快速重传－允许接收端通过使用 SACK TCP 选项指示**多四个接收数据的非邻接块。RFC 2883 定义用于确认重复的数据包的 SACK

TCP

选项中的字段的额外使用。发送端可以通过此操作确定何时重传了不必要的段并调整其行为，以防今后不必要的重传。发送的重传越少，整体吞吐量越合理。

快速恢复－快速检测出丢包，并能快速准确重传该包，对时延较大，网络状况较差的情况能够有效的提升带宽利用率，通过更改快速恢复过程中发送端可以用来提高发送速率的方法，提供更大的吞吐量。

慢启动－避免发送

TCP

对等方拥塞整个网络的现有算法被称为“慢启动”和“拥塞避免”。在连接**初发送数据和还原丢失段时，这些算法可以增大发送窗口，即发送端可以发送的段数量。对于每个接收到的确认段或每个已经确认的段，“慢启动”算法会以一个完整的

TCP 段增大发送窗口。对于每个已经确认的完整窗口的数据，“拥塞避免”算法以一个完整的 TCP

段增大发送窗口。利用这些算法增大发送窗口的速度就足以充分利用连接带宽。 SSL VPN的突出优势在于Web安全和移动接入。黄浦区上门VPN承诺守信

SANGFOR SSL VPN网关简介

更懂客户业务的创新方案

从为客户创造价值的目标出发，在深入了解客户业务情况的基础上，深信服科技运用**为创新性的方案，为客户有效地解决业务在互联网转化的过程中所遇到的问题。除了像移动办公方案和多方接入的权限分配方案这些传统SSL VPN应用之外，深信服科技还不断提出创新性的运用，比如使用SSL安全特性为客户解决原有关键系统安全保障问题；运用SSL加密和逻辑隔离的特性为客户的核心数据实现安全防泄密。另外，结合深信服科技在前沿网络领域中完善的技术，为客户提供了更具价值的整体解决方案，比如SSL VPN和IPSec VPN二合一的解决方案，加速VPN解决方案等。通过大量的成功客户案例，证明了深信服科技在以客户为导向理念下，已经获得了市场的高度认可。

多方位的密码安全保障

对于采用在SSL VPN上建立的用户名和密码，深信服采用了多种机制保证密码的安全性。

一旦系统启用防密码***功能以后，用户连续输入密码错误次数达到一定的数量以后，系统会将该帐号锁定一段时间，防止密码被猜解。对于被锁定的用户可以通过查看锁定用户在线列表来解除被锁定的用户，从而使其快速解冻。

面对大量的用户，管理员出于管理的方便可能针对每个用户设定了初始密码，但是出于密码的安全性考虑，必须提供一定的密码安全保障来保证密码的安全性。深信服提供强迫初次登陆修改密码，可以要求密码必须至少多少位，根据您的要求可以设定密码的最小长度，也可以设定密码必须包含数字、字母、特殊符号，从而保证密码的复杂度，但是不能要求密码与用户名相同、密码不能与旧密码相同。对于密码的管理，可以实现定时修改密码，密码过期前多少天提醒用户进行密码修改，通过上面一系列的措施保证用户的密码的安全性。

自主研发单边加速技术，极大提升应用访问速度

深信服科技的单边加速技术，是一种兼具灵活性和普适性的传输优化手段，能够明显提高网络效率，提升空间一般在2倍至10倍之间，有的情况甚至高达100倍。以往通过广域网进行应用访问需几分钟甚至是几小时，现在只需几秒或数十秒就可完成，极大的提升用户的访问速度。

单边加速技术通过对拥塞算法做优化处理，解决一些TCP协议本身的缺点，以实现加速的效果；其重点部分是对拥塞算法做优化，如慢启动，拥塞避免，快速重传，快速恢复等。

拥塞避免－能够快速的准确的预估出网络中可用带宽，并根据估计值确定拥塞避免窗口，从而比较大限度的利用网络带宽。 SSL VPN可以立即安装、立即生效。

SSL VPN给您带来的价值

降低管理成本，提升组织经营效益

由于SSL VPN无需安装客户端，对于使用端透明，无需安排专门的人员进行维护，针对于传统的IPSEC需要安装客户端，一旦出现意外需要远程进行维护，不管是派专人维护还是远程维护必将增加维护成本，对于一两个点接入的情况这样的维护成本还可以接受，但是面对成千上百个点来说，那将是一笔巨大的维护成本，而且极容易造成业务效率的下降。SSL VPN无需安装客户端，**依托于浏览器，不依赖网络环境（只要能上网均可访问），这三大特点将进一步降低组织的维护运维成本，从而进一步降低整体管理成本。

需要建立一种安全可靠的远程接入访问机制。黄浦区上门VPN承诺守信

作为HTTPS服务器，所有SSL VPN都同样面临着DOS的威胁。所以大多数SSL VPN设备都需要前置防火墙保护其安全。而SANGFOR SSL VPN自身就是一个防火墙，集成了对DOS等攻击的防御手段。

对于来自外部的DOS攻击，其防御DOS的基本原理如下：在网络层模拟应用层对DOS攻击的主机发起应答，由于DOS攻击主机无法完成3次握手，因此可以识别出不完整的请求，避免了把攻击发送到SSL VPN应用上。而对于真实的SYN，在网络层完成了SYN的3次握手后，再模拟请求的客户端把SYN请求发送到应用层。通过这种SYN代理的方法就使得正常的SSL VPN远程访问顺利的通过防火墙到达内部服务器，而DOS攻击则被拒之门外。

SANGFOR SSL VPN安全网关不仅可以防御来自外网的DOS攻击，对于内网计算机发起的DOS攻击，SSL VPN安全网关也可以进行防御。管理员可以在SANGFOR SSL VPN安全网关内增添内网网段列表，若检测到来自该列表之内的计算机发起的连接请求，则认为是合法用户；而若是来自该列表之外的IP地址，则被认为是攻击。这对于通常伪造源IP地址的DOS攻击发起端来说，将是一个有效的防范措施。 黄浦区上门VPN承诺守信

上海黑象信息科技有限公司位于横沙乡富民支路58号A3-2486室(上海横泰经济开发区)，是一家专业的信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。公司。专业的团队大多数员工都有多年工作经验，熟悉行业专业知识技能，致力于发展黑象的品牌。公司不仅*提供专业的信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。，同时还建立了完善的售后服务体系，为客户提供良好的产品和服务。黑象始终以质量为发展，把顾客的满意作为公司发展的动力，致力于为顾客带来***的技术开发，技术转让，技术咨询，技术服务。