SANGFOR SSL VPN网关技术

丰富的认证方式

在SANGFOR SSL VPN安全网关支持LocalDB、LDAP/AD、Radius、第三方CA、自建CA、Dkey、短信认证（短信网关）、企业微信、钉钉、硬件特征码、动态令牌多种安全认证方式，比较大限度地保证了接入用户的合法性。

混合认证保护机制

单一的认证方式易被窃取，为了进一步提高身份认证的安全性，深信服创新性提出混合认证，针对上面提到的用户名和密码、CA数字证书、LDAP/AD、Radius、Dkey、硬件特征码、短信认证、动态令牌认证方式可以进行五个因素以上的捆绑认证，这几种认证方式必须同时满足才能够接入SSL VPN系统。如果需要几种接入方式做备份接入选择，那么深信服创新性提出或组合，对于以上几种认证方式进行或组合，只要通过一种主认证方式即可接入到SSL VPN系统中。

多种认证方式、完善的认证体系，使得企业在选择的时候，可以根据相应的安全级别，对客户端的认证方式进行组合，比较大限度地保证了接入用户的合法性和企业内网资源的高度安全。

需要维护的客户端数量也不少。浙江华为VPN费用

重要业务系统——网络攻击首要目标

OA 系统

办公自动化系统

涉及日常办公协同、流程审批等

网络攻击目标之一，

用于获取更多入侵信息

CRM系统

客户关系管理系统

涉及大量客户联系方式、订单等信息

网络主要攻击目标之一，

用于长期窃取数据、恶意竞争牟利

人事管理/财务管理系统

涉及员工信息、公司资金管理等

网络主要攻击目标之一，

用于在黑产市场交易换取收益

各类产品研发、市场策略管理等系统

涉及新产品及新市场方向等

网络主要攻击目标之一

由竞争对手交易促成定向攻击

广东华为VPN服务运用SSL加密和逻辑隔离的特性为客户的核心数据实现安全防泄密。

访问权限控制功能提供**细致的权限管理

SANGFOR SSL VPN通过独特的角色管理功能，提供了细致到每个URL和不同应用的权限划分。通过给不同用户设置不同角色来分配访问授权，一个用户可以赋予多个角色以适合各种复杂的组织结构。基于角色的访问限制为企业网络提供了较强的安全性。通过行为引擎，管理员还可以查看远程接入用户的所有访问记录。

SANGFOR SSL VPN内置有多种用户和资源管理方式，可以自建用户，也可以从第三方导入，支持LDAP/AD、RADIUS等第三方认证，可以根据用户、用户组、公用账号、私有账号等多种方式对用户进行管理。管理员可根据角色、Web资源、C/S资源、IP资源等权限划分方式，为远程接入用户分配细致的访问权限控制。

同时，SANGFOR SSL VPN集成了用户并发限制、公用账号并发限制和用户流量限制等多种方式，保证了用户合理地使用VPN资源。并且，在SSL VPN网关中的直观式管理图形用户界面（GUI）的实时监控状态栏中，可以实时地监控用户的接入情况，观察整个VPN系统的运行状况。

支持国产商用密码标准

数据加密是信息安全体系中重要的安全保障环节，随着科技的不断发展，常用的商业密码算法（如DES,RSA,MD5等）已确认可被**。密码技术存在短板，安全设备就形同虚设，只有采用相对安全的密码算法，才实现真正的网络安全。因此，国家密码管理局出台了新的密码算法（SM1，SM2，SM3，SM4）并要求相关单位选用国产商用密码标准。深信服SSL VPN支持常见的国际通用商用密码算法，同时也支持国密局规定的国产商用密码标准，多方位保障用户的业务安全。 更安全的SSL VPN为业务互联保驾护航。

深信服SSL VPN给您带来的价值

安全护航，保证业务信息安全

深信服SSLVPN采用严谨的认证方式，**度的加密模式，细致的权限分配和访问记录，实现对业务访问过程的全场护航，保证业务畅通无阻的同时规避网络安全风险。

提高办公效率，提升组织响应能力

为了实现随时随地地办公，进一步提高办公效率。但是网络中无处不在的网络延时、网络丢包导致业务访问速度急剧下降，原本需要几秒处理的事情，现在却拖延到了几分钟，严重影响了办公效率。深信服针对网络中存在的问题，通过深信服的HTP技术、动态压缩技术、多线路智能选路技术、不断加入的广域网优化技术将进一步解决恶劣环境下访问速度慢的问题，多方位提高远程接入访问的办公效率。

SSL VPN降低管理成本，提升组织经营效益。浙江华为VPN费用

在每个远程接入的终端都需要安装相应的IPSec客户端。浙江华为VPN费用

SSL VPN给您带来的价值

降低管理成本，提升组织经营效益

由于SSL VPN无需安装客户端，对于使用端透明，无需安排专门的人员进行维护，针对于传统的IPSEC需要安装客户端，一旦出现意外需要远程进行维护，不管是派专人维护还是远程维护必将增加维护成本，对于一两个点接入的情况这样的维护成本还可以接受，但是面对成千上百个点来说，那将是一笔巨大的维护成本，而且极容易造成业务效率的下降。SSL VPN无需安装客户端，**依托于浏览器，不依赖网络环境（只要能上网均可访问），这三大特点将进一步降低组织的维护运维成本，从而进一步降低整体管理成本。

上海黑象信息科技有限公司是一家信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。的公司，致力于发展为创新务实、诚实可信的企业。公司自创立以来，投身于工艺礼品，电子产品，制作各类广告，是礼品、工艺品、饰品的主力军。黑象信息继续坚定不移地走高质量发展道路，既要实现基本面稳定增长，又要聚焦关键领域，实现转型再突破。黑象信息始终关注礼品、工艺品、饰品行业。满足市场需求，提高产品价值，是我们前行的力量。