簡(jiǎn)單易用的用戶(hù)體驗(yàn)
更兼容: 兼容市場(chǎng)主流PC操作系統(tǒng)接入 | 兼容IE、Firefox、 Opera、Chrome等多種瀏覽器 | 適合主流移動(dòng)終端設(shè)備,提供更佳用戶(hù)體驗(yàn)|IPV6
更簡(jiǎn)潔: 輕量級(jí)SSL VPN登錄插件 | 用戶(hù)登錄操作簡(jiǎn)單 | SSL VPN 運(yùn)維效率提升
更快速: 多重傳輸加速機(jī)制 | 用戶(hù)訪問(wèn)體驗(yàn)保障 | 帶寬成本降低
應(yīng)用場(chǎng)景
企業(yè)核心業(yè)務(wù)安全接入場(chǎng)景
存在問(wèn)題:
業(yè)務(wù)系統(tǒng)身份認(rèn)證方式易被仿造;權(quán)限限制不明確,容易被攻擊者發(fā)起跳板攻擊:
訪問(wèn)業(yè)務(wù)系統(tǒng)時(shí),終端同時(shí)訪問(wèn)互聯(lián)網(wǎng),引發(fā)泄密問(wèn)題
解決方案:
多種認(rèn)證組合方式,增加身份驗(yàn)證的安全性。
嚴(yán)格限定系統(tǒng)訪問(wèn)權(quán)限。
使用SSL VPN專(zhuān)線功能,訪問(wèn)內(nèi)部業(yè)務(wù)時(shí),同一個(gè)終端無(wú)法訪問(wèn)互聯(lián)網(wǎng),避免泄密事件發(fā)生及攻擊者利用。
單一的認(rèn)證方式易被竊取,為了進(jìn)一步提高身份認(rèn)證的安全性,深信服創(chuàng)新性提出混合認(rèn)證。江西SSL VPN品牌
快速重傳-允許接收端通過(guò)使用 SACK TCP 選項(xiàng)指示**多四個(gè)接收數(shù)據(jù)的非鄰接塊。RFC 2883 定義用于確認(rèn)重復(fù)的數(shù)據(jù)包的 SACK
TCP
選項(xiàng)中的字段的額外使用。發(fā)送端可以通過(guò)此操作確定何時(shí)重傳了不必要的段并調(diào)整其行為,以防今后不必要的重傳。發(fā)送的重傳越少,整體吞吐量越合理。
快速恢復(fù)-快速檢測(cè)出丟包,并能快速準(zhǔn)確重傳該包,對(duì)時(shí)延較大,網(wǎng)絡(luò)狀況較差的情況能夠有效的提升帶寬利用率,通過(guò)更改快速恢復(fù)過(guò)程中發(fā)送端可以用來(lái)提高發(fā)送速率的方法,提供更大的吞吐量。
慢啟動(dòng)-避免發(fā)送
TCP
對(duì)等方擁塞整個(gè)網(wǎng)絡(luò)的現(xiàn)有算法被稱(chēng)為“慢啟動(dòng)”和“擁塞避免”。在連接**初發(fā)送數(shù)據(jù)和還原丟失段時(shí),這些算法可以增大發(fā)送窗口,即發(fā)送端可以發(fā)送的段數(shù)量。對(duì)于每個(gè)接收到的確認(rèn)段或每個(gè)已經(jīng)確認(rèn)的段,“慢啟動(dòng)”算法會(huì)以一個(gè)完整的
TCP 段增大發(fā)送窗口。對(duì)于每個(gè)已經(jīng)確認(rèn)的完整窗口的數(shù)據(jù),“擁塞避免”算法以一個(gè)完整的 TCP
段增大發(fā)送窗口。利用這些算法增大發(fā)送窗口的速度就足以充分利用連接帶寬。 天津華為VPN費(fèi)用更安全的SSL VPN為業(yè)務(wù)互聯(lián)保駕護(hù)航。
動(dòng)態(tài)身份認(rèn)證提供多重保證
