随着互联网数据技术的进步和商务模式的发展，在互联网技术的帮助下提升业务效率已经是必然的选择：利用信息化，加速业务流程；利用互联网，实现随时随地的业务响应。互联网技术已经彻底改变了传统的业务办理模式，借助信息化，相关业务信息实现快速的处理和共享，人员无论在何时何地，只要能连上互联网，就能实现业务的及时处理。

与此同时，业务信息网络化另外一方面是带来了安全的威胁：企业本身的商业数据、企业的信息等一旦被泄露，则会带来难以估计的损失，而一旦通讯或存储的信息被篡改，则更会带来难以估计的后果。由此，业务信息化，首先需要解决的是安全问题。

但是IPSec VPN**初是为了解决Lan To Lan（网对网）的安全问题而制定的协议。湖北SSL VPN

将SSL VPN和深信服口袋助理APP相结合，用户登录SSL VPN时，SSL设备将短信验证通过互联网发送至用户手机上安装的口袋助理APP，替代使用短信或短信网关发送验证码的方式，实现短信认证

更低投入：口袋助理**使用，只需开通短信认证模块，无需购买短信或短信网关，无需支付短信费用，每年可为客户节省2万元以上的短信费用（以每天1000次登录计算）

更稳定：通过口袋助理发送短信验证码，发送稳定，消息抵达率99.99%；而一般的短信网关消息抵达率通常只有95%左右。

更实时：通过口袋助理认证登录，能够即时抵达和校验。而短信消息通常会存在几秒甚至几分钟的延迟。

更佳体验：通过口袋助理扫描二维码认证登录，用户使用起来体验更佳，无需手工输入验证码。

更大并发：支持大并发，同一时间有大量用户登录都可以轻松应对，保障短信验证码如期到达。

免维护：用户无需自行维护短信或短信网关，降低运维难度和成本。 安徽IPSEC VPN品牌需要建立一种安全可靠的远程接入访问机制。

第三方用户安全接入

存在问题：

接入终端系统、浏览器版本多样及安全状态不可控

除运维人员外，接入用户IT水平普遍不高

解决方案：

提供更简单的VPN安装、使用环境；

对接入终端进行严格安全检查，保证终端的合法合规性

业务系统统一发布、统一运维

.移动办公

存在问题：

出差和在家接入公司业务办公，网络安全状态不受控数据传输容易被视听

解决方案：

增加终端入用户认证复杂度；严格限定系统访问权限；

对接入终端进行严格安全检查；业务系统统一发布、统一运维

IPSec VPN应用于端点接入的不便：

首先是客户端配置问题

在每个远程接入的终端都需要安装相应的IPSec客户端，并且需要做复杂的配置，随着这种远程接入客户端数量的增多将给网络管理员带来巨大的挑战。虽然一些**的公司已经解决了IPSec 客户端难以配置和维护的问题，但是还是无法避免在每个终端上安装客户端的麻烦，即使这些客户端很少出问题，但随着用户数量的增多，每天需要维护的客户端数量也不少。

其次是IPSec VPN自身安全问题

往往传统的IPSec 解决方案都没有很好的解决移动用户接入到私有网络的安全控制问题，这样就为攻击者传播和入侵提供了很多可能的途径。深信服科技的IPSec VPN已经比较好的解决了这个问题，使用硬件鉴权认证来实现设备的认证接入，使用VPN专线功能来实现和互联网的逻辑隔离，来保证入侵安全性。如果**在受控的电脑上，比如员工办公电脑上使用IPSec客户端则可以通过部署统一的安全策略来解决该问题，但如果要让合作伙伴或者客户的电脑接入，就难以控制了。

深信服科技持续**着业界内的技术创新。

与Radius结合

Radius作为3A体系中重要的一个元素，对于一些大型的集团型公司来说都部署了Radius服务器作为身份认证的一个因素，如果重新在SSL VPN上建立一套认证体制的化就会造成需要管理两套认证体制，因此为了减少增加认证体制所带来的麻烦。SSL VPN需要与Radius进行完美的结合。

深信服SSL VPN能够读取Radius的分组权限信息，这样在Radius中已经建立好的分组就可以映射到SSL VPN中，从而实现角色的划分和资源的绑定。

同样为了实现多样的认证，深信服SSL VPN也支持读取Radius中的手机号码属性，从而跟短信认证可以完美结合，实现双因素的认证。

同样为了实现通过Radius进行认证的用户也能够分配到虚拟IP，深信服SSL VPN可以读取Radius中的IP属性段，从而也可以绑定虚拟IP，实现通过Radius访问也能够进行IP资源的正常访问。

为客户提供了更具价值的整体解决方案。天津华为VPN代理商

VPN利用的是包括认证、加密、安全检测、权限分配、访问记录等一系列手段来构建安全的业务网络。湖北SSL VPN

简单易用的用户体验

更兼容： 兼容市场主流PC操作系统接入  |  兼容IE、Firefox、 Opera、Chrome等多种浏览器  |  适合主流移动终端设备，提供更佳用户体验|IPV6

更简洁： 轻量级SSL VPN登录插件  |  用户登录操作简单  |  SSL VPN 运维效率提升

更快速： 多重传输加速机制  |  用户访问体验保障  |  带宽成本降低

应用场景

企业核心业务安全接入场景

存在问题：

业务系统身份认证方式易被仿造；权限限制不明确，容易被攻击者发起跳板攻击：

访问业务系统时，终端同时访问互联网，引发泄密问题

解决方案：

多种认证组合方式，增加身份验证的安全性。

严格限定系统访问权限。

使用SSL VPN专线功能，访问内部业务时，同一个终端无法访问互联网，避免泄密事件发生及攻击者利用。

湖北SSL VPN

上海黑象信息科技有限公司是一家贸易型类企业，积极探索行业发展，努力实现产品创新。公司致力于为客户提供安全、质量有保证的良好产品及服务，是一家有限责任公司（自然）企业。公司始终坚持客户需求优先的原则，致力于提供高质量的工艺礼品，电子产品，制作各类广告。黑象信息将以真诚的服务、创新的理念、***的产品，为彼此赢得全新的未来！