應(yīng)用遷移場景

存在問題：

1.一些業(yè)務(wù)系統(tǒng)軟件版本無法更新，與當(dāng)前公司的接入終端系統(tǒng)與無法兼容

2.終端訪問業(yè)務(wù)系統(tǒng)時容易出現(xiàn)泄密問題

解決方案：

將現(xiàn)有的Windows系統(tǒng)應(yīng)用，利用應(yīng)用虛擬化的技術(shù)發(fā)布到***版本的MAC和Windows及移動終端上，確保用戶使用方法不改變！

典型案例

**制造業(yè)    互聯(lