重要業(yè)務(wù)系統(tǒng)——網(wǎng)絡(luò)攻擊首要目標(biāo)

OA 系統(tǒng)

辦公自動化系統(tǒng)

涉及日常辦公協(xié)同、流程審批等

網(wǎng)絡(luò)攻擊目標(biāo)之一，

用于獲取更多入侵信息

CRM系統(tǒng)

客戶關(guān)系管理系統(tǒng)

涉及大量客戶聯(lián)系方式、訂單等信息

網(wǎng)絡(luò)主要攻擊目標(biāo)之一，

用于長期竊取數(shù)據(jù)、惡意競爭牟利

人事管理/財務(wù)管理系統(tǒng)

涉及員工信息、公司資金管理等

網(wǎng)絡(luò)主要攻擊目標(biāo)之一，

用于在黑產(chǎn)市場交易換取收益

各類產(chǎn)品研發(fā)、市場策略管理等系統(tǒng)

涉及新產(chǎn)品及新市場方向等

網(wǎng)絡(luò)主要攻擊目標(biāo)之一

由競爭對手交易促成定向攻擊

移動辦公方案和多方接入的權(quán)限分配方案這些傳統(tǒng)SSL VPN應(yīng)用。虹口區(qū)技術(shù)VPN業(yè)務(wù)

內(nèi)置的CA中心提供完整認(rèn)證體系

深信服SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)置了CA中心，企業(yè)或者事業(yè)單位可自建CA中心，用戶可不必購買單獨的CA認(rèn)證體系，為企業(yè)減少了投入成本。同時，SANGFOR SSL VPN安全網(wǎng)關(guān)也可無縫支持已有的第三方CA認(rèn)證。深信服內(nèi)置的CA中心可以支持建立服務(wù)器證書和個人身份證書，在減少投資成本的同時可以滿足組織對于CA的大規(guī)模使用，讓您構(gòu)建您自己的CA認(rèn)證中心，給客戶比較好的保障和安全，也正是因為如此，與深信服合作的客戶，日漸增多，并且成為忠實客戶。 金山區(qū)口碑好的VPN承諾守信但是IPSec VPN**初是為了解決Lan To Lan（網(wǎng)對網(wǎng)）的安全問題而制定的協(xié)議。

應(yīng)用遷移場景

存在問題：

1.一些業(yè)務(wù)系統(tǒng)軟件版本無法更新，與當(dāng)前公司的接入終端系統(tǒng)與無法兼容

2.終端訪問業(yè)務(wù)系統(tǒng)時容易出現(xiàn)泄密問題

解決方案：

將現(xiàn)有的Windows系統(tǒng)應(yīng)用，利用應(yīng)用虛擬化的技術(shù)發(fā)布到***版本的MAC和Windows及移動終端上，確保用戶使用方法不改變！

典型案例

**制造業(yè)    互聯(lián)網(wǎng)及媒體業(yè)    房地產(chǎn)    連鎖零售    汽車行業(yè)    央企

東阿阿膠    京東集團(tuán)    新城控股    好孩子    比亞迪    中國遠(yuǎn)洋運輸

濰柴動力    餓了么    碧桂園    美特斯邦威    東風(fēng)日產(chǎn)    中國航天科技

光明集團(tuán)    人民網(wǎng)    鏈家地產(chǎn)    勁霸男裝    中國南車    中國電子信息

上藥集團(tuán)    中國日報    華潤置地    安踏    上汽通用    中電投

寶鋼    神州租車    恒大集團(tuán)    特步    北汽集團(tuán)    中國葛洲壩

鞍鋼集團(tuán)    網(wǎng)易    中原地產(chǎn)    紫燕食品    長安汽車    中國長江航運

與釘釘/企業(yè)微信等互聯(lián)網(wǎng)APP結(jié)合認(rèn)證

移動互聯(lián)網(wǎng)的發(fā)展，使得微信、釘釘?shù)然ヂ?lián)網(wǎng)應(yīng)用普及率非常高，很多組織都在利用這些社交應(yīng)用來進(jìn)行業(yè)務(wù)上的溝通。作為VPN市場的**，深信服在不斷的創(chuàng)新，支持以微信企業(yè)號和釘釘企業(yè)應(yīng)用作為入口，遠(yuǎn)程訪問組織內(nèi)部的HTML5移動Web應(yīng)用。

