IPSec VPN应用于端点接入的不便: 首先是客户端配置问题 在每个远程接入的终端都需要安装相应的IPSec客户端,并且需要做复杂的配置,随着这种远程接入客户端数量的增多将给网络管理员带来巨大的挑战。虽然一些**的公司已经解决了IPSec 客户端难以配置和维护的问题,但是还是无法避免在每个终端上安装客户端的麻烦,即使这些客户端很少出问题,但随着用户数量的增多,每天需要维护的客户端数量也不少。 其次是IPSec VPN自身安全问题 往往传统的IPSec 解决方案都没有很好的解决移动用户接入到私有网络的安全控制问题,这样就为攻击者传播和入侵提供了很多可能的途径...
开放数据接口提供二次开发 通过SSL VPN已经建立了一整套完善的认证体系,对于这样的完整体系需要引入到第三方的系统之上继续做认证,针对于这样的情况深信服通过开放SSL VPN中的部分数据库信息,第三方可以调取其中的数据信息,通过这些信息可以根据实际的需要进行二次开发,从而跟更多的应用系统结合。 通过SSL VPN已经建立了一整套完善的认证体系,对于这样的完整体系需要引入到第三方的系统之上继续做认证,针对于这样的情况深信服通过开放SSL VPN中的部分数据库信息,第三方可以调取其中的数据信息,通过这些信息可以根据实际的需要进行二次开发,从而跟更多的应用系统结合。 SSL...
软键盘功能 为了提高用户密码的安全性,防止被木马程序截获用户输入的密码信息,深信服SANGFOR SSL VPN安全网关提供了软键盘功能,用户在输入密码的时候可以使用界面上提供的软键盘,这样木马程序就无法采用截获用户键盘输入的方法来窃取密码了。为了进一步增加软键盘的安全性,深信服提供动态变换功能,即每次登陆的时候字母键和数字键跟上一次都是不同的,从而进一步保证密码的安全性,给客户提供更加多方位更加稳定的密码安全保护系统。 大多数公司都是使用传统的IPSec VPN来解决远程接入的问题。普陀区原则VPN业务 与LDAP(AD)结合 为了更好的体现认证的多样性,深...
快速重传-允许接收端通过使用 SACK TCP 选项指示**多四个接收数据的非邻接块。RFC 2883 定义用于确认重复的数据包的 SACK TCP 选项中的字段的额外使用。发送端可以通过此操作确定何时重传了不必要的段并调整其行为,以防今后不必要的重传。发送的重传越少,整体吞吐量越合理。 快速恢复-快速检测出丢包,并能快速准确重传该包,对时延较大,网络状况较差的情况能够有效的提升带宽利用率,通过更改快速恢复过程中发送端可以用来提高发送速率的方法,提供更大的吞吐量。 慢启动-避免发送 TCP 对等方拥塞整个网络的现有算法被称为“慢启动”和“拥塞避免”...
动态身份认证提供多重保证 当前间谍软件、木马等安全威胁日益严重,传统的基于口令的认证方式容易被窃取,一旦泄漏将造成企业数据的安全问题。深信服科技采用了多种动态身份认证系统来消除该问题,保证了用户使用SSL VPN访问总部资源时的安全性。 ? DKEY认证 SANGFOR SSL VPN安全网关采用SSL协议加密建立安全的**加密通道,除了使用标准SSL协议内置的RC4等加密算法和RSA128bit签名算法来保证数据的安全性之外,还使用DKEY(一种USB 的身份认证设备)进行双因素身份认证,并使用PIN码保护DKEY的安全。这种USB DKEY可以同时支持两套VPN...
将SSL VPN和深信服口袋助理APP相结合,用户登录SSL VPN时,SSL设备将短信验证通过互联网发送至用户手机上安装的口袋助理APP,替代使用短信或短信网关发送验证码的方式,实现短信认证 更低投入:口袋助理**使用,只需开通短信认证模块,无需购买短信或短信网关,无需支付短信费用,每年可为客户节省2万元以上的短信费用(以每天1000次登录计算) 更稳定:通过口袋助理发送短信验证码,发送稳定,消息抵达率99.99%;而一般的短信网关消息抵达率通常只有95%左右。 更实时:通过口袋助理认证登录,能够即时抵达和校验。而短信消息通常会存在几秒甚至几分钟的延迟。 更佳体验...
