深信服SSL VPN已經在VPN市場連續11年強勢蟬聯，其堅持讓系統接入更安全、體驗更好的價值主張，以解決用戶實際需求、提升用戶滿意度為出發點，致力用匠心打造偉大安全產品。未來在安全能力不斷創新優化之外，也將在SDP、UEM、多安全組件聯動等方向不斷擴展，為各單位打造一個更安全、體驗更好的統一業務安全接入平臺。

深信服SSL VPN已經在VPN市場連續11年強勢蟬聯，其堅持讓系統接入更安全、體驗更好的價值主張，以解決用戶實際需求、提升用戶滿意度為出發點，致力用匠心打造偉大安全產品。未來在安全能力不斷創新優化之外，也將在SDP、UEM、多安全組件聯動等方向不斷擴展，為各單位打造一個更安全、體驗更好的統一業務安全接入平臺。

深入了解客戶業務情況的基礎。靜安區信息VPN一體化

對網絡的支持問題

傳統的IPSec VPN在網絡適應性上都存在一些問題，雖然一些領導廠商已經或正在解決網絡兼容性問題，但由于IPSec VPN對防火墻的安全策略的配置較為復雜（往往要開放一些非常用端口），因此客戶端的網絡適應性還是不能做到****完美。

移動設備支持問題

隨著未來通訊技術的發展，移動終端的種類將會越來越多，IPSec 客戶端需要有更多的版本來適應這些終端，但隨著終端種類的性增長，這幾乎是不可能的。

因此SSL VPN技術就孕育而生了，SSL VPN的突出優勢在于Web安全和移動接入，它可以提供遠程的安全接入，而無需安裝或設定客戶端軟件。SSL在Web的易用性和安全性方面架起了一座橋梁。目前，對SSL VPN公認的三大好處是：首先是它的簡單性，它不需要復雜配置，可以立即安裝、立即生效；第二個好處是不需要安裝客戶端，直接利用瀏覽器中內嵌的SSL協議就行；第三個好處是兼容性好，可以適用于任何的終端及操作系統。

與Radius結合

Radius作為3A體系中重要的一個元素，對于一些大型的集團型公司來說都部署了Radius服務器作為身份認證的一個因素，如果重新在SSL VPN上建立一套認證體制的化就會造成需要管理兩套認證體制，因此為了減少增加認證體制所帶來的麻煩。SSL VPN需要與Radius進行完美的結合。

深信服SSL VPN能夠讀取Radius的分組權限信息，這樣在Radius中已經建立好的分組就可以映射到SSL VPN中，從而實現角色的劃分和資源的綁定。

同樣為了實現多樣的認證，深信服SSL VPN也支持讀取Radius中的手機號碼屬性，從而跟短信認證可以完美結合，實現雙因素的認證。

同樣為了實現通過Radius進行認證的用戶也能夠分配到虛擬IP，深信服SSL VPN可以讀取Radius中的IP屬性段，從而也可以綁定虛擬IP，實現通過Radius訪問也能夠進行IP資源的正常訪問。

多線路帶寬疊加技術，擴大出口帶寬

現在移動辦公的規模已經快速發展，隨用訪問者增多，必然給企業的出口帶寬帶來壓力，一般的企業都會準備有多條網絡出口，以作備用，如何利用這多條帶寬把業務訪問效率提高？如何讓多條業務線路形成智能的熱備以增強系統平臺的穩定性？

通常要實現鏈路的訪問負載和智能熱備，企業需要另外購買負載均衡設備，這樣就增加了IT的投入成本。

為了解決上述問題，高性價比、低成本地滿足企業對帶寬的要求，深信服科技發明了多線路帶寬迭加及復用技術。SANGFOR SSL VPN安全網關支持各種不同接入方式的線路綁定，**多可支持6條不同線路的帶寬疊加和負載均衡，提高了SSL VPN的數據傳輸速度，并且通過內置防火墻/NAT模塊，還可以實現多線路共同訪問因特網，成倍提高了企業局域網內用戶的上網速度。

針對不同的上網線路，還可以啟用多線路策略，用戶可以根據線路情況選擇帶寬疊加模式、線路主備模式或者動態適應模式等多線路策略。同時，SANGFOR SSL VPN安全網關內置了5個Qos級別和多條Qos規則，用戶可根據自身實際情況設置相應的QOS級別。

SSL在Web的易用性和安全性方面架起了一座橋梁。

應用遷移場景

存在問題：

1.一些業務系統軟件版本無法更新，與當前公司的接入終端系統與無法兼容

2.終端訪問業務系統時容易出現泄密問題

解決方案：

將現有的Windows系統應用，利用應用虛擬化的技術發布到***版本的MAC和Windows及移動終端上，確保用戶使用方法不改變！

典型案例

**制造業    互聯網及媒體業    房地產    連鎖零售    汽車行業    央企

東阿阿膠    京東集團    新城控股    好孩子    比亞迪    中國遠洋運輸

濰柴動力    餓了么    碧桂園    美特斯邦威    東風日產    中國航天科技

光明集團    人民網    鏈家地產    勁霸男裝    中國南車    中國電子信息

上藥集團    中國日報    華潤置地    安踏    上汽通用    中電投

寶鋼    神州租車    恒大集團    特步    北汽集團    中國葛洲壩

鞍鋼集團    網易    中原地產    紫燕食品    長安汽車    中國長江航運

因此在此基礎上建立的遠程接入方案在面臨越來越多的End To Lan（點對網）應用情況下已經力不從心。寶山區企業VPN誠信服務

大多數公司都是使用傳統的IPSec VPN來解決遠程接入的問題。靜安區信息VPN一體化

將SSL VPN和深信服口袋助理APP相結合，用戶登錄SSL VPN時，SSL設備將短信驗證通過互聯網發送至用戶手機上安裝的口袋助理APP，替代使用短信或短信網關發送驗證碼的方式，實現短信認證

更低投入：口袋助理**使用，只需開通短信認證模塊，無需購買短信或短信網關，無需支付短信費用，每年可為客戶節省2萬元以上的短信費用（以每天1000次登錄計算）

更穩定：通過口袋助理發送短信驗證碼，發送穩定，消息抵達率99.99%；而一般的短信網關消息抵達率通常只有95%左右。

更實時：通過口袋助理認證登錄，能夠即時抵達和校驗。而短信消息通常會存在幾秒甚至幾分鐘的延遲。

更佳體驗：通過口袋助理掃描二維碼認證登錄，用戶使用起來體驗更佳，無需手工輸入驗證碼。

更大并發：支持大并發，同一時間有大量用戶登錄都可以輕松應對，保障短信驗證碼如期到達。

免維護：用戶無需自行維護短信或短信網關，降低運維難度和成本。 靜安區信息VPN一體化

上海黑象信息科技有限公司坐落在橫沙鄉富民支路58號A3-2486室(上海橫泰經濟開發區)，是一家專業的信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。公司。公司目前擁有較多的高技術人才，以不斷增強企業重點競爭力，加快企業技術創新，實現穩健生產經營。公司以誠信為本，業務領域涵蓋技術開發，技術轉讓，技術咨詢，技術服務，我們本著對客戶負責，對員工負責，更是對公司發展負責的態度，爭取做到讓每位客戶滿意。一直以來公司堅持以客戶為中心、技術開發，技術轉讓，技術咨詢，技術服務市場為導向，重信譽，保質量，想客戶之所想，急用戶之所急，全力以赴滿足客戶的一切需要。