與其他第三方認證系統(tǒng)結(jié)合,保護前期投資
從整個業(yè)界范圍來看,認證系統(tǒng)多種多樣,采用的數(shù)據(jù)格式也不禁相同,為了保護前提的投資,需要跟原有的認證系統(tǒng)進行結(jié)合,但是作為SSL VPN來說不能完美對于所有的認證系統(tǒng)都能進行充分的結(jié)合,深信服提出了通過深信服自己的Radius服務(wù)器作為中轉(zhuǎn),從而實現(xiàn)與其他認證系統(tǒng)的完美結(jié)合,而且SANGFOR Radius強大的擴展性可以滿足您與第三方進行對接的要求,解決了客戶的問題信息傳輸安全性的問題。
SSL VPN無需安裝客戶端,對于使用端透明,無需安排專門的人員進行維護。湖南深信服VPN多少錢
與LDAP(AD)結(jié)合
為了更好的體現(xiàn)認證的多樣性,深信服SSL VPN提供讀取LDAP中的手機號碼,可以跟短信認證結(jié)合起來,這樣就可以實現(xiàn)與LDAP結(jié)合的雙因素認證。
對于在LDAP中已經(jīng)劃分好了權(quán)限的情況,為了保持跟LDAP中權(quán)限的一致性,深信服SSL VPN支持導(dǎo)入LDAP中的Group屬性,這樣就可以完美繼承LDAP中的權(quán)限屬性,從而與LDAP中的權(quán)限保持一致。
當大量的用戶通過LDAP進行認證,但是本地SSL VPN數(shù)據(jù)庫中沒有用戶信息也無法分配虛擬IP,那就沒有辦法使用IP資源。為了解決這樣的問題,深信服可以讀取LDAP中的IP字段屬性,從而通過LDAP可以進行虛擬IP的分配,這樣通過LDAP進行認證的用戶可以得到虛擬IP實現(xiàn)雙向訪問。
購買VPN品牌使用VPN專線功能來實現(xiàn)和互聯(lián)網(wǎng)的邏輯隔離,來保證入侵安全性。
動態(tài)身份認證提供多重保證
當前間諜軟件、木馬等安全威脅日益嚴重,傳統(tǒng)的基于口令的認證方式容易被竊取,一旦泄漏將造成企業(yè)數(shù)據(jù)的安全問題。深信服科技采用了多種動態(tài)身份認證系統(tǒng)來消除該問題,保證了用戶使用SSL VPN訪問總部資源時的安全性。
? DKEY認證
SANGFOR SSL VPN安全網(wǎng)關(guān)采用SSL協(xié)議加密建立安全的**加密通道,除了使用標準SSL協(xié)議內(nèi)置的RC4等加密算法和RSA128bit簽名算法來保證數(shù)據(jù)的安全性之外,還使用DKEY(一種USB 的身份認證設(shè)備)進行雙因素身份認證,并使用PIN碼保護DKEY的安全。這種USB DKEY可以同時支持兩套VPN(IPSec和SSL)系統(tǒng),安全方便。
? 免驅(qū)動USBDKey
針對一般的USBDKEY在使用的過程中跟U盤一樣需要安裝該USB Key的驅(qū)動,但是往往驅(qū)動的兼容性問題導(dǎo)致無法正常登錄SSL VPN,導(dǎo)致業(yè)務(wù)無法開展。針對這樣的情況,深信服提出免驅(qū)動DKey認證,當您使用DKey進行登錄的時候,不需要安裝DKey也能夠正常登錄SSL VPN,無需擔(dān)心驅(qū)動的兼容新問題,提高業(yè)務(wù)訪問效率。
功能特性
端到端的安全機制
? 多種身份認證方式,支持靈活組合,保障接入用戶身份安全
? 多重端點安全機制,支持客戶端安全檢查、SSL專線、移動端數(shù)據(jù)保護等
? 支持多種國際標準算法和國家商密算法,保障傳輸安全
? 支持URL級權(quán)限控制、支持**日志中心