SANGFOR SSL VPN网关技术 丰富的认证方式 在SANGFOR SSL VPN安全网关支持LocalDB、LDAP/AD、Radius、第三方CA、自建CA、Dkey、短信认证(短信网关)、企业微信、钉钉、硬件特征码、动态令牌多种安全认证方式,比较大限度地保证了接入用户的合法性。 混合认证保护机制 单一的认证方式易被窃取,为了进一步提高身份认证的安全性,深信服创新性提出混合认证,针对上面提到的用户名和密码、CA数字证书、LDAP/AD、Radius、Dkey、硬件特征码、短信认证、动态令牌认证方式可以进行五个因素以上的捆绑认证,这几种认证方式必须同时满足才...
与第三方CA结合 为了建立更加完善的认证体制,很多企业引进了CA中心,通过CA中心来建立更加完善的认证体制。深信服SSLVPN能够更好的实现与CA中心这样的认证体制的结合,支持包括UCS-2, GBK, UTF-8, GB2312, BIG5编码格式,支持der、crt、cer、p12、pfx、p7b格式证书,还可以读取CA证书中的指定字段,形成身份账号绑定和从而能够与第三方CA进行完美的结合,满足大规模用户对于认证的要求。 深信服SSLVPN与第三方CA结合,还可以支持设置证书中的内置授权值,并与之绑定账号完成组织结构的建立,达到更完美支持CA证书认证的效果。同时,深信服SS...
集成企业级状态防火墙 和多数SSL VPN不同,深信服 SSL VPN网关集成了高性能的企业级状态防火墙,对外只开放443端口,能有效保护内部服务器免受来自因特网的各种攻击。内置的防DOS攻击功能,不仅可以有效防范来自外部网络的DOS攻击,对于内网计算机发起的DOS攻击,SSL VPN安全网关也可以进行防御。 SANGFOR SSL VPN安全网关集成了企业级的状态检测防火墙。除了拥有企业级防火墙所具备的基本功能如:管理员权限分级、URL过滤、NAT功能、访问监控、上网控制、用户认证、流量控制、QOS、DHCP服务、自动拨号等功能以外,内置了高、中、低和自定义 4个安全级...
硬件绑定(HardCA) 传统的用户名和密码或者CA证书认证方式都存在证书或密码被盗用的问题。为避免传统方案的泄密缺点,SANGFOR SSL VPN使用了深信服公司的特色技术-基于PC硬件特征的证书认证系统(HARDCA)来实现基于硬件的认证。该认证原理是将用户账号与其所在计算机硬件信息(如CPU、硬盘、网卡等)进行绑定,即便用户账号意外泄露,由于非法用户无法使用与此账号事先绑定的那台计算机,因而不会造成非法用户接入。 动态令牌认证 动态令牌是技术**的一种双因素强身份认证体系,采用用户PIN码+动态令牌码构成完整用户口令,令牌码由令牌内置种子和当前时间通过伪随...
随着互联网数据技术的进步和商务模式的发展,在互联网技术的帮助下提升业务效率已经是必然的选择:利用信息化,加速业务流程;利用互联网,实现随时随地的业务响应。互联网技术已经彻底改变了传统的业务办理模式,借助信息化,相关业务信息实现快速的处理和共享,人员无论在何时何地,只要能连上互联网,就能实现业务的及时处理。 与此同时,业务信息网络化另外一方面是带来了安全的威胁:企业本身的商业数据、企业的信息等一旦被泄露,则会带来难以估计的损失,而一旦通讯或存储的信息被篡改,则更会带来难以估计的后果。由此,业务信息化,首先需要解决的是安全问题。 SSL VPN和IPSec VPN二合一的...
多方位的密码安全保障 对于采用在SSL VPN上建立的用户名和密码,深信服采用了多种机制保证密码的安全性。 一旦系统启用防密码***功能以后,用户连续输入密码错误次数达到一定的数量以后,系统会将该帐号锁定一段时间,防止密码被猜解。对于被锁定的用户可以通过查看锁定用户在线列表来解除被锁定的用户,从而使其快速解冻。 面对大量的用户,管理员出于管理的方便可能针对每个用户设定了初始密码,但是出于密码的安全性考虑,必须提供一定的密码安全保障来保证密码的安全性。深信服提供强迫初次登陆修改密码,可以要求密码必须至少多少位,根据您的要求可以设定密码的最小长度,也可以设定密码必须包含数...
