在计算机网络中，除了建设物理隔离的业务网络之外，还拥有更具性价比的解决方案，使用VPN（ 虚拟**网）技术来构建安全的业务网络。

VPN利用的是包括认证、加密、安全检测、权限分配、访问记录等一系列手段来构建安全的业务网络。过去，大多数公司都是使用传统的IPSec VPN来解决远程接入的问题。但是IPSec VPN**初是为了解网对网的安全问题而制定的协议，因此在此基础上建立的远程接入方案在面临越来越多的End To Lan（点对网）应用情况下已经力不从心。 需要做复杂的配置，随着这种远程接入客户端数量的增多将给网络管理员带来巨大的挑战。普陀区企业VPN优势

对网络的支持问题

传统的IPSec VPN在网络适应性上都存在一些问题，虽然一些领导厂商已经或正在解决网络兼容性问题，但由于IPSec VPN对防火墙的安全策略的配置较为复杂（往往要开放一些非常用端口），因此客户端的网络适应性还是不能做到****完美。

移动设备支持问题

随着未来通讯技术的发展，移动终端的种类将会越来越多，IPSec 客户端需要有更多的版本来适应这些终端，但随着终端种类的性增长，这几乎是不可能的。

因此SSL VPN技术就孕育而生了，SSL VPN的突出优势在于Web安全和移动接入，它可以提供远程的安全接入，而无需安装或设定客户端软件。SSL在Web的易用性和安全性方面架起了一座桥梁。目前，对SSL VPN公认的三大好处是：首先是它的简单性，它不需要复杂配置，可以立即安装、立即生效；第二个好处是不需要安装客户端，直接利用浏览器中内嵌的SSL协议就行；第三个好处是兼容性好，可以适用于任何的终端及操作系统。

自主研发单边加速技术，极大提升应用访问速度

深信服科技的单边加速技术，是一种兼具灵活性和普适性的传输优化手段，能够明显提高网络效率，提升空间一般在2倍至10倍之间，有的情况甚至高达100倍。以往通过广域网进行应用访问需几分钟甚至是几小时，现在只需几秒或数十秒就可完成，极大的提升用户的访问速度。

单边加速技术通过对拥塞算法做优化处理，解决一些TCP协议本身的缺点，以实现加速的效果；其重点部分是对拥塞算法做优化，如慢启动，拥塞避免，快速重传，快速恢复等。

拥塞避免－能够快速的准确的预估出网络中可用带宽，并根据估计值确定拥塞避免窗口，从而比较大限度的利用网络带宽。

与第三方CA结合

为了建立更加完善的认证体制，很多企业引进了CA中心，通过CA中心来建立更加完善的认证体制。深信服SSLVPN能够更好的实现与CA中心这样的认证体制的结合，支持包括UCS-2， GBK， UTF-8， GB2312， BIG5编码格式，支持der、crt、cer、p12、pfx、p7b格式证书，还可以读取CA证书中的指定字段，形成身份账号绑定和从而能够与第三方CA进行完美的结合，满足大规模用户对于认证的要求。

深信服SSLVPN与第三方CA结合，还可以支持设置证书中的内置授权值，并与之绑定账号完成组织结构的建立，达到更完美支持CA证书认证的效果。同时，深信服SSL VPN至少支持5张不同的CA根证书，，以及配置证书绑定字段以及批量导入/导出用户证书记录等，即使是复杂数字证书体系也能良好的支持。 通过广域网访问存在的安全问题让组织非常害怕这些关键业务数据的泄密。

SANGFOR SSL VPN网关简介

业界持续**的技术理念

为了给客户提供**为完善的SSL VPN 产品，深信服科技持续**着业界内的技术创新。从2005年在全球推出IPsec/SSL二合一的产品，2006年率先提供了包括短信、HardCA硬件鉴权、动态令牌、SSL VPN隧道逻辑隔离等安全技术，2007年根据中国实际网络环境率先实现跨运营商线路加速、SSL隧道自动愈合等技术，2008创新性地实现混合认证、动态压缩、无线线路优化等技术，2009年在全球范围实现非对称集群、智能隧道选路等技术，2010年更是推出了业内的更快速的SSL——流缓存加速技术。深信服科技，运用**为创新的SSL VPN技术理念，为客户提供比较好的VPN，并主导了中华人民共和国国家VPN标准制定。

深入了解客户业务情况的基础。黄浦区专业性VPN好处

SSL VPN兼容性好，可以适用于任何的终端及操作系统。普陀区企业VPN优势

硬件绑定（HardCA）

传统的用户名和密码或者CA证书认证方式都存在证书或密码被盗用的问题。为避免传统方案的泄密缺点，SANGFOR SSL VPN使用了深信服公司的特色技术－基于PC硬件特征的证书认证系统（HARDCA）来实现基于硬件的认证。该认证原理是将用户账号与其所在计算机硬件信息（如CPU、硬盘、网卡等）进行绑定，即便用户账号意外泄露，由于非法用户无法使用与此账号事先绑定的那台计算机，因而不会造成非法用户接入。

动态令牌认证

动态令牌是技术**的一种双因素强身份认证体系，采用用户PIN码+动态令牌码构成完整用户口令，令牌码由令牌内置种子和当前时间通过伪随机算法生成，每分钟改变一次，而且是一次性密码（密码使用后立即失效，不能重复使用）。由于实际上的安全问题都和密码有关，** 密码是最常见的口令攻击手段，因此动态令牌很好的解决了以上问题，为用户的使用提供了极高的安全性保证。

普陀区企业VPN优势

上海黑象信息科技有限公司总部位于横沙乡富民支路58号A3-2486室(上海横泰经济开发区)，是一家信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。的公司。黑象拥有一支经验丰富、技术创新的专业研发团队，以高度的专注和执着为客户提供技术开发，技术转让，技术咨询，技术服务。黑象不断开拓创新，追求出色，以技术为先导，以产品为平台，以应用为重点，以服务为保证，不断为客户创造更高价值，提供更优服务。黑象始终关注商务服务市场，以敏锐的市场洞察力，实现与客户的成长共赢。