當(dāng)前間諜軟件、木馬等安全威脅日益嚴(yán)重,傳統(tǒng)的基于口令的認(rèn)證方式容易被竊取,一旦泄漏將造成企業(yè)數(shù)據(jù)的安全問(wèn)題。深信服科技采用了多種動(dòng)態(tài)身份認(rèn)證系統(tǒng)來(lái)消除該問(wèn)題,保證了用戶(hù)使用SSL VPN訪問(wèn)總部資源時(shí)的安全性。
? DKEY認(rèn)證
SANGFOR SSL VPN安全網(wǎng)關(guān)采用SSL協(xié)議加密建立安全的**加密通道,除了使用標(biāo)準(zhǔn)SSL協(xié)議內(nèi)置的RC4等加密算法和RSA128bit簽名算法來(lái)保證數(shù)據(jù)的安全性之外,還使用DKEY(一種USB 的身份認(rèn)證設(shè)備)進(jìn)行雙因素身份認(rèn)證,并使用PIN碼保護(hù)DKEY的安全。這種USB DKEY可以同時(shí)支持兩套VPN(IPSec和SSL)系統(tǒng),安全方便。
? 免驅(qū)動(dòng)USBDKey
針對(duì)一般的USBDKEY在使用的過(guò)程中跟U盤(pán)一樣需要安裝該USB Key的驅(qū)動(dòng),但是往往驅(qū)動(dòng)的兼容性問(wèn)題導(dǎo)致無(wú)法正常登錄SSL VPN,導(dǎo)致業(yè)務(wù)無(wú)法開(kāi)展。針對(duì)這樣的情況,深信服提出免驅(qū)動(dòng)DKey認(rèn)證,當(dāng)您使用DKey進(jìn)行登錄的時(shí)候,不需要安裝DKey也能夠正常登錄SSL VPN,無(wú)需擔(dān)心驅(qū)動(dòng)的兼容新問(wèn)題,提高業(yè)務(wù)訪問(wèn)效率。
與口袋助理APP結(jié)合認(rèn)證
SSL VPN短信認(rèn)證通常需要與企業(yè)短信平臺(tái)進(jìn)行集成,SSL VPN短信認(rèn)證模塊支持與GSM/CDMA短信或短信網(wǎng)關(guān)聯(lián)動(dòng),通過(guò)下發(fā)實(shí)時(shí)短信驗(yàn)證碼的形式,驗(yàn)證用戶(hù)信息,提高用戶(hù)登錄SSL VPN身份驗(yàn)證安全。
傳統(tǒng)短信認(rèn)證方式存在的問(wèn)題:
穩(wěn)定差
使用短信方式,批量發(fā)送能力差、發(fā)送速度慢、有延時(shí),在信號(hào)不好的機(jī)房使用可能發(fā)送質(zhì)量不穩(wěn)定。
使用短信網(wǎng)關(guān)方式,雖然批量發(fā)送能力較強(qiáng),但是運(yùn)營(yíng)商對(duì)短信內(nèi)容有嚴(yán)格的審計(jì)和過(guò)濾,可能導(dǎo)致VPN用戶(hù)無(wú)法正常接收到驗(yàn)證碼短信。
使用短信網(wǎng)關(guān)方式,每個(gè)手機(jī)號(hào)碼在一定時(shí)間內(nèi)發(fā)送的短信條數(shù)有限制,如果用戶(hù)頻繁獲取短信驗(yàn)證碼,可能導(dǎo)致短信通道被封,所有用戶(hù)都無(wú)法正常接收短信驗(yàn)證碼,嚴(yán)重影響辦公。
運(yùn)用SSL加密和邏輯隔離的特性為客戶(hù)的核心數(shù)據(jù)實(shí)現(xiàn)安全防泄密。
開(kāi)放數(shù)據(jù)接口提供二次開(kāi)發(fā)
通過(guò)SSL VPN已經(jīng)建立了一整套完善的認(rèn)證體系,對(duì)于這樣的完整體系需要引入到第三方的系統(tǒng)之上繼續(xù)做認(rèn)證,針對(duì)于這樣的情況深信服通過(guò)開(kāi)放SSL VPN中的部分?jǐn)?shù)據(jù)庫(kù)信息,第三方可以調(diào)取其中的數(shù)據(jù)信息,通過(guò)這些信息可以根據(jù)實(shí)際的需要進(jìn)行二次開(kāi)發(fā),從而跟更多的應(yīng)用系統(tǒng)結(jié)合。
