和多數(shù)SSL VPN不同，深信服 SSL VPN網(wǎng)關(guān)集成了高性能的企業(yè)級狀態(tài)防火墻，對外只開放443端口，能有效保護內(nèi)部服務(wù)器免受來自因特網(wǎng)的各種攻擊。內(nèi)置的防DOS攻擊功能，不僅可以有效防范來自外部網(wǎng)絡(luò)的DOS攻擊，對于內(nèi)網(wǎng)計算機發(fā)起的DOS攻擊，SSL VPN安全網(wǎng)關(guān)也可以進行防御。
SANGFOR SSL VPN安全網(wǎng)關(guān)集成了企業(yè)級的狀態(tài)檢測防火墻。除了擁有企業(yè)級防火墻所具備的基本功能如：管理員權(quán)限分級、URL過濾、NAT功能、訪問監(jiān)控、上網(wǎng)控制、用戶認證、流量控制、QOS、DHCP服務(wù)、自動撥號等功能以外，內(nèi)置了高、中、低和自定義 4個安全級別，用戶可以根據(jù)需要靈活配置。此外，SANGFOR SSL VPN安全網(wǎng)關(guān)獨特的虛擬測試功能，為管理員創(chuàng)建了防火墻規(guī)則的虛擬測試環(huán)境。管理員通過可視化界面，對各種安全設(shè)置規(guī)則進行測試，從而杜絕人為配置錯誤導(dǎo)致的安全漏洞。
多方位防止內(nèi)部**應(yīng)用系統(tǒng)的數(shù)據(jù)泄密，保護組織信息安全。金山區(qū)原則VPN優(yōu)勢
支持國產(chǎn)商用密碼標準
數(shù)據(jù)加密是信息安全體系中重要的安全保障環(huán)節(jié)，隨著科技的不斷發(fā)展，常用的商業(yè)密碼算法（如DES,RSA,MD5等）已確認可被**。密碼技術(shù)存在短板，安全設(shè)備就形同虛設(shè)，只有采用相對安全的密碼算法，才實現(xiàn)真正的網(wǎng)絡(luò)安全。因此，國家密碼管理局出臺了新的密碼算法（SM1，SM2，SM3，SM4）并要求相關(guān)單位選用國產(chǎn)商用密碼標準。深信服SSL VPN支持常見的國際通用商用密碼算法，同時也支持國密局規(guī)定的國產(chǎn)商用密碼標準，多方位保障用戶的業(yè)務(wù)安全。 虹口區(qū)口碑好的VPN軟件深信服科技持續(xù)**著業(yè)界內(nèi)的技術(shù)創(chuàng)新。
短信認證
無線技術(shù)的突飛猛進給網(wǎng)絡(luò)世界又帶來一次巨大的**，其靈活可靠的特點吸引了所有人的視線，因此，依靠無線通訊技術(shù)的短信認證技術(shù)也應(yīng)運而生。短信認證技術(shù)是一種革新型認證解決方案，此認證系統(tǒng)分為手機短信終端和短信認證服務(wù)器兩部份。終端用戶在既有移動電話和PAD的基礎(chǔ)上，通過手機短信獲得雙因素用戶認證訪問代碼，就能夠安全地訪問網(wǎng)絡(luò)資源。深信服支持與***進行互動來進行短信認證。
短信網(wǎng)關(guān)
除了通過短信群發(fā)方式進行短信發(fā)送外，深信服還支持運營商的短信網(wǎng)關(guān)，如果您的網(wǎng)絡(luò)中已經(jīng)部署了短信網(wǎng)關(guān)（移動、聯(lián)通或電信的短信網(wǎng)關(guān)），深信服可以和您的短信網(wǎng)關(guān)結(jié)合，實現(xiàn)短信認證。
當(dāng)可能由于網(wǎng)絡(luò)的延時或者網(wǎng)絡(luò)運營商的問題導(dǎo)致短信未及時發(fā)出，完全影響了使用者的使用，導(dǎo)致業(yè)務(wù)無法正常使用，針對這樣的情況，深信服為您提供短信重發(fā)功能，讓您能夠方便快捷使用短信認證。
動態(tài)身份認證提供多重保證
當(dāng)前間諜軟件、木馬等安全威脅日益嚴重，傳統(tǒng)的基于口令的認證方式容易被竊取，一旦泄漏將造成企業(yè)數(shù)據(jù)的安全問題。深信服科技采用了多種動態(tài)身份認證系統(tǒng)來消除該問題，保證了用戶使用SSL VPN訪問總部資源時的安全性。
? DKEY認證
