硬件綁定（HardCA）

傳統的用戶名和密碼或者CA證書認證方式都存在證書或密碼被盜用的問題。為避免傳統方案的泄密缺點，SANGFOR SSL VPN使用了深信服公司的特色技術－基于PC硬件特征的證書認證系統（HARDCA）來實現基于硬件的認證。該認證原理是將用戶賬號與其所在計算機硬件信息（如CPU、硬盤、網卡等）進行綁定，即便用戶賬號意外泄露，由于非法用戶無法使用與此賬號事先綁定的那臺計算機，因而不會造成非法用戶接入。

動態令牌認證

動態令牌是技術**的一種雙因素強身份認證體系，采用用戶PIN碼+動態令牌碼構成完整用戶口令，令牌碼由令牌內置種子和當前時間通過偽隨機算法生成，每分鐘改變一次，而且是一次性密碼（密碼使用后立即失效，不能重復使用）。由于實際上的安全問題都和密碼有關，** 密碼是最常見的口令攻擊手段，因此動態令牌很好的解決了以上問題，為用戶的使用提供了極高的安全性保證。

運用**為創新的SSL VPN技術理念，為客戶提供比較好的VPN。虹口區數據VPN服務保障

內置的CA中心提供完整認證體系

深信服SANGFOR SSL VPN安全網關內置了CA中心，企業或者事業單位可自建CA中心，用戶可不必購買單獨的CA認證體系，為企業減少了投入成本。同時，SANGFOR SSL VPN安全網關也可無縫支持已有的第三方CA認證。深信服內置的CA中心可以支持建立服務器證書和個人身份證書，在減少投資成本的同時可以滿足組織對于CA的大規模使用，讓您構建您自己的CA認證中心，給客戶比較好的保障和安全，也正是因為如此，與深信服合作的客戶，日漸增多，并且成為忠實客戶。 虹口區數據VPN服務保障SSL VPN可以提供遠程的安全接入。

軟鍵盤功能

為了提高用戶密碼的安全性，防止被木馬程序截獲用戶輸入的密碼信息，SANGFOR SSL VPN安全網關提供了軟鍵盤功能，用戶在輸入密碼的時候可以使用界面上提供的軟鍵盤，這樣木馬程序就無法采用截獲用戶鍵盤輸入的方法來竊取密碼了。為了進一步增加軟鍵盤的安全性，深信服提供動態變換功能，即每次登陸的時候字母鍵和數字鍵跟上一次都是不同的，從而進一步保證密碼的安全性。

會話超時控制功能

為防止用戶在沒有注銷的情況下長時間離開，導致他人窺探到SSL VPN內的機密信息，SANGFOR SSL VPN安全網關特別加入了不活動檢測引擎。

當檢測到客戶端在指定時間內沒有任何訪問內網資源的流量時，SSL VPN網關將自動注銷，中斷會話并重新返回登錄界面

第三方用戶安全接入

存在問題：

接入終端系統、瀏覽器版本多樣及安全狀態不可控

除運維人員外，接入用戶IT水平普遍不高

解決方案：

提供更簡單的VPN安裝、使用環境；

對接入終端進行嚴格安全檢查，保證終端的合法合規性

業務系統統一發布、統一運維

.移動辦公

存在問題：

出差和在家接入公司業務辦公，網絡安全狀態不受控數據傳輸容易被視聽

解決方案：

增加終端入用戶認證復雜度；嚴格限定系統訪問權限；

對接入終端進行嚴格安全檢查；業務系統統一發布、統一運維

IPSec VPN是在兩個局域網之間通過因特網建立的安全連接。

與口袋助理APP結合認證

SSL VPN短信認證通常需要與企業短信平臺進行集成，SSL VPN短信認證模塊支持與GSM/CDMA短信或短信網關聯動，通過下發實時短信驗證碼的形式，驗證用戶信息，提高用戶登錄SSL VPN身份驗證安全。

傳統短信認證方式存在的問題：

費用高

使用***方式，需要購買硬件***，并支付短信費用

使用短信網關方式，同樣需要支付短信費用，甚至需要購買短信代理平臺

通過上面分析我們可以得出，無論是***還是短信網關方式，都需要支付短信費，而且費用不低。以一個公司平均每天1000次登錄為例計算，一條短信費大致為8分，那么一年的投入是：1000*0.08*365=29200元

如果使用包月套餐，目前的市場價格大致為2000元/月包30000條短信，超出部分按一條1毛錢另外計費。那么一年的投入是：2000*12=24000元。

由此可見，客戶每年在短信費上投入的成本著實不少。而且用戶越多，使用時間越長，成本越高。例如使用短信網關5年，投入成本將達10萬以上。

為客戶提供了更具價值的整體解決方案。寶山區互聯網VPN好處

使用VPN技術來構建安全的業務網絡。虹口區數據VPN服務保障

將SSL VPN和深信服口袋助理APP相結合，用戶登錄SSL VPN時，SSL設備將短信驗證通過互聯網發送至用戶手機上安裝的口袋助理APP，替代使用短信或短信網關發送驗證碼的方式，實現短信認證

更低投入：口袋助理**使用，只需開通短信認證模塊，無需購買短信或短信網關，無需支付短信費用，每年可為客戶節省2萬元以上的短信費用（以每天1000次登錄計算）

更穩定：通過口袋助理發送短信驗證碼，發送穩定，消息抵達率99.99%；而一般的短信網關消息抵達率通常只有95%左右。

更實時：通過口袋助理認證登錄，能夠即時抵達和校驗。而短信消息通常會存在幾秒甚至幾分鐘的延遲。

更佳體驗：通過口袋助理掃描二維碼認證登錄，用戶使用起來體驗更佳，無需手工輸入驗證碼。

更大并發：支持大并發，同一時間有大量用戶登錄都可以輕松應對，保障短信驗證碼如期到達。

免維護：用戶無需自行維護短信或短信網關，降低運維難度和成本。 虹口區數據VPN服務保障

上海黑象信息科技有限公司總部位于橫沙鄉富民支路58號A3-2486室(上海橫泰經濟開發區)，是一家信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。的公司。公司自創立以來，投身于技術開發，技術轉讓，技術咨詢，技術服務，是商務服務的主力軍。黑象始終以本分踏實的精神和必勝的信念，影響并帶動團隊取得成功。黑象始終關注自身，在風云變化的時代，對自身的建設毫不懈怠，高度的專注與執著使黑象在行業的從容而自信。