通過(guò)SSL VPN已經(jīng)建立了一整套完善的認(rèn)證體系,對(duì)于這樣的完整體系需要引入到第三方的系統(tǒng)之上繼續(xù)做認(rèn)證,針對(duì)于這樣的情況深信服通過(guò)開(kāi)放SSL VPN中的部分?jǐn)?shù)據(jù)庫(kù)信息,第三方可以調(diào)取其中的數(shù)據(jù)信息,通過(guò)這些信息可以根據(jù)實(shí)際的需要進(jìn)行二次開(kāi)發(fā),從而跟更多的應(yīng)用系統(tǒng)結(jié)合。
多方位防止內(nèi)部**應(yīng)用系統(tǒng)的數(shù)據(jù)泄密,保護(hù)組織信息安全。浙江購(gòu)買(mǎi)VPN多少錢(qián)
大多數(shù)公司都是使用傳統(tǒng)的IPSec VPN來(lái)解決遠(yuǎn)程接入的問(wèn)題。江西SSL VPN品牌
豐富的日志信息
SANGFOR SSL VPN通過(guò)**的第三方日志服務(wù)器,用戶(hù)可以按照系統(tǒng)日志和用戶(hù)日志兩大類(lèi)日志進(jìn)行查詢(xún)。管理員可對(duì)指定時(shí)間范圍內(nèi)的日志以及日志的級(jí)別如:錯(cuò)誤、告警、信息、調(diào)試和進(jìn)程類(lèi)型進(jìn)行查詢(xún)。
同時(shí),管理員可按照餅圖、柱狀圖、曲線圖等多種顯示方式對(duì)服務(wù)的被訪問(wèn)次數(shù)、被拒絕次數(shù),用戶(hù)的登錄次數(shù)、告警次數(shù)等進(jìn)行直觀顯示,并可直接打印和導(dǎo)出。SANGFOR SSL VPN安全網(wǎng)關(guān)豐富的日志中心,可詳細(xì)分析出企業(yè)VPN資源的詳細(xì)使用情況,為網(wǎng)絡(luò)管理員和決策者提供了***的數(shù)據(jù)支持。
江西SSL VPN品牌
上海黑象信息科技有限公司是一家信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù),企業(yè)管理咨詢(xún),商務(wù)信息咨詢(xún),市場(chǎng)營(yíng)銷(xiāo)策劃,設(shè)計(jì)、制作各類(lèi)廣告,計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷(xiāo)售。的公司,是一家集研發(fā)、設(shè)計(jì)、生產(chǎn)和銷(xiāo)售為一體的專(zhuān)業(yè)化公司。黑象信息擁有一支經(jīng)驗(yàn)豐富、技術(shù)創(chuàng)新的專(zhuān)業(yè)研發(fā)團(tuán)隊(duì),以高度的專(zhuān)注和執(zhí)著為客戶(hù)提供工藝禮品,電子產(chǎn)品,制作各類(lèi)廣告。黑象信息繼續(xù)堅(jiān)定不移地走高質(zhì)量發(fā)展道路,既要實(shí)現(xiàn)基本面穩(wěn)定增長(zhǎng),又要聚焦關(guān)鍵領(lǐng)域,實(shí)現(xiàn)轉(zhuǎn)型再突破。黑象信息始終關(guān)注禮品、工藝品、飾品市場(chǎng),以敏銳的市場(chǎng)洞察力,實(shí)現(xiàn)與客戶(hù)的成長(zhǎng)共贏。