与LDAP(AD)结合
为了更好的体现认证的多样性,深信服SSL VPN提供读取LDAP中的手机号码,可以跟短信认证结合起来,这样就可以实现与LDAP结合的双因素认证。
对于在LDAP中已经划分好了权限的情况,为了保持跟LDAP中权限的一致性,深信服SSL VPN支持导入LDAP中的Group属性,这样就可以完美继承LDAP中的权限属性,从而与LDAP中的权限保持一致。
当大量的用户通过LDAP进行认证,但是本地SSL VPN数据库中没有用户信息也无法分配虚拟IP,那就没有办法使用IP资源。为了解决这样的问题,深信服可以读取LDAP中的IP字段属性,从而通过LDAP可以进行虚拟IP的分配,这样通过LDAP进行认证的用户可以得到虚拟IP实现双向访问。
需要建立一种安全可靠的远程接入访问机制。静安区企业VPN信息中心
随着互联网数据技术的进步和商务模式的发展,在互联网技术的帮助下提升业务效率已经是必然的选择:利用信息化,加速业务流程;利用互联网,实现随时随地的业务响应。互联网技术已经彻底改变了传统的业务办理模式,借助信息化,相关业务信息实现快速的处理和共享,人员无论在何时何地,只要能连上互联网,就能实现业务的及时处理。
与此同时,业务信息网络化另外一方面是带来了安全的威胁:企业本身的商业数据、企业的信息等一旦被泄露,则会带来难以估计的损失,而一旦通讯或存储的信息被篡改,则更会带来难以估计的后果。由此,业务信息化,首先需要解决的是安全问题。
静安区运营VPN诚信服务网络中无处不在的网络延时、网络丢包导致业务访问速度急剧下降。
应用迁移场景
存在问题:
1.一些业务系统软件版本无法更新,与当前公司的接入终端系统与无法兼容
2.终端访问业务系统时容易出现泄密问题
解决方案:
将现有的Windows系统应用,利用应用虚拟化的技术发布到***版本的MAC和Windows及移动终端上,确保用户使用方法不改变!
典型案例
**制造业 互联网及媒体业 房地产 连锁零售 汽车行业 央企
东阿阿胶 京东集团 新城控股 好孩子 比亚迪 中国远洋运输
潍柴动力 饿了么 碧桂园 美特斯邦威 东风日产 中国航天科技
光明集团 人民网 链家地产 劲霸男装 中国南车 中国电子信息
上药集团 中国日报 华润置地 安踏 上汽通用 中电投
宝钢 神州租车 恒大集团 特步 北汽集团 中国葛洲坝
鞍钢集团 网易 中原地产 紫燕食品 长安汽车 中国长江航运
SANGFOR SSL VPN网关简介
更懂客户业务的创新方案
从为客户创造价值的目标出发,在深入了解客户业务情况的基础上,深信服科技运用**为创新性的方案,为客户有效地解决业务在互联网转化的过程中所遇到的问题。除了像移动办公方案和多方接入的权限分配方案这些传统SSL VPN应用之外,深信服科技还不断提出创新性的运用,比如使用SSL安全特性为客户解决原有关键系统安全保障问题;运用SSL加密和逻辑隔离的特性为客户的核心数据实现安全防泄密。另外,结合深信服科技在前沿网络领域中完善的技术,为客户提供了更具价值的整体解决方案,比如SSL VPN和IPSec VPN二合一的解决方案,加速VPN解决方案等。通过大量的成功客户案例,证明了深信服科技在以客户为导向理念下,已经获得了市场的高度认可。
短信认证
无线技术的突飞猛进给网络世界又带来一次巨大的**,其灵活可靠的特点吸引了所有人的视线,因此,依靠无线通讯技术的短信认证技术也应运而生。短信认证技术是一种革新型认证解决方案,此认证系统分为手机短信终端和短信认证服务器两部份。终端用户在既有移动电话和PAD的基础上,通过手机短信获得双因素用户认证访问代码,就能够安全地访问网络资源。深信服支持与***进行互动来进行短信认证。
短信网关
除了通过短信群发方式进行短信发送外,深信服还支持运营商的短信网关,如果您的网络中已经部署了短信网关(移动、联通或电信的短信网关),深信服可以和您的短信网关结合,实现短信认证。
当可能由于网络的延时或者网络运营商的问题导致短信未及时发出,完全影响了使用者的使用,导致业务无法正常使用,针对这样的情况,深信服为您提供短信重发功能,让您能够方便快捷使用短信认证。
运用SSL加密和逻辑隔离的特性为客户的核心数据实现安全防泄密。静安区信息VPN优势
传统的IPSec VPN在网络适应性上都存在一些问题。静安区企业VPN信息中心
SANGFOR SSL VPN网关技术
丰富的认证方式
在SANGFOR SSL VPN安全网关支持LocalDB、LDAP/AD、Radius、第三方CA、自建CA、Dkey、短信认证(短信网关)、企业微信、钉钉、硬件特征码、动态令牌多种安全认证方式,比较大限度地保证了接入用户的合法性。
混合认证保护机制
单一的认证方式易被窃取,为了进一步提高身份认证的安全性,深信服创新性提出混合认证,针对上面提到的用户名和密码、CA数字证书、LDAP/AD、Radius、Dkey、硬件特征码、短信认证、动态令牌认证方式可以进行五个因素以上的捆绑认证,这几种认证方式必须同时满足才能够接入SSL VPN系统。如果需要几种接入方式做备份接入选择,那么深信服创新性提出或组合,对于以上几种认证方式进行或组合,只要通过一种主认证方式即可接入到SSL VPN系统中。
多种认证方式、完善的认证体系,使得企业在选择的时候,可以根据相应的安全级别,对客户端的认证方式进行组合,比较大限度地保证了接入用户的合法性和企业内网资源的高度安全。
静安区企业VPN信息中心
上海黑象信息科技有限公司是一家信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务,企业管理咨询,商务信息咨询,市场营销策划,设计、制作各类广告,计算机软件及辅助设备、电子产品、工艺礼品(象牙及其制品除外)的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务,企业管理咨询,商务信息咨询,市场营销策划,设计、制作各类广告,计算机软件及辅助设备、电子产品、工艺礼品(象牙及其制品除外)的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务,企业管理咨询,商务信息咨询,市场营销策划,设计、制作各类广告,计算机软件及辅助设备、电子产品、工艺礼品(象牙及其制品除外)的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务,企业管理咨询,商务信息咨询,市场营销策划,设计、制作各类广告,计算机软件及辅助设备、电子产品、工艺礼品(象牙及其制品除外)的销售。的公司,是一家集研发、设计、生产和销售为一体的专业化公司。黑象拥有一支经验丰富、技术创新的专业研发团队,以高度的专注和执着为客户提供技术开发,技术转让,技术咨询,技术服务。黑象始终以本分踏实的精神和必胜的信念,影响并带动团队取得成功。黑象始终关注商务服务行业。满足市场需求,提高产品价值,是我们前行的力量。