SANGFOR SSL VPN网关简介

更懂客户业务的创新方案

从为客户创造价值的目标出发，在深入了解客户业务情况的基础上，深信服科技运用**为创新性的方案，为客户有效地解决业务在互联网转化的过程中所遇到的问题。除了像移动办公方案和多方接入的权限分配方案这些传统SSL VPN应用之外，深信服科技还不断提出创新性的运用，比如使用SSL安全特性为客户解决原有关键系统安全保障问题；运用SSL加密和逻辑隔离的特性为客户的核心数据实现安全防泄密。另外，结合深信服科技在前沿网络领域中完善的技术，为客户提供了更具价值的整体解决方案，比如SSL VPN和IPSec VPN二合一的解决方案，加速VPN解决方案等。通过大量的成功客户案例，证明了深信服科技在以客户为导向理念下，已经获得了市场的高度认可。

将SSL VPN和深信服口袋助理APP相结合，用户登录SSL VPN时，SSL设备将短信验证通过互联网发送至用户手机上安装的口袋助理APP，替代使用短信或短信网关发送验证码的方式，实现短信认证

更低投入：口袋助理**使用，只需开通短信认证模块，无需购买短信或短信网关，无需支付短信费用，每年可为客户节省2万元以上的短信费用（以每天1000次登录计算）

更稳定：通过口袋助理发送短信验证码，发送稳定，消息抵达率99.99%；而一般的短信网关消息抵达率通常只有95%左右。

更实时：通过口袋助理认证登录，能够即时抵达和校验。而短信消息通常会存在几秒甚至几分钟的延迟。

更佳体验：通过口袋助理扫描二维码认证登录，用户使用起来体验更佳，无需手工输入验证码。

更大并发：支持大并发，同一时间有大量用户登录都可以轻松应对，保障短信验证码如期到达。

免维护：用户无需自行维护短信或短信网关，降低运维难度和成本。 黄浦区电话VPN信息中心使用SSL安全特性为客户解决原有关键系统安全保障问题。

动态身份认证提供多重保证

当前间谍软件、木马等安全威胁日益严重，传统的基于口令的认证方式容易被窃取，一旦泄漏将造成企业数据的安全问题。深信服科技采用了多种动态身份认证系统来消除该问题，保证了用户使用SSL VPN访问总部资源时的安全性。

?    DKEY认证

SANGFOR SSL VPN安全网关采用SSL协议加密建立安全的**加密通道，除了使用标准SSL协议内置的RC4等加密算法和RSA128bit签名算法来保证数据的安全性之外，还使用DKEY（一种USB 的身份认证设备）进行双因素身份认证，并使用PIN码保护DKEY的安全。这种USB DKEY可以同时支持两套VPN（IPSec和SSL）系统，安全方便。

?    免驱动USBDKey

针对一般的USBDKEY在使用的过程中跟U盘一样需要安装该USB Key的驱动，但是往往驱动的兼容性问题导致无法正常登录SSL VPN，导致业务无法开展。针对这样的情况，深信服提出免驱动DKey认证，当您使用DKey进行登录的时候，不需要安装DKey也能够正常登录SSL VPN，无需担心驱动的兼容新问题，提高业务访问效率。

SANGFOR SSL VPN安全网关可以限制内部局域网每个IP地址在一分钟内可发起的比较大TCP连接数和发送的比较大SYN包次数（数值可依据内网计算机数量自定义），阻止了局域网内某些计算机传染了攻击或者木马程序，对外发起大量的连接请求从而导致企业网络带宽耗尽、网关设备瘫痪宕机等情况的发生。一旦检测到攻击后，SANGFOR SSL VPN安全网关可以立即对攻击主机进行锁，从而及时有效阻断了由企业局域网内部计算机发起的DOS攻击行为，避免了企业员工在上网时不小心传染了攻击而造成DOS攻击给企业带来的法律纠结、名誉受损等风险。网络中无处不在的网络延时、网络丢包导致业务访问速度急剧下降。

与钉钉/企业微信等互联网APP结合认证

移动互联网的发展，使得微信、钉钉等互联网应用普及率非常高，很多组织都在利用这些社交应用来进行业务上的沟通。作为VPN市场的**，深信服在不断的创新，支持以微信企业号和钉钉企业应用作为入口，远程访问组织内部的HTML5移动Web应用。

利用深信服SSL VPN，可将企业已有的Web应用与微信、钉钉的客户端、用户认证体系快速而安全集成在一起，保证用户身份安全的同时，业务的传输采用**度企业级的SSL加密保护。

利用移动互联网应用作为移动办公的入口，有三大优势：

1、组织的员工不需要额外安装移动应用，移动办公可以快速推广普及；

2、基于Web技术的移动应用，几乎不需要培训，员工快速上手；

3、互联网应用的即时消息、语音视频通信功能，与组织的业务相关的应用互补，支撑组织业务移动化。

在每个远程接入的终端都需要安装相应的IPSec客户端。徐汇区口碑好的VPN需求

深入了解客户业务情况的基础。静安区常规VPN诚信服务

IPSec VPN应用于端点接入的不便：

首先是客户端配置问题

在每个远程接入的终端都需要安装相应的IPSec客户端，并且需要做复杂的配置，随着这种远程接入客户端数量的增多将给网络管理员带来巨大的挑战。虽然一些**的公司已经解决了IPSec 客户端难以配置和维护的问题，但是还是无法避免在每个终端上安装客户端的麻烦，即使这些客户端很少出问题，但随着用户数量的增多，每天需要维护的客户端数量也不少。

其次是IPSec VPN自身安全问题

往往传统的IPSec 解决方案都没有很好的解决移动用户接入到私有网络的安全控制问题，这样就为攻击者传播和入侵提供了很多可能的途径。深信服科技的IPSec VPN已经比较好的解决了这个问题，使用硬件鉴权认证来实现设备的认证接入，使用VPN专线功能来实现和互联网的逻辑隔离，来保证入侵安全性。如果**在受控的电脑上，比如员工办公电脑上使用IPSec客户端则可以通过部署统一的安全策略来解决该问题，但如果要让合作伙伴或者客户的电脑接入，就难以控制了。

静安区常规VPN诚信服务

上海黑象信息科技有限公司位于横沙乡富民支路58号A3-2486室(上海横泰经济开发区)。公司自成立以来，以质量为发展，让匠心弥散在每个细节，公司旗下技术开发，技术转让，技术咨询，技术服务深受客户的喜爱。公司将不断增强企业重点竞争力，努力学习行业知识，遵守行业规范，植根于商务服务行业的发展。在社会各界的鼎力支持下，持续创新，不断铸造***服务体验，为客户成功提供坚实有力的支持。