IPSec VPN应用于端点接入的不便: 首先是客户端配置问题 在每个远程接入的终端都需要安装相应的IPSec客户端,并且需要做复杂的配置,随着这种远程接入客户端数量的增多将给网络管理员带来巨大的挑战。虽然一些**的公司已经解决了IPSec 客户端难以配置和维护的问题,但是还是无法避免在每个终端上安装客户端的麻烦,即使这些客户端很少出问题,但随着用户数量的增多,每天需要维护的客户端数量也不少。 其次是IPSec VPN自身安全问题 往往传统的IPSec 解决方案都没有很好的解决移动用户接入到私有网络的安全控制问题,这样就为攻击者传播和入侵提供了很多可能的途径...
短信认证 无线技术的突飞猛进给网络世界又带来一次巨大的**,其灵活可靠的特点吸引了所有人的视线,因此,依靠无线通讯技术的短信认证技术也应运而生。短信认证技术是一种革新型认证解决方案,此认证系统分为手机短信终端和短信认证服务器两部份。终端用户在既有移动电话和PAD的基础上,通过手机短信获得双因素用户认证访问代码,就能够安全地访问网络资源。深信服支持与***进行互动来进行短信认证。 短信网关 除了通过短信群发方式进行短信发送外,深信服还支持运营商的短信网关,如果您的网络中已经部署了短信网关(移动、联通或电信的短信网关),深信服可以和您的短信网关结合,实现短信认证。 当可...
SSL VPN给您带来的价值 保障组织信息安全,防止**信息外泄 随着组织规模的扩大,业务系统也在不断增多,也有越来越多外部人员需要访问内部的应用系统,但是通过广域网访问存在的安全问题让组织非常害怕这些关键业务数据的泄密,因此需要建立一种安全可靠的远程接入访问机制,针对众多的应用系统提供细致的权限划分、高效率的数据加密机制、丰富多样的身份认证手段、多方位的单点接入安全检查、完整的日志审计,***防止内部**应用系统的数据泄密,保护组织信息安全。 IPSec 客户端需要有更多的版本来适应这些终端。杨浦区信息VPN包括什么 短信认证 无线技术的突飞猛进给网络...
与口袋助理APP结合认证 SSL VPN短信认证通常需要与企业短信平台进行集成,SSL VPN短信认证模块支持与GSM/CDMA短信或短信网关联动,通过下发实时短信验证码的形式,验证用户信息,提高用户登录SSL VPN身份验证安全。 传统短信认证方式存在的问题: 稳定差 使用短信方式,批量发送能力差、发送速度慢、有延时,在信号不好的机房使用可能发送质量不稳定。 使用短信网关方式,虽然批量发送能力较强,但是运营商对短信内容有严格的审计和过滤,可能导致VPN用户无法正常接收到验证码短信。 使用短信网关方式,每个手机号码在一定时间内发送的短信条数有限制...
快速重传-允许接收端通过使用 SACK TCP 选项指示**多四个接收数据的非邻接块。RFC 2883 定义用于确认重复的数据包的 SACK TCP 选项中的字段的额外使用。发送端可以通过此操作确定何时重传了不必要的段并调整其行为,以防今后不必要的重传。发送的重传越少,整体吞吐量越合理。 快速恢复-快速检测出丢包,并能快速准确重传该包,对时延较大,网络状况较差的情况能够有效的提升带宽利用率,通过更改快速恢复过程中发送端可以用来提高发送速率的方法,提供更大的吞吐量。 慢启动-避免发送 TCP 对等方拥塞整个网络的现有算法被称为“慢启动”和“拥塞避免”...
