软键盘功能
为了提高用户密码的安全性,防止被木马程序截获用户输入的密码信息,深信服SANGFOR SSL VPN安全网关提供了软键盘功能,用户在输入密码的时候可以使用界面上提供的软键盘,这样木马程序就无法采用截获用户键盘输入的方法来窃取密码了。为了进一步增加软键盘的安全性,深信服提供动态变换功能,即每次登陆的时候字母键和数字键跟上一次都是不同的,从而进一步保证密码的安全性,给客户提供更加多方位更加稳定的密码安全?;は低场?
运用**为创新的SSL VPN技术理念,为客户提供比较好的VPN。虹口区数据VPN服务保障
多线路智能选路解决您的网络延迟问题
作为国内**的VPN和网络安全研发产商,深信服科技在IPSec VPN 中,创新性地采用了多线路智能选路功能,并成功应用到SANGFOR SSL VPN安全网关中,针对SSL VPN更多使用的是浏览器进行登录,深信服创造性的提出了一种基于Web的自动选路方法该技术是深信服科技在VPN领域众多**技术之一。
所谓多线路智能选路技术,即是指在企业数据中心网络的网关位置部署SANGFOR SSL VPN安全网关,并申请多条运营商的上网线路连接因特网实现线路捆绑和带宽迭加。当远程的众多商业用户通过SSL VPN在使用不同运营商的上网线路访问总部资源时,SANGFOR SSL VPN 网关会自动检测比较好线路,使得商业用户访问组织内部数据时能得到比较高的访问速度,解决了网络环境存在延迟大、带宽小的瓶颈问题。
对于部分大型组织机构来说,往往出口已经部署了较好的路由器或者防火墙作为网关,面对已经完善的网络建设,SSL VPN应该如何部署能够利用前置的两条线路进行自动选路,让分布在全国各地的移动人员选择更快速的的线路接入,提高效率。深信服进一步扩展了智能自动选路技术,提供了基于单臂模式下的自动选路,让众多的组织结构也能够实现自动的选路,提高业务办公效率。
浦东新区企业VPN服务保障需要建立一种安全可靠的远程接入访问机制。
SANGFOR SSL VPN安全网关可以限制内部局域网每个IP地址在一分钟内可发起的比较大TCP连接数和发送的比较大SYN包次数(数值可依据内网计算机数量自定义),阻止了局域网内某些计算机传染了攻击或者木马程序,对外发起大量的连接请求从而导致企业网络带宽耗尽、网关设备瘫痪宕机等情况的发生。一旦检测到攻击后,SANGFOR SSL VPN安全网关可以立即对攻击主机进行锁,从而及时有效阻断了由企业局域网内部计算机发起的DOS攻击行为,避免了企业员工在上网时不小心传染了攻击而造成DOS攻击给企业带来的法律纠结、名誉受损等风险。
与LDAP(AD)结合
随着组织规模的扩大,为了更好的进行认证,大部分的组织都建立了LDAP(AD)服务器,通过LDAP服务器来进行人员的统一管理。LDAP可以根据组织内部的结构来进行人员的划分,完全根据企业内部的组织架构来建立LDAP的人员结构。
深信服能够与LDAP进行联动,无需在SSL VPN设备上建立LDAP上的用户,直接将认证的数据转向LDAP服务器,让LDAP进行判断。如果有一些特殊的需要,也可以将LDAP中的用户导入到设备中,可以根据您的需要定时进行同步,您可以选择一个固定的时间进行同步,也可以选择实时的进行同步,从而保证LDAP上的用户与SSL VPN上的用户信息保持同步。 需要做复杂的配置,随着这种远程接入客户端数量的增多将给网络管理员带来巨大的挑战。
简单易用的用户体验
更兼容: 兼容市场主流PC操作系统接入 | 兼容IE、Firefox、 Opera、Chrome等多种浏览器 | 适合主流移动终端设备,提供更佳用户体验|IPV6
更简洁: 轻量级SSL VPN登录插件 | 用户登录操作简单 | SSL VPN 运维效率提升
更快速: 多重传输加速机制 | 用户访问体验保障 | 带宽成本降低
应用场景
企业核心业务安全接入场景
存在问题:
业务系统身份认证方式易被仿造;权限限制不明确,容易被攻击者发起跳板攻击:
访问业务系统时,终端同时访问互联网,引发泄密问题
解决方案:
多种认证组合方式,增加身份验证的安全性。
严格限定系统访问权限。
使用SSL VPN专线功能,访问内部业务时,同一个终端无法访问互联网,避免泄密事件发生及攻击者利用。
使用硬件鉴权认证来实现设备的认证接入。静安区常规VPN诚信服务
IPSec 客户端需要有更多的版本来适应这些终端。虹口区数据VPN服务保障
图形码验证功能
SANGFOR SSL VPN安全网关提供图形码校验功能,用户在输入用户名和密码以后还需要将系统随即生成图片中的信息输入才能实现正常登录,可以防止非法使用者用自动猜解程序来进行试探。深信服提供的图形验证码通过内部的计算程序可以实现数字和字母的组合,每次变换不同的图形验证码。
SANGFOR SSL VPN安全网关提供图形码校验功能,用户在输入用户名和密码以后还需要将系统随即生成图片中的信息输入才能实现正常登录,可以防止非法使用者用自动猜解程序来进行试探。深信服提供的图形验证码通过内部的计算程序可以实现数字和字母的组合,每次变换不同的图形验证码。
虹口区数据VPN服务保障
上海黑象信息科技有限公司主要经营范围是商务服务,拥有一支专业技术团队和良好的市场口碑。黑象致力于为客户提供良好的技术开发,技术转让,技术咨询,技术服务,一切以用户需求为中心,深受广大客户的欢迎。公司注重以质量为中心,以服务为理念,秉持诚信为本的理念,打造商务服务良好品牌。黑象立足于全国市场,依托强大的研发实力,融合前沿的技术理念,飞快响应客户的变化需求。