? 支持Ipv6雙協(xié)議棧轉(zhuǎn)換及web 資源安全接入
接入端:多種身份認證方式 | 客戶端安全檢查
傳輸端:多種國際標準算法和國家商用密碼算法
業(yè)務(wù)端:高細顆粒度業(yè)務(wù)訪問權(quán)限規(guī)則、**日志中心。 運用SSL加密和邏輯隔離的特性為客戶的核心數(shù)據(jù)實現(xiàn)安全防泄密。
在計算機網(wǎng)絡(luò)中,除了建設(shè)物理隔離的業(yè)務(wù)網(wǎng)絡(luò)之外,還擁有更具性價比的解決方案,使用VPN( 虛擬**網(wǎng))技術(shù)來構(gòu)建安全的業(yè)務(wù)網(wǎng)絡(luò)。
SSL VPN并不能完全取代IPSec VPN,這兩種技術(shù)目前應(yīng)用在不同的領(lǐng)域,是可以進行互補的。SSL VPN考慮的是單點接入網(wǎng)絡(luò),是應(yīng)用在點對網(wǎng)結(jié)構(gòu)的接入模式;而IPSec VPN是在兩個局域網(wǎng)之間通過因特網(wǎng)建立的安全連接,保護的是網(wǎng)對網(wǎng)之間的通信。在現(xiàn)代的商業(yè)機構(gòu)模式中,普遍都存在著這兩種需求,所以我們在選擇VPN技術(shù)的時候應(yīng)該根據(jù)實際的業(yè)務(wù)需求出發(fā),選擇某一種或者二合一的VPN技術(shù)。 SSL VPN無需安裝客戶端,**依托于瀏覽器,不依賴網(wǎng)絡(luò)環(huán)境(只要能上網(wǎng)均可訪問)。VPN哪個品牌好
需要做復(fù)雜的配置,隨著這種遠程接入客戶端數(shù)量的增多將給網(wǎng)絡(luò)管理員帶來巨大的挑戰(zhàn)。湖南深信服VPN多少錢
SANGFOR SSL VPN網(wǎng)關(guān)簡介
業(yè)界持續(xù)**的技術(shù)理念
為了給客戶提供**為完善的SSL VPN 產(chǎn)品,深信服科技持續(xù)**著業(yè)界內(nèi)的技術(shù)創(chuàng)新。從2005年在全球推出IPsec/SSL二合一的產(chǎn)品,2006年率先提供了包括短信、HardCA硬件鑒權(quán)、動態(tài)令牌、SSL VPN隧道邏輯隔離等安全技術(shù),2007年根據(jù)中國實際網(wǎng)絡(luò)環(huán)境率先實現(xiàn)跨運營商線路加速、SSL隧道自動愈合等技術(shù),2008創(chuàng)新性地實現(xiàn)混合認證、動態(tài)壓縮、無線線路優(yōu)化等技術(shù),2009年在全球范圍實現(xiàn)非對稱集群、智能隧道選路等技術(shù),2010年更是推出了業(yè)內(nèi)的更快速的SSL——流緩存加速技術(shù)。深信服科技,運用**為創(chuàng)新的SSL VPN技術(shù)理念,為客戶提供比較好的VPN,并主導(dǎo)了中華人民共和國國家VPN標準制定。
湖南深信服VPN多少錢
上海黑象信息科技有限公司致力于禮品、工藝品、飾品,是一家貿(mào)易型公司。公司業(yè)務(wù)涵蓋工藝禮品,電子產(chǎn)品,制作各類廣告等,價格合理,品質(zhì)有保證。公司從事禮品、工藝品、飾品多年,有著創(chuàng)新的設(shè)計、強大的技術(shù),還有一批**的專業(yè)化的隊伍,確保為客戶提供良好的產(chǎn)品及服務(wù)。在社會各界的鼎力支持下,持續(xù)創(chuàng)新,不斷鑄造***服務(wù)體驗,為客戶成功提供堅實有力的支持。