硬件綁定（HardCA）
傳統(tǒng)的用戶名和密碼或者CA證書認(rèn)證方式都存在證書或密碼被盜用的問題。為避免傳統(tǒng)方案的泄密缺點，SANGFOR SSL VPN使用了深信服公司的特色技術(shù)－基于PC硬件特征的證書認(rèn)證系統(tǒng)（HARDCA）來實現(xiàn)基于硬件的認(rèn)證。該認(rèn)證原理是將用戶賬號與其所在計算機(jī)硬件信息（如CPU、硬盤、網(wǎng)卡等）進(jìn)行綁定，即便用戶賬號意外泄露，由于非法用戶無法使用與此賬號事先綁定的那臺計算機(jī)，因而不會造成非法用戶接入。
動態(tài)令牌認(rèn)證
動態(tài)令牌是技術(shù)**的一種雙因素強(qiáng)身份認(rèn)證體系，采用用戶PIN碼+動態(tài)令牌碼構(gòu)成完整用戶口令，令牌碼由令牌內(nèi)置種子和當(dāng)前時間通過偽隨機(jī)算法生成，每分鐘改變一次，而且是一次性密碼（密碼使用后立即失效，不能重復(fù)使用）。由于實際上的安全問題都和密碼有關(guān)，** 密碼是最常見的口令攻擊手段，因此動態(tài)令牌很好的解決了以上問題，為用戶的使用提供了極高的安全性保證。
SSL VPN可以提供遠(yuǎn)程的安全接入。閔行區(qū)運營VPN軟件
SANGFOR SSL VPN網(wǎng)關(guān)簡介
更懂客戶業(yè)務(wù)的創(chuàng)新方案
從為客戶創(chuàng)造價值的目標(biāo)出發(fā)，在深入了解客戶業(yè)務(wù)情況的基礎(chǔ)上，深信服科技運用**為創(chuàng)新性的方案，為客戶有效地解決業(yè)務(wù)在互聯(lián)網(wǎng)轉(zhuǎn)化的過程中所遇到的問題。除了像移動辦公方案和多方接入的權(quán)限分配方案這些傳統(tǒng)SSL VPN應(yīng)用之外，深信服科技還不斷提出創(chuàng)新性的運用，比如使用SSL安全特性為客戶解決原有關(guān)鍵系統(tǒng)安全保障問題；運用SSL加密和邏輯隔離的特性為客戶的核心數(shù)據(jù)實現(xiàn)安全防泄密。另外，結(jié)合深信服科技在前沿網(wǎng)絡(luò)領(lǐng)域中完善的技術(shù)，為客戶提供了更具價值的整體解決方案，比如SSL VPN和IPSec VPN二合一的解決方案，加速VPN解決方案等。通過大量的成功客戶案例，證明了深信服科技在以客戶為導(dǎo)向理念下，已經(jīng)獲得了市場的高度認(rèn)可。
SSL VPN依托于內(nèi)嵌在各種瀏覽器當(dāng)中SSL 協(xié)議（RFC2246）。它是一種安全可靠的協(xié)議，包括以下三個協(xié)議：
握手協(xié)議：客戶和服務(wù)器之間相互鑒別 -協(xié)商加密算法和密鑰 -它提供連接安全性，有三個特點 身份鑒別，至少對一方實現(xiàn)鑒別，也可以是雙向鑒別 協(xié)商得到的共享密鑰是安全的，中間人不能夠知道 協(xié)商過程是可靠的
記錄協(xié)議：SSL記錄協(xié)議建立在可靠的傳輸協(xié)議（如TCP）之上 它提供連接安全性，有兩個特點 保密性，使用了對稱加密算法 完整性，使用HMAC算法 用來封裝高層的協(xié)議
正是因為SSL 協(xié)議本身的安全性也導(dǎo)致他被多方位的應(yīng)用到網(wǎng)上銀行。而真正的SSL VPN必須將IP層以上的數(shù)據(jù)都通過SSL協(xié)議進(jìn)行封裝。
如果**將TCP 數(shù)據(jù)做了簡單的封裝，或者把IPSEC VPN做些修改，將數(shù)據(jù)轉(zhuǎn)發(fā)到443端口，不能算是真正的SSL VPN。鑒別這種偽SSL VPN，可以使用標(biāo)準(zhǔn)的HTTP流量測試工具或者通過抓包工具。如果能進(jìn)行SSL 對接，并進(jìn)行SSL負(fù)載測試的就是真正的SSL VPN。但是普通客戶往往沒有這個測試條件，因此建議在SSL VPN選型時購買經(jīng)過國家密碼管理局批準(zhǔn)的產(chǎn)品型號，以及經(jīng)過公安部檢測通過并獲得VPN銷售許可證的產(chǎn)品。
