功能特性

端到端的安全机制

?    多种身份认证方式，支持灵活组合，保障接入用户身份安全

?    多重端点安全机制，支持客户端安全检查、SSL专线、移动端数据?；さ?

?    支持多种国际标准算法和国家商密算法，保障传输安全

?    支持URL级权限控制、支持**日志中心

?    支持Ipv6双协议栈转换及web 资源安全接入

接入端：多种身份认证方式  |  客户端安全检查

传输端：多种国际标准算法和国家商用密码算法

业务端：高细颗粒度业务访问权限规则、**日志中心。 不需要安装客户端，直接利用浏览器中内嵌的SSL协议就行。普陀区技术VPN信息中心

和多数SSL VPN不同，深信服 SSL VPN网关集成了高性能的企业级状态防火墙，对外只开放443端口，能有效?；つ诓糠衿髅馐芾醋砸蛱赝母髦止セ鳌Ｄ谥玫姆繢OS攻击功能，不仅可以有效防范来自外部网络的DOS攻击，对于内网计算机发起的DOS攻击，SSL VPN安全网关也可以进行防御。

SANGFOR SSL VPN安全网关集成了企业级的状态检测防火墙。除了拥有企业级防火墙所具备的基本功能如：管理员权限分级、URL过滤、NAT功能、访问监控、上网控制、用户认证、流量控制、QOS、DHCP服务、自动拨号等功能以外，内置了高、中、低和自定义 4个安全级别，用户可以根据需要灵活配置。此外，SANGFOR SSL VPN安全网关独特的虚拟测试功能，为管理员创建了防火墙规则的虚拟测试环境。管理员通过可视化界面，对各种安全设置规则进行测试，从而杜绝人为配置错误导致的安全漏洞。

杨浦区电话VPN欢迎选购为客户提供了更具价值的整体解决方案。

与口袋助理APP结合认证

SSL VPN短信认证通常需要与企业短信平台进行集成，SSL VPN短信认证?？橹С钟隚SM/CDMA短信或短信网关联动，通过下发实时短信验证码的形式，验证用户信息，提高用户登录SSL VPN身份验证安全。

传统短信认证方式存在的问题：

费用高

使用***方式，需要购买硬件***，并支付短信费用

使用短信网关方式，同样需要支付短信费用，甚至需要购买短信代理平台

通过上面分析我们可以得出，无论是***还是短信网关方式，都需要支付短信费，而且费用不低。以一个公司平均每天1000次登录为例计算，一条短信费大致为8分，那么一年的投入是：1000*0.08*365=29200元

如果使用包月套餐，目前的市场价格大致为2000元/月包30000条短信，超出部分按一条1毛钱另外计费。那么一年的投入是：2000*12=24000元。

由此可见，客户每年在短信费上投入的成本着实不少。而且用户越多，使用时间越长，成本越高。例如使用短信网关5年，投入成本将达10万以上。

动态身份认证提供多重保证

当前间谍软件、木马等安全威胁日益严重，传统的基于口令的认证方式容易被窃取，一旦泄漏将造成企业数据的安全问题。深信服科技采用了多种动态身份认证系统来消除该问题，保证了用户使用SSL VPN访问总部资源时的安全性。

?    DKEY认证

SANGFOR SSL VPN安全网关采用SSL协议加密建立安全的**加密通道，除了使用标准SSL协议内置的RC4等加密算法和RSA128bit签名算法来保证数据的安全性之外，还使用DKEY（一种USB 的身份认证设备）进行双因素身份认证，并使用PIN码?；KEY的安全。这种USB DKEY可以同时支持两套VPN（IPSec和SSL）系统，安全方便。

?    免驱动USBDKey

针对一般的USBDKEY在使用的过程中跟U盘一样需要安装该USB Key的驱动，但是往往驱动的兼容性问题导致无法正常登录SSL VPN，导致业务无法开展。针对这样的情况，深信服提出免驱动DKey认证，当您使用DKey进行登录的时候，不需要安装DKey也能够正常登录SSL VPN，无需担心驱动的兼容新问题，提高业务访问效率。

但是IPSec VPN**初是为了解决Lan To Lan（网对网）的安全问题而制定的协议。

与LDAP（AD）结合

为了更好的体现认证的多样性，深信服SSL VPN提供读取LDAP中的手机号码，可以跟短信认证结合起来，这样就可以实现与LDAP结合的双因素认证。

对于在LDAP中已经划分好了权限的情况，为了保持跟LDAP中权限的一致性，深信服SSL VPN支持导入LDAP中的Group属性，这样就可以完美继承LDAP中的权限属性，从而与LDAP中的权限保持一致。

当大量的用户通过LDAP进行认证，但是本地SSL VPN数据库中没有用户信息也无法分配虚拟IP，那就没有办法使用IP资源。为了解决这样的问题，深信服可以读取LDAP中的IP字段属性，从而通过LDAP可以进行虚拟IP的分配，这样通过LDAP进行认证的用户可以得到虚拟IP实现双向访问。

SSL VPN的突出优势在于Web安全和移动接入。青浦区口碑好的VPN报价方案

为攻击传播和攻击者入侵提供了很多可能的途径。普陀区技术VPN信息中心

深信服SSL VPN给您带来的价值

安全护航，保证业务信息安全

深信服SSLVPN采用严谨的认证方式，**度的加密模式，细致的权限分配和访问记录，实现对业务访问过程的全场护航，保证业务畅通无阻的同时规避网络安全风险。

提高办公效率，提升组织响应能力

为了实现随时随地地办公，进一步提高办公效率。但是网络中无处不在的网络延时、网络丢包导致业务访问速度急剧下降，原本需要几秒处理的事情，现在却拖延到了几分钟，严重影响了办公效率。深信服针对网络中存在的问题，通过深信服的HTP技术、动态压缩技术、多线路智能选路技术、不断加入的广域网优化技术将进一步解决恶劣环境下访问速度慢的问题，多方位提高远程接入访问的办公效率。

普陀区技术VPN信息中心

上海黑象信息科技有限公司位于横沙乡富民支路58号A3-2486室(上海横泰经济开发区)。公司自成立以来，以质量为发展，让匠心弥散在每个细节，公司旗下技术开发，技术转让，技术咨询，技术服务深受客户的喜爱。公司从事商务服务多年，有着创新的设计、强大的技术，还有一批**的专业化的队伍，确保为客户提供良好的产品及服务。在社会各界的鼎力支持下，持续创新，不断铸造***服务体验，为客户成功提供坚实有力的支持。