SANGFOR SSL VPN安全網(wǎng)關(guān)采用SSL協(xié)議加密建立安全的**加密通道，除了使用標準SSL協(xié)議內(nèi)置的RC4等加密算法和RSA128bit簽名算法來保證數(shù)據(jù)的安全性之外，還使用DKEY（一種USB 的身份認證設(shè)備）進行雙因素身份認證，并使用PIN碼保護DKEY的安全。這種USB DKEY可以同時支持兩套VPN（IPSec和SSL）系統(tǒng)，安全方便。
? 免驅(qū)動USBDKey
針對一般的USBDKEY在使用的過程中跟U盤一樣需要安裝該USB Key的驅(qū)動，但是往往驅(qū)動的兼容性問題導(dǎo)致無法正常登錄SSL VPN，導(dǎo)致業(yè)務(wù)無法開展。針對這樣的情況，深信服提出免驅(qū)動DKey認證，當(dāng)您使用DKey進行登錄的時候，不需要安裝DKey也能夠正常登錄SSL VPN，無需擔(dān)心驅(qū)動的兼容新問題，提高業(yè)務(wù)訪問效率。
SSL VPN降低管理成本，提升組織經(jīng)營效益。
多方位的密碼安全保障
對于采用在SSL VPN上建立的用戶名和密碼，深信服采用了多種機制保證密碼的安全性。
一旦系統(tǒng)啟用防密碼***功能以后，用戶連續(xù)輸入密碼錯誤次數(shù)達到一定的數(shù)量以后，系統(tǒng)會將該帳號鎖定一段時間，防止密碼被猜解。對于被鎖定的用戶可以通過查看鎖定用戶在線列表來解除被鎖定的用戶，從而使其快速解凍。
面對大量的用戶，管理員出于管理的方便可能針對每個用戶設(shè)定了初始密碼，但是出于密碼的安全性考慮，必須提供一定的密碼安全保障來保證密碼的安全性。深信服提供強迫初次登陸修改密碼，可以要求密碼必須至少多少位，根據(jù)您的要求可以設(shè)定密碼的最小長度，也可以設(shè)定密碼必須包含數(shù)字、字母、特殊符號，從而保證密碼的復(fù)雜度，但是不能要求密碼與用戶名相同、密碼不能與舊密碼相同。對于密碼的管理，可以實現(xiàn)定時修改密碼，密碼過期前多少天提醒用戶進行密碼修改，通過上面一系列的措施保證用戶的密碼的安全性。 網(wǎng)絡(luò)中無處不在的網(wǎng)絡(luò)延時、網(wǎng)絡(luò)丟包導(dǎo)致業(yè)務(wù)訪問速度急劇下降。上?？诒玫腣PN資格
運用SSL加密和邏輯隔離的特性為客戶的核心數(shù)據(jù)實現(xiàn)安全防泄密。金山區(qū)原則VPN優(yōu)勢
客戶端安全檢查從端點開始保障您的網(wǎng)絡(luò)安全
在用戶通過計算機瀏覽器打開SSL 登錄界面時，SANGFOR SSL VPN安全網(wǎng)關(guān)通過客戶端計算機安全掃描功能，檢查計算機系統(tǒng)是否打了補丁、是否安裝有相應(yīng)殺毒程序等，保證SANGFOR SSL VPN接入安全，避免客戶端計算機的不安全因素通過SSL VPN傳輸?shù)狡髽I(yè)內(nèi)部網(wǎng)絡(luò)產(chǎn)生的安全問題。
強化的網(wǎng)絡(luò)防護－VPN虛擬專線功能
虛擬專線指用戶登錄SSL VPN以后，和內(nèi)部業(yè)務(wù)系統(tǒng)構(gòu)成一條虛擬的專線，此時用戶將不再能訪問虛擬專線以外的網(wǎng)絡(luò)資源。用戶一旦啟用虛擬專線功能后，一方面外部網(wǎng)絡(luò)上面的不安全因素?zé)o法再對VPN系統(tǒng)構(gòu)成威脅，同時也可以避免客戶端上的不安全因素造成泄密的可能性，避免因客戶端引發(fā)的安全問題，確保內(nèi)部業(yè)務(wù)系統(tǒng)的安全性。
金山區(qū)原則VPN優(yōu)勢
上海黑象信息科技有限公司致力于商務(wù)服務(wù)，是一家其他型公司。黑象致力于為客戶提供良好的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)，一切以用戶需求為中心，深受廣大客戶的歡迎。公司注重以質(zhì)量為中心，以服務(wù)為理念，秉持誠信為本的理念，打造商務(wù)服務(wù)良好品牌。黑象憑借創(chuàng)新的產(chǎn)品、專業(yè)的服務(wù)、眾多的成功案例積累起來的聲譽和口碑，讓企業(yè)發(fā)展再上新高。