |  用戶訪問體驗保障  |  帶寬成本降低

應用場景

企業核心業務安全接入場景

存在問題：

業務系統身份認證方式易被仿造；權限限制不明確，容易被攻擊者發起跳板攻擊：

訪問業務系統時，終端同時訪問互聯網，引發泄密問題

解決方案：

多種認證組合方式，增加身份驗證的安全性。

嚴格限定系統訪問權限。

使用SSL VPN專線功能，訪問內部業務時，同一個終端無法訪問互聯網，避免泄密事件發生及攻擊者利用。

運用**為創新的SSL VPN技術理念，為客戶提供比較好的VPN。

與LDAP（AD）結合

隨著組織規模的擴大，為了更好的進行認證，大部分的組織都建立了LDAP（AD）服務器，通過LDAP服務器來進行人員的統一管理。LDAP可以根據組織內部的結構來進行人員的劃分，完全根據企業內部的組織架構來建立LDAP的人員結構。

深信服能夠與LDAP進行聯動，無需在SSL VPN設備上建立LDAP上的用戶，直接將認證的數據轉向LDAP服務器，讓LDAP進行判斷。如果有一些特殊的需要，也可以將LDAP中的用戶導入到設備中，可以根據您的需要定時進行同步，您可以選擇一個固定的時間進行同步，也可以選擇實時的進行同步，從而保證LDAP上的用戶與SSL VPN上的用戶信息保持同步。 由于IPSec VPN對防火墻的安全策略的配置較為復雜。靜安區企業VPN報價方案

需要建立一種安全可靠的遠程接入訪問機制。普陀區運營VPN誠信服務

和多數SSL VPN不同，深信服 SSL VPN網關集成了高性能的企業級狀態防火墻，對外只開放443端口，能有效保護內部服務器免受來自因特網的各種攻擊。內置的防DOS攻擊功能，不僅可以有效防范來自外部網絡的DOS攻擊，對于內網計算機發起的DOS攻擊，SSL VPN安全網關也可以進行防御。

SANGFOR SSL VPN安全網關集成了企業級的狀態檢測防火墻。除了擁有企業級防火墻所具備的基本功能如：管理員權限分級、URL過濾、NAT功能、訪問監控、上網控制、用戶認證、流量控制、QOS、DHCP服務、自動撥號等功能以外，內置了高、中、低和自定義 4個安全級別，用戶可以根據需要靈活配置。此外，SANGFOR SSL VPN安全網關獨特的虛擬測試功能，為管理員創建了防火墻規則的虛擬測試環境。管理員通過可視化界面，對各種安全設置規則進行測試，從而杜絕人為配置錯誤導致的安全漏洞。

普陀區運營VPN誠信服務

上海黑象信息科技有限公司總部位于橫沙鄉富民支路58號A3-2486室(上海橫泰經濟開發區)，是一家信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。的公司。公司自創立以來，投身于技術開發，技術轉讓，技術咨詢，技術服務，是商務服務的主力軍。黑象繼續堅定不移地走高質量發展道路，既要實現基本面穩定增長，又要聚焦關鍵領域，實現轉型再突破。黑象始終關注自身，在風云變化的時代，對自身的建設毫不懈怠，高度的專注與執著使黑象在行業的從容而自信。