與Radius結合

Radius作為3A體系中重要的一個元素，對于一些大型的集團型公司來說都部署了Radius服務器作為身份認證的一個因素，如果重新在SSL VPN上建立一套認證體制的化就會造成需要管理兩套認證體制，因此為了減少增加認證體制所帶來的麻煩。SSL VPN需要與Radius進行完美的結合。

深信服SSL VPN能夠讀取Radius的分組權限信息，這樣在Radius中已經建立好的分組就可以映射到SSL VPN中，從而實現角色的劃分和資源的綁定。

同樣為了實現多樣的認證，深信服SSL VPN也支持讀取Radius中的手機號碼屬性，從而跟短信認證可以完美結合，實現雙因素的認證。

同樣為了實現通過Radius進行認證的用戶也能夠分配到虛擬IP，深信服SSL VPN可以讀取Radius中的IP屬性段，從而也可以綁定虛擬IP，實現通過Radius訪問也能夠進行IP資源的正常訪問。

移動辦公方案和多方接入的權限分配方案這些傳統SSL VPN應用。奉賢區口碑好的VPN概況

完善的日志系統

SANGFOR SSL VPN網關提供了調試、信息、告警、錯誤四個級別的運行日志，幫助管理診斷系統。并提供了用戶訪問記錄審計和報表來記錄、追蹤用戶行為。

由于VPN網關的存儲空間有限，SANGFOR SSL VPN還提供了**的日志中心。通過第三方的日志中心，管理員可按照餅圖、柱狀圖、曲線圖等多種顯示方式對服務的被訪問次數、被拒絕次數，用戶的登錄次數、告警次數等進行直觀顯示，并可直接打印和導出。SANGFOR SSL VPN安全網關豐富的日志中心，為網絡管理員和決策者了解VPN資源的詳細使用情況提供了***的數據支持。

普陀區專業性VPN業務使用VPN專線功能來實現和互聯網的邏輯隔離，來保證入侵安全性。

與口袋助理APP結合認證

SSL VPN短信認證通常需要與企業短信平臺進行集成，SSL VPN短信認證模塊支持與GSM/CDMA短信或短信網關聯動，通過下發實時短信驗證碼的形式，驗證用戶信息，提高用戶登錄SSL VPN身份驗證安全。

傳統短信認證方式存在的問題：

穩定差

使用短信方式，批量發送能力差、發送速度慢、有延時，在信號不好的機房使用可能發送質量不穩定。

使用短信網關方式，雖然批量發送能力較強，但是運營商對短信內容有嚴格的審計和過濾，可能導致VPN用戶無法正常接收到驗證碼短信。

使用短信網關方式，每個手機號碼在一定時間內發送的短信條數有限制，如果用戶頻繁獲取短信驗證碼，可能導致短信通道被封，所有用戶都無法正常接收短信驗證碼，嚴重影響辦公。

動態身份認證提供多重保證

當前間諜軟件、木馬等安全威脅日益嚴重，傳統的基于口令的認證方式容易被竊取，一旦泄漏將造成企業數據的安全問題。深信服科技采用了多種動態身份認證系統來消除該問題，保證了用戶使用SSL VPN訪問總部資源時的安全性。

?    DKEY認證

SANGFOR SSL VPN安全網關采用SSL協議加密建立安全的**加密通道，除了使用標準SSL協議內置的RC4等加密算法和RSA128bit簽名算法來保證數據的安全性之外，還使用DKEY（一種USB 的身份認證設備）進行雙因素身份認證，并使用PIN碼保護DKEY的安全。這種USB DKEY可以同時支持兩套VPN（IPSec和SSL）系統，安全方便。

?    免驅動USBDKey

針對一般的USBDKEY在使用的過程中跟U盤一樣需要安裝該USB Key的驅動，但是往往驅動的兼容性問題導致無法正常登錄SSL VPN，導致業務無法開展。針對這樣的情況，深信服提出免驅動DKey認證，當您使用DKey進行登錄的時候，不需要安裝DKey也能夠正常登錄SSL VPN，無需擔心驅動的兼容新問題，提高業務訪問效率。

VPN利用的是包括認證、加密、安全檢測、權限分配、訪問記錄等一系列手段來構建安全的業務網絡。

與LDAP（AD）結合

隨著組織規模的擴大，為了更好的進行認證，大部分的組織都建立了LDAP（AD）服務器，通過LDAP服務器來進行人員的統一管理。LDAP可以根據組織內部的結構來進行人員的劃分，完全根據企業內部的組織架構來建立LDAP的人員結構。

深信服能夠與LDAP進行聯動，無需在SSL VPN設備上建立LDAP上的用戶，直接將認證的數據轉向LDAP服務器，讓LDAP進行判斷。如果有一些特殊的需要，也可以將LDAP中的用戶導入到設備中，可以根據您的需要定時進行同步，您可以選擇一個固定的時間進行同步，也可以選擇實時的進行同步，從而保證LDAP上的用戶與SSL VPN上的用戶信息保持同步。 使用VPN技術來構建安全的業務網絡。楊浦區互聯網VPN信息中心

使用硬件鑒權認證來實現設備的認證接入。奉賢區口碑好的VPN概況

與其他第三方認證系統結合，保護前期投資

從整個業界范圍來看，認證系統多種多樣，采用的數據格式也不禁相同，為了保護前提的投資，需要跟原有的認證系統進行結合，但是作為SSL VPN來說不能完美對于所有的認證系統都能進行充分的結合，深信服提出了通過深信服自己的Radius服務器作為中轉，從而實現與其他認證系統的完美結合，而且SANGFOR Radius強大的擴展性可以滿足您與第三方進行對接的要求，解決了客戶的問題信息傳輸安全性的問題。

奉賢區口碑好的VPN概況

上海黑象信息科技有限公司位于橫沙鄉富民支路58號A3-2486室(上海橫泰經濟開發區)。公司自成立以來，以質量為發展，讓匠心彌散在每個細節，公司旗下技術開發，技術轉讓，技術咨詢，技術服務深受客戶的喜愛。公司將不斷增強企業重點競爭力，努力學習行業知識，遵守行業規范，植根于商務服務行業的發展。在社會各界的鼎力支持下，持續創新，不斷鑄造***服務體驗，為客戶成功提供堅實有力的支持。