SSL VPN依托于内嵌在各种浏览器当中SSL 协议（RFC2246）。它是一种安全可靠的协议，包括以下三个协议：

握手协议：客户和服务器之间相互鉴别 -协商加密算法和密钥 -它提供连接安全性，有三个特点 身份鉴别，至少对一方实现鉴别，也可以是双向鉴别 协商得到的共享密钥是安全的，中间人不能够知道 协商过程是可靠的

记录协议：SSL记录协议建立在可靠的传输协议（如TCP）之上 它提供连接安全性，有两个特点 保密性，使用了对称加密算法 完整性，使用HMAC算法 用来封装高层的协议

正是因为SSL 协议本身的安全性也导致他被多方位的应用到网上银行。而真正的SSL VPN必须将IP层以上的数据都通过SSL协议进行封装。

如果仅仅将TCP 数据做了简单的封装，或者把IPSEC VPN做些修改，将数据转发到443端口，不能算是真正的SSL VPN。鉴别这种伪SSL VPN，可以使用标准的HTTP流量测试工具或者通过抓包工具。如果能进行SSL 对接，并进行SSL负载测试的就是真正的SSL VPN。但是普通客户往往没有这个测试条件，因此建议在SSL VPN选型时购买经过国家密码管理局批准的产品型号，以及经过公安部检测通过并获得VPN销售许可证的产品。

大多数公司都是使用传统的IPSec VPN来解决远程接入的问题。虹口区数据VPN服务保障

与LDAP（AD）结合

为了更好的体现认证的多样性，深信服SSL VPN提供读取LDAP中的手机号码，可以跟短信认证结合起来，这样就可以实现与LDAP结合的双因素认证。

对于在LDAP中已经划分好了权限的情况，为了保持跟LDAP中权限的一致性，深信服SSL VPN支持导入LDAP中的Group属性，这样就可以完美继承LDAP中的权限属性，从而与LDAP中的权限保持一致。

当大量的用户通过LDAP进行认证，但是本地SSL VPN数据库中没有用户信息也无法分配虚拟IP，那就没有办法使用IP资源。为了解决这样的问题，深信服可以读取LDAP中的IP字段属性，从而通过LDAP可以进行虚拟IP的分配，这样通过LDAP进行认证的用户可以得到虚拟IP实现双向访问。

静安区数据VPN需求深信服科技持续引领着业界内的技术创新。

和多数SSL VPN不同，深信服 SSL VPN网关集成了高性能的企业级状态防火墙，对外只开放443端口，能有效保护内部服务器免受来自因特网的各种攻击。内置的防DOS攻击功能，不仅可以有效防范来自外部网络的DOS攻击，对于内网计算机发起的DOS攻击，SSL VPN安全网关也可以进行防御。

SANGFOR SSL VPN安全网关集成了企业级的状态检测防火墙。除了拥有企业级防火墙所具备的基本功能如：管理员权限分级、URL过滤、NAT功能、访问监控、上网控制、用户认证、流量控制、QOS、DHCP服务、自动拨号等功能以外，内置了高、中、低和自定义 4个安全级别，用户可以根据需要灵活配置。此外，SANGFOR SSL VPN安全网关独特的虚拟测试功能，为管理员创建了防火墙规则的虚拟测试环境。管理员通过可视化界面，对各种安全设置规则进行测试，从而杜绝人为配置错误导致的安全漏洞。

深信服SSL VPN已经在VPN市场连续11年强势蝉联，其坚持让系统接入更安全、体验更好的价值主张，以解决用户实际需求、提升用户满意度为出发点，致力用匠心打造伟大安全产品。未来在安全能力不断创新优化之外，也将在SDP、UEM、多安全组件联动等方向不断扩展，为各单位打造一个更安全、体验更好的统一业务安全接入平台。

深信服SSL VPN已经在VPN市场连续11年强势蝉联，其坚持让系统接入更安全、体验更好的价值主张，以解决用户实际需求、提升用户满意度为出发点，致力用匠心打造伟大安全产品。未来在安全能力不断创新优化之外，也将在SDP、UEM、多安全组件联动等方向不断扩展，为各单位打造一个更安全、体验更好的统一业务安全接入平台。

SSL VPN的突出优势在于Web安全和移动接入。

SANGFOR SSL VPN网关简介

更懂客户业务的创新方案

从为客户创造价值的目标出发，在深入了解客户业务情况的基础上，深信服科技运用最为创新性的方案，为客户有效地解决业务在互联网转化的过程中所遇到的问题。除了像移动办公方案和多方接入的权限分配方案这些传统SSL VPN应用之外，深信服科技还不断提出创新性的运用，比如使用SSL安全特性为客户解决原有关键系统安全保障问题；运用SSL加密和逻辑隔离的特性为客户的核心数据实现安全防泄密。另外，结合深信服科技在前沿网络领域中完善的技术，为客户提供了更具价值的整体解决方案，比如SSL VPN和IPSec VPN二合一的解决方案，加速VPN解决方案等。通过大量的成功客户案例，证明了深信服科技在以客户为导向理念下，已经获得了市场的高度认可。

SSLVPN采用严谨的认证方式，高强度的加密模式。虹口区数据VPN服务保障

短信认证

无线技术的突飞猛进给网络世界又带来一次巨大的革命，其灵活可靠的特点吸引了所有人的视线，因此，依靠无线通讯技术的短信认证技术也应运而生。短信认证技术是一种革新型认证解决方案，此认证系统分为手机短信终端和短信认证服务器两部份。终端用户在既有移动电话和PAD的基础上，通过手机短信获得双因素用户认证访问代码，就能够安全地访问网络资源。深信服支持与***进行互动来进行短信认证。

短信网关

除了通过短信群发方式进行短信发送外，深信服还支持运营商的短信网关，如果您的网络中已经部署了短信网关（移动、联通或电信的短信网关），深信服可以和您的短信网关结合，实现短信认证。

当可能由于网络的延时或者网络运营商的问题导致短信未及时发出，完全影响了使用者的使用，导致业务无法正常使用，针对这样的情况，深信服为您提供短信重发功能，让您能够方便快捷使用短信认证。

虹口区数据VPN服务保障

上海黑象信息科技有限公司致力于商务服务，是一家其他型的公司。公司自成立以来，以质量为发展，让匠心弥散在每个细节，公司旗下技术开发，技术转让，技术咨询，技术服务深受客户的喜爱。公司秉持诚信为本的经营理念，在商务服务深耕多年，以技术为先导，以自主产品为重点，发挥人才优势，打造商务服务良好品牌。黑象凭借创新的产品、专业的服务、众多的成功案例积累起来的声誉和口碑，让企业发展再上新高。