隨著互聯(lián)網(wǎng)數(shù)據(jù)技術(shù)的進(jìn)步和商務(wù)模式的發(fā)展，在互聯(lián)網(wǎng)技術(shù)的幫助下提升業(yè)務(wù)效率已經(jīng)是必然的選擇：利用信息化，加速業(yè)務(wù)流程；利用互聯(lián)網(wǎng)，實現(xiàn)隨時隨地的業(yè)務(wù)響應(yīng)?；ヂ?lián)網(wǎng)技術(shù)已經(jīng)徹底改變了傳統(tǒng)的業(yè)務(wù)辦理模式，借助信息化，相關(guān)業(yè)務(wù)信息實現(xiàn)快速的處理和共享，人員無論在何時何地，只要能連上互聯(lián)網(wǎng)，就能實現(xiàn)業(yè)務(wù)的及時處理。
與此同時，業(yè)務(wù)信息網(wǎng)絡(luò)化另外一方面是帶來了安全的威脅：企業(yè)本身的商業(yè)數(shù)據(jù)、企業(yè)的信息等一旦被泄露，則會帶來難以估計的損失，而一旦通訊或存儲的信息被篡改，則更會帶來難以估計的后果。由此，業(yè)務(wù)信息化，首先需要解決的是安全問題。
SSL VPN的突出優(yōu)勢在于Web安全和移動接入。
將SSL VPN和深信服口袋助理APP相結(jié)合，用戶登錄SSL VPN時，SSL設(shè)備將短信驗證通過互聯(lián)網(wǎng)發(fā)送至用戶手機(jī)上安裝的口袋助理APP，替代使用短信或短信網(wǎng)關(guān)發(fā)送驗證碼的方式，實現(xiàn)短信認(rèn)證
更低投入：口袋助理**使用，只需開通短信認(rèn)證模塊，無需購買短信或短信網(wǎng)關(guān)，無需支付短信費用，每年可為客戶節(jié)省2萬元以上的短信費用（以每天1000次登錄計算）
更穩(wěn)定：通過口袋助理發(fā)送短信驗證碼，發(fā)送穩(wěn)定，消息抵達(dá)率99.99%；而一般的短信網(wǎng)關(guān)消息抵達(dá)率通常只有95%左右。
更實時：通過口袋助理認(rèn)證登錄，能夠即時抵達(dá)和校驗。而短信消息通常會存在幾秒甚至幾分鐘的延遲。
更佳體驗：通過口袋助理掃描二維碼認(rèn)證登錄，用戶使用起來體驗更佳，無需手工輸入驗證碼。
更大并發(fā)：支持大并發(fā)，同一時間有大量用戶登錄都可以輕松應(yīng)對，保障短信驗證碼如期到達(dá)。
免維護(hù)：用戶無需自行維護(hù)短信或短信網(wǎng)關(guān)，降低運維難度和成本。 為客戶提供了更具價值的整體解決方案。楊浦區(qū)電話VPN一體化
傳統(tǒng)的IPSec VPN在網(wǎng)絡(luò)適應(yīng)性上都存在一些問題。閔行區(qū)運營VPN軟件
簡單易用的用戶體驗
更兼容： 兼容市場主流PC操作系統(tǒng)接入 | 兼容IE、Firefox、 Opera、Chrome等多種瀏覽器 | 適合主流移動終端設(shè)備，提供更佳用戶體驗|IPV6
更簡潔： 輕量級SSL VPN登錄插件 | 用戶登錄操作簡單 | SSL VPN 運維效率提升
更快速： 多重傳輸加速機(jī)制 | 用戶訪問體驗保障 | 帶寬成本降低
應(yīng)用場景
企業(yè)核心業(yè)務(wù)安全接入場景
存在問題：
業(yè)務(wù)系統(tǒng)身份認(rèn)證方式易被仿造；權(quán)限限制不明確，容易被攻擊者發(fā)起跳板攻擊：
訪問業(yè)務(wù)系統(tǒng)時，終端同時訪問互聯(lián)網(wǎng)，引發(fā)泄密問題
解決方案：
多種認(rèn)證組合方式，增加身份驗證的安全性。
嚴(yán)格限定系統(tǒng)訪問權(quán)限。
使用SSL VPN專線功能，訪問內(nèi)部業(yè)務(wù)時，同一個終端無法訪問互聯(lián)網(wǎng)，避免泄密事件發(fā)生及攻擊者利用。
閔行區(qū)運營VPN軟件
上海黑象信息科技有限公司屬于商務(wù)服務(wù)的高新企業(yè)，技術(shù)力量雄厚。公司致力于為客戶提供安全、質(zhì)量有保證的良好產(chǎn)品及服務(wù)，是一家有限責(zé)任公司（自然）企業(yè)。公司擁有專業(yè)的技術(shù)團(tuán)隊，具有技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)等多項業(yè)務(wù)。黑象將以真誠的服務(wù)、創(chuàng)新的理念、***的產(chǎn)品，為彼此贏得全新的未來！