訪問權限控制功能提供**細致的權限管理

SANGFOR SSL VPN通過獨特的角色管理功能，提供了細致到每個URL和不同應用的權限劃分。通過給不同用戶設置不同角色來分配訪問授權，一個用戶可以賦予多個角色以適合各種復雜的組織結構?；诮巧脑L問限制為企業網絡提供了較強的安全性。通過行為引擎，管理員還可以查看遠程接入用戶的所有訪問記錄。

SANGFOR SSL VPN內置有多種用戶和資源管理方式，可以自建用戶，也可以從第三方導入，支持LDAP/AD、RADIUS等第三方認證，可以根據用戶、用戶組、公用賬號、私有賬號等多種方式對用戶進行管理。管理員可根據角色、Web資源、C/S資源、IP資源等權限劃分方式，為遠程接入用戶分配細致的訪問權限控制。

同時，SANGFOR SSL VPN集成了用戶并發限制、公用賬號并發限制和用戶流量限制等多種方式，保證了用戶合理地使用VPN資源。并且，在SSL VPN網關中的直觀式管理圖形用戶界面（GUI）的實時監控狀態欄中，可以實時地監控用戶的接入情況，觀察整個VPN系統的運行狀況。

VPN利用的是包括認證、加密、安全檢測、權限分配、訪問記錄等一系列手段來構建安全的業務網絡。普陀區上門VPN互惠互利

與其他第三方認證系統結合，保護前期投資

從整個業界范圍來看，認證系統多種多樣，采用的數據格式也不禁相同，為了保護前提的投資，需要跟原有的認證系統進行結合，但是作為SSL VPN來說不能完美對于所有的認證系統都能進行充分的結合，深信服提出了通過深信服自己的Radius服務器作為中轉，從而實現與其他認證系統的完美結合，而且SANGFOR Radius強大的擴展性可以滿足您與第三方進行對接的要求，解決了客戶的問題信息傳輸安全性的問題。

嘉定區原則VPN信息中心不需要安裝客戶端，直接利用瀏覽器中內嵌的SSL協議就行。

開放數據接口提供二次開發

通過SSL VPN已經建立了一整套完善的認證體系，對于這樣的完整體系需要引入到第三方的系統之上繼續做認證，針對于這樣的情況深信服通過開放SSL VPN中的部分數據庫信息，第三方可以調取其中的數據信息，通過這些信息可以根據實際的需要進行二次開發，從而跟更多的應用系統結合。

通過SSL VPN已經建立了一整套完善的認證體系，對于這樣的完整體系需要引入到第三方的系統之上繼續做認證，針對于這樣的情況深信服通過開放SSL VPN中的部分數據庫信息，第三方可以調取其中的數據信息，通過這些信息可以根據實際的需要進行二次開發，從而跟更多的應用系統結合。

作為HTTPS服務器，所有SSL VPN都同樣面臨著DOS的威脅。所以大多數SSL VPN設備都需要前置防火墻保護其安全。而SANGFOR SSL VPN自身就是一個防火墻，集成了對DOS等攻擊的防御手段。

對于來自外部的DOS攻擊，其防御DOS的基本原理如下：在網絡層模擬應用層對DOS攻擊的主機發起應答，由于DOS攻擊主機無法完成3次握手，因此可以識別出不完整的請求，避免了把攻擊發送到SSL VPN應用上。而對于真實的SYN，在網絡層完成了SYN的3次握手后，再模擬請求的客戶端把SYN請求發送到應用層。通過這種SYN代理的方法就使得正常的SSL VPN遠程訪問順利的通過防火墻到達內部服務器，而DOS攻擊則被拒之門外。

SANGFOR SSL VPN安全網關不僅可以防御來自外網的DOS攻擊，對于內網計算機發起的DOS攻擊，SSL VPN安全網關也可以進行防御。管理員可以在SANGFOR SSL VPN安全網關內增添內網網段列表，若檢測到來自該列表之內的計算機發起的連接請求，則認為是合法用戶；而若是來自該列表之外的IP地址，則被認為是攻擊。這對于通常偽造源IP地址的DOS攻擊發起端來說，將是一個有效的防范措施。 2006年率先提供了包括短信、HardCA硬件鑒權、動態令牌、SSL VPN隧道邏輯隔離等安全技術。

深信服SSL VPN已經在VPN市場連續11年強勢蟬聯，其堅持讓系統接入更安全、體驗更好的價值主張，以解決用戶實際需求、提升用戶滿意度為出發點，致力用匠心打造偉大安全產品。未來在安全能力不斷創新優化之外，也將在SDP、UEM、多安全組件聯動等方向不斷擴展，為各單位打造一個更安全、體驗更好的統一業務安全接入平臺。

深信服SSL VPN已經在VPN市場連續11年強勢蟬聯，其堅持讓系統接入更安全、體驗更好的價值主張，以解決用戶實際需求、提升用戶滿意度為出發點，致力用匠心打造偉大安全產品。未來在安全能力不斷創新優化之外，也將在SDP、UEM、多安全組件聯動等方向不斷擴展，為各單位打造一個更安全、體驗更好的統一業務安全接入平臺。

SSL VPN無需安裝客戶端，對于使用端透明，無需安排專門的人員進行維護。崇明區互聯網VPN好處

SSL VPN的突出優勢在于Web安全和移動接入。普陀區上門VPN互惠互利

與第三方CA結合

為了建立更加完善的認證體制，很多企業引進了CA中心，通過CA中心來建立更加完善的認證體制。深信服SSLVPN能夠更好的實現與CA中心這樣的認證體制的結合，支持包括UCS-2， GBK， UTF-8， GB2312， BIG5編碼格式，支持der、crt、cer、p12、pfx、p7b格式證書，還可以讀取CA證書中的指定字段，形成身份賬號綁定和從而能夠與第三方CA進行完美的結合，滿足大規模用戶對于認證的要求。

深信服SSLVPN與第三方CA結合，還可以支持設置證書中的內置授權值，并與之綁定賬號完成組織結構的建立，達到更完美支持CA證書認證的效果。同時，深信服SSL VPN至少支持5張不同的CA根證書，，以及配置證書綁定字段以及批量導入/導出用戶證書記錄等，即使是復雜數字證書體系也能良好的支持。 普陀區上門VPN互惠互利

上海黑象信息科技有限公司位于橫沙鄉富民支路58號A3-2486室(上海橫泰經濟開發區)，交通便利，環境優美，是一家其他型企業。黑象是一家有限責任公司（自然）企業，一直“以人為本，服務于社會”的經營理念;“誠守信譽，持續發展”的質量方針。公司始終堅持客戶需求優先的原則，致力于提供高質量的技術開發，技術轉讓，技術咨詢，技術服務。黑象以創造***產品及服務的理念，打造高指標的服務，引導行業的發展。