利用深信服SSL VPN，可將企業(yè)已有的Web應(yīng)用與微信、釘釘?shù)目蛻舳恕⒂脩粽J(rèn)證體系快速而安全集成在一起，保證用戶身份安全的同時，業(yè)務(wù)的傳輸采用**度企業(yè)級的SSL加密保護(hù)。

利用移動互聯(lián)網(wǎng)應(yīng)用作為移動辦公的入口，有三大優(yōu)勢：

1、組織的員工不需要額外安裝移動應(yīng)用，移動辦公可以快速推廣普及；

2、基于Web技術(shù)的移動應(yīng)用，幾乎不需要培訓(xùn)，員工快速上手；

3、互聯(lián)網(wǎng)應(yīng)用的即時消息、語音視頻通信功能，與組織的業(yè)務(wù)相關(guān)的應(yīng)用互補，支撐組織業(yè)務(wù)移動化。

2006年率先提供了包括短信、HardCA硬件鑒權(quán)、動態(tài)令牌、SSL VPN隧道邏輯隔離等安全技術(shù)。

功能特性

端到端的安全機制

?    多種身份認(rèn)證方式，支持靈活組合，保障接入用戶身份安全

?    多重端點安全機制，支持客戶端安全檢查、SSL專線、移動端數(shù)據(jù)保護(hù)等

?    支持多種國際標(biāo)準(zhǔn)算法和國家商密算法，保障傳輸安全

?    支持URL級權(quán)限控制、支持**日志中心

?    支持Ipv6雙協(xié)議棧轉(zhuǎn)換及web 資源安全接入

接入端：多種身份認(rèn)證方式  |  客戶端安全檢查

傳輸端：多種國際標(biāo)準(zhǔn)算法和國家商用密碼算法

業(yè)務(wù)端：高細(xì)顆粒度業(yè)務(wù)訪問權(quán)限規(guī)則、**日志中心。 越來越多外部人員需要訪問內(nèi)部的應(yīng)用系統(tǒng)。普陀區(qū)原則VPN報價方案

SSL VPN和IPSec VPN二合一的解決方案。虹口區(qū)技術(shù)VPN業(yè)務(wù)

與口袋助理APP結(jié)合認(rèn)證

SSL VPN短信認(rèn)證通常需要與企業(yè)短信平臺進(jìn)行集成，SSL VPN短信認(rèn)證模塊支持與GSM/CDMA短信或短信網(wǎng)關(guān)聯(lián)動，通過下發(fā)實時短信驗證碼的形式，驗證用戶信息，提高用戶登錄SSL VPN身份驗證安全。

傳統(tǒng)短信認(rèn)證方式存在的問題：

穩(wěn)定差

使用短信方式，批量發(fā)送能力差、發(fā)送速度慢、有延時，在信號不好的機房使用可能發(fā)送質(zhì)量不穩(wěn)定。

使用短信網(wǎng)關(guān)方式，雖然批量發(fā)送能力較強，但是運營商對短信內(nèi)容有嚴(yán)格的審計和過濾，可能導(dǎo)致VPN用戶無法正常接收到驗證碼短信。

使用短信網(wǎng)關(guān)方式，每個手機號碼在一定時間內(nèi)發(fā)送的短信條數(shù)有限制，如果用戶頻繁獲取短信驗證碼，可能導(dǎo)致短信通道被封，所有用戶都無法正常接收短信驗證碼，嚴(yán)重影響辦公。

虹口區(qū)技術(shù)VPN業(yè)務(wù)

上海黑象信息科技有限公司專注技術(shù)創(chuàng)新和產(chǎn)品研發(fā)，發(fā)展規(guī)模團(tuán)隊不斷壯大。公司目前擁有較多的高技術(shù)人才，以不斷增強企業(yè)重點競爭力，加快企業(yè)技術(shù)創(chuàng)新，實現(xiàn)穩(wěn)健生產(chǎn)經(jīng)營。公司業(yè)務(wù)范圍主要包括：技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)等。公司奉行顧客至上、質(zhì)量為本的經(jīng)營宗旨，深受客戶好評。公司憑著雄厚的技術(shù)力量、飽滿的工作態(tài)度、扎實的工作作風(fēng)、良好的職業(yè)道德，樹立了良好的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)形象，贏得了社會各界的信任和認(rèn)可。