与口袋助理APP结合认证

SSL VPN短信认证通常需要与企业短信平台进行集成，SSL VPN短信认证模块支持与GSM/CDMA短信或短信网关联动，通过下发实时短信验证码的形式，验证用户信息，提高用户登录SSL VPN身份验证安全。

传统短信认证方式存在的问题：

费用高

使用***方式，需要购买硬件***，并支付短信费用

使用短信网关方式，同样需要支付短信费用，甚至需要购买短信代理平台

通过上面分析我们可以得出，无论是***还是短信网关方式，都需要支付短信费，而且费用不低。以一个公司平均每天1000次登录为例计算，一条短信费大致为8分，那么一年的投入是：1000*0.08*365=29200元

如果使用包月套餐，目前的市场价格大致为2000元/月包30000条短信，超出部分按一条1毛钱另外计费。那么一年的投入是：2000*12=24000元。

由此可见，客户每年在短信费上投入的成本着实不少。而且用户越多，使用时间越长，成本越高。例如使用短信网关5年，投入成本将达10万以上。

因此在此基础上建立的远程接入方案在面临越来越多的End To Lan（点对网）应用情况下已经力不从心。江西HUAWEIVPN解决方案

对网络的支持问题

传统的IPSec VPN在网络适应性上都存在一些问题，虽然一些领导厂商已经或正在解决网络兼容性问题，但由于IPSec VPN对防火墙的安全策略的配置较为复杂（往往要开放一些非常用端口），因此客户端的网络适应性还是不能做到****完美。

移动设备支持问题

随着未来通讯技术的发展，移动终端的种类将会越来越多，IPSec 客户端需要有更多的版本来适应这些终端，但随着终端种类的性增长，这几乎是不可能的。

因此SSL VPN技术就孕育而生了，SSL VPN的突出优势在于Web安全和移动接入，它可以提供远程的安全接入，而无需安装或设定客户端软件。SSL在Web的易用性和安全性方面架起了一座桥梁。目前，对SSL VPN公认的三大好处是：首先是它的简单性，它不需要复杂配置，可以立即安装、立即生效；第二个好处是不需要安装客户端，直接利用浏览器中内嵌的SSL协议就行；第三个好处是兼容性好，可以适用于任何的终端及操作系统。

多线路带宽叠加技术，扩大出口带宽

现在移动办公的规模已经快速发展，随用访问者增多，必然给企业的出口带宽带来压力，一般的企业都会准备有多条网络出口，以作备用，如何利用这多条带宽把业务访问效率提高？如何让多条业务线路形成智能的热备以增强系统平台的稳定性？

通常要实现链路的访问负载和智能热备，企业需要另外购买负载均衡设备，这样就增加了IT的投入成本。

为了解决上述问题，高性价比、低成本地满足企业对带宽的要求，深信服科技发明了多线路带宽迭加及复用技术。SANGFOR SSL VPN安全网关支持各种不同接入方式的线路绑定，**多可支持6条不同线路的带宽叠加和负载均衡，提高了SSL VPN的数据传输速度，并且通过内置防火墙/NAT模块，还可以实现多线路共同访问因特网，成倍提高了企业局域网内用户的上网速度。

针对不同的上网线路，还可以启用多线路策略，用户可以根据线路情况选择带宽叠加模式、线路主备模式或者动态适应模式等多线路策略。同时，SANGFOR SSL VPN安全网关内置了5个Qos级别和多条Qos规则，用户可根据自身实际情况设置相应的QOS级别。

软键盘功能

为了提高用户密码的安全性，防止被木马程序截获用户输入的密码信息，深信服SANGFOR SSL VPN安全网关提供了软键盘功能，用户在输入密码的时候可以使用界面上提供的软键盘，这样木马程序就无法采用截获用户键盘输入的方法来窃取密码了。为了进一步增加软键盘的安全性，深信服提供动态变换功能，即每次登陆的时候字母键和数字键跟上一次都是不同的，从而进一步保证密码的安全性，给客户提供更加多方位更加稳定的密码安全保护系统。

SSL VPN和IPSec VPN二合一的解决方案。

快速重传－允许接收端通过使用 SACK TCP 选项指示**多四个接收数据的非邻接块。RFC 2883 定义用于确认重复的数据包的 SACK

TCP

选项中的字段的额外使用。发送端可以通过此操作确定何时重传了不必要的段并调整其行为，以防今后不必要的重传。发送的重传越少，整体吞吐量越合理。

快速恢复－快速检测出丢包，并能快速准确重传该包，对时延较大，网络状况较差的情况能够有效的提升带宽利用率，通过更改快速恢复过程中发送端可以用来提高发送速率的方法，提供更大的吞吐量。

慢启动－避免发送

TCP

对等方拥塞整个网络的现有算法被称为“慢启动”和“拥塞避免”。在连接**初发送数据和还原丢失段时，这些算法可以增大发送窗口，即发送端可以发送的段数量。对于每个接收到的确认段或每个已经确认的段，“慢启动”算法会以一个完整的

TCP 段增大发送窗口。对于每个已经确认的完整窗口的数据，“拥塞避免”算法以一个完整的 TCP

段增大发送窗口。利用这些算法增大发送窗口的速度就足以充分利用连接带宽。 使用硬件鉴权认证来实现设备的认证接入。天津**VPN代理商

需要做复杂的配置，随着这种远程接入客户端数量的增多将给网络管理员带来巨大的挑战。江西HUAWEIVPN解决方案

SANGFOR SSL VPN网关技术

丰富的认证方式

在SANGFOR SSL VPN安全网关支持LocalDB、LDAP/AD、Radius、第三方CA、自建CA、Dkey、短信认证（短信网关）、企业微信、钉钉、硬件特征码、动态令牌多种安全认证方式，比较大限度地保证了接入用户的合法性。

混合认证保护机制

单一的认证方式易被窃取，为了进一步提高身份认证的安全性，深信服创新性提出混合认证，针对上面提到的用户名和密码、CA数字证书、LDAP/AD、Radius、Dkey、硬件特征码、短信认证、动态令牌认证方式可以进行五个因素以上的捆绑认证，这几种认证方式必须同时满足才能够接入SSL VPN系统。如果需要几种接入方式做备份接入选择，那么深信服创新性提出或组合，对于以上几种认证方式进行或组合，只要通过一种主认证方式即可接入到SSL VPN系统中。

多种认证方式、完善的认证体系，使得企业在选择的时候，可以根据相应的安全级别，对客户端的认证方式进行组合，比较大限度地保证了接入用户的合法性和企业内网资源的高度安全。

江西HUAWEIVPN解决方案

上海黑象信息科技有限公司专注技术创新和产品研发，发展规模团队不断壮大。一批专业的技术团队，是实现企业战略目标的基础，是企业持续发展的动力。公司业务范围主要包括：工艺礼品，电子产品，制作各类广告等。公司奉行顾客至上、质量为本的经营宗旨，深受客户好评。公司凭着雄厚的技术力量、饱满的工作态度、扎实的工作作风、良好的职业道德，树立了良好的工艺礼品，电子产品，制作各类广告形象，赢得了社会各界的信任和认可。