与钉钉/企业微信等互联网APP结合认证 移动互联网的发展,使得微信、钉钉等互联网应用普及率非常高,很多组织都在利用这些社交应用来进行业务上的沟通。作为VPN市场的**,深信服在不断的创新,支持以微信企业号和钉钉企业应用作为入口,远程访问组织内部的HTML5移动Web应用。 利用深信服SSL VPN,可将企业已有的Web应用与微信、钉钉的客户端、用户认证体系快速而安全集成在一起,保证用户身份安全的同时,业务的传输采用**度企业级的SSL加密保护。 利用移动互联网应用作为移动办公的入口,有三大优势: 1、组织的员工不需要额外安装移动应用,移动办公可以快速推广普及...
与第三方CA结合 为了建立更加完善的认证体制,很多企业引进了CA中心,通过CA中心来建立更加完善的认证体制。深信服SSLVPN能够更好的实现与CA中心这样的认证体制的结合,支持包括UCS-2, GBK, UTF-8, GB2312, BIG5编码格式,支持der、crt、cer、p12、pfx、p7b格式证书,还可以读取CA证书中的指定字段,形成身份账号绑定和从而能够与第三方CA进行完美的结合,满足大规模用户对于认证的要求。 深信服SSLVPN与第三方CA结合,还可以支持设置证书中的内置授权值,并与之绑定账号完成组织结构的建立,达到更完美支持CA证书认证的效果。同时,深信服SS...
硬件绑定(HardCA) 传统的用户名和密码或者CA证书认证方式都存在证书或密码被盗用的问题。为避免传统方案的泄密缺点,SANGFOR SSL VPN使用了深信服公司的特色技术-基于PC硬件特征的证书认证系统(HARDCA)来实现基于硬件的认证。该认证原理是将用户账号与其所在计算机硬件信息(如CPU、硬盘、网卡等)进行绑定,即便用户账号意外泄露,由于非法用户无法使用与此账号事先绑定的那台计算机,因而不会造成非法用户接入。 动态令牌认证 动态令牌是技术**的一种双因素强身份认证体系,采用用户PIN码+动态令牌码构成完整用户口令,令牌码由令牌内置种子和当前时间通过伪随...
深信服SSL VPN给您带来的价值 安全护航,保证业务信息安全 深信服SSLVPN采用严谨的认证方式,**度的加密模式,细致的权限分配和访问记录,实现对业务访问过程的全场护航,保证业务畅通无阻的同时规避网络安全风险。 提高办公效率,提升组织响应能力 为了实现随时随地地办公,进一步提高办公效率。但是网络中无处不在的网络延时、网络丢包导致业务访问速度急剧下降,原本需要几秒处理的事情,现在却拖延到了几分钟,严重影响了办公效率。深信服针对网络中存在的问题,通过深信服的HTP技术、动态压缩技术、多线路智能选路技术、不断加入的广域网优化技术将进一步解决恶劣环境下访问速度慢的问题...
与钉钉/企业微信等互联网APP结合认证 移动互联网的发展,使得微信、钉钉等互联网应用普及率非常高,很多组织都在利用这些社交应用来进行业务上的沟通。作为VPN市场的**,深信服在不断的创新,支持以微信企业号和钉钉企业应用作为入口,远程访问组织内部的HTML5移动Web应用。 利用深信服SSL VPN,可将企业已有的Web应用与微信、钉钉的客户端、用户认证体系快速而安全集成在一起,保证用户身份安全的同时,业务的传输采用**度企业级的SSL加密保护。 利用移动互联网应用作为移动办公的入口,有三大优势: 1、组织的员工不需要额外安装移动应用,移动办公可以快速推广普及...
开放数据接口提供二次开发 通过SSL VPN已经建立了一整套完善的认证体系,对于这样的完整体系需要引入到第三方的系统之上继续做认证,针对于这样的情况深信服通过开放SSL VPN中的部分数据库信息,第三方可以调取其中的数据信息,通过这些信息可以根据实际的需要进行二次开发,从而跟更多的应用系统结合。 通过SSL VPN已经建立了一整套完善的认证体系,对于这样的完整体系需要引入到第三方的系统之上继续做认证,针对于这样的情况深信服通过开放SSL VPN中的部分数据库信息,第三方可以调取其中的数据信息,通过这些信息可以根据实际的需要进行二次开发,从而跟更多的应用系统结合。 不需要...
多线路智能选路解决您的网络延迟问题 作为国内**的VPN和网络安全研发产商,深信服科技在IPSec VPN 中,创新性地采用了多线路智能选路功能,并成功应用到SANGFOR SSL VPN安全网关中,针对SSL VPN更多使用的是浏览器进行登录,深信服创造性的提出了一种基于Web的自动选路方法该技术是深信服科技在VPN领域众多**技术之一。 所谓多线路智能选路技术,即是指在企业数据中心网络的网关位置部署SANGFOR SSL VPN安全网关,并申请多条运营商的上网线路连接因特网实现线路捆绑和带宽迭加。当远程的众多商业用户通过SSL VPN在使用不同运营商的上网线路访问总部资源时...
硬件绑定(HardCA) 传统的用户名和密码或者CA证书认证方式都存在证书或密码被盗用的问题。为避免传统方案的泄密缺点,SANGFOR SSL VPN使用了深信服公司的特色技术-基于PC硬件特征的证书认证系统(HARDCA)来实现基于硬件的认证。该认证原理是将用户账号与其所在计算机硬件信息(如CPU、硬盘、网卡等)进行绑定,即便用户账号意外泄露,由于非法用户无法使用与此账号事先绑定的那台计算机,因而不会造成非法用户接入。 动态令牌认证 动态令牌是技术**的一种双因素强身份认证体系,采用用户PIN码+动态令牌码构成完整用户口令,令牌码由令牌内置种子和当前时间通过伪随...
深信服SSL VPN给您带来的价值 安全护航,保证业务信息安全 深信服SSLVPN采用严谨的认证方式,**度的加密模式,细致的权限分配和访问记录,实现对业务访问过程的全场护航,保证业务畅通无阻的同时规避网络安全风险。 提高办公效率,提升组织响应能力 为了实现随时随地地办公,进一步提高办公效率。但是网络中无处不在的网络延时、网络丢包导致业务访问速度急剧下降,原本需要几秒处理的事情,现在却拖延到了几分钟,严重影响了办公效率。深信服针对网络中存在的问题,通过深信服的HTP技术、动态压缩技术、多线路智能选路技术、不断加入的广域网优化技术将进一步解决恶劣环境下访问速度慢的问题...
与LDAP(AD)结合 为了更好的体现认证的多样性,深信服SSL VPN提供读取LDAP中的手机号码,可以跟短信认证结合起来,这样就可以实现与LDAP结合的双因素认证。 对于在LDAP中已经划分好了权限的情况,为了保持跟LDAP中权限的一致性,深信服SSL VPN支持导入LDAP中的Group属性,这样就可以完美继承LDAP中的权限属性,从而与LDAP中的权限保持一致。 当大量的用户通过LDAP进行认证,但是本地SSL VPN数据库中没有用户信息也无法分配虚拟IP,那就没有办法使用IP资源。为了解决这样的问题,深信服可以读取LDAP中的IP字段属性,从而通过LDAP可以进...
动态身份认证提供多重保证 当前间谍软件、木马等安全威胁日益严重,传统的基于口令的认证方式容易被窃取,一旦泄漏将造成企业数据的安全问题。深信服科技采用了多种动态身份认证系统来消除该问题,保证了用户使用SSL VPN访问总部资源时的安全性。 ? DKEY认证 SANGFOR SSL VPN安全网关采用SSL协议加密建立安全的**加密通道,除了使用标准SSL协议内置的RC4等加密算法和RSA128bit签名算法来保证数据的安全性之外,还使用DKEY(一种USB 的身份认证设备)进行双因素身份认证,并使用PIN码保护DKEY的安全。这种USB DKEY可以同时支持两套VPN...
简单易用的用户体验 更兼容: 兼容市场主流PC操作系统接入 | 兼容IE、Firefox、 Opera、Chrome等多种浏览器 | 适合主流移动终端设备,提供更佳用户体验|IPV6 更简洁: 轻量级SSL VPN登录插件 | 用户登录操作简单 | SSL VPN 运维效率提升 更快速: 多重传输加速机制 | 用户访问体验保障 | 带宽成本降低 应用场景 企业核心业务安全接入场景 存在问题: 业务系统身份认证方式易被仿造;权限限制不明确,容易被攻击者发起跳板攻击: 访问业务系统时,终端同时访问互联网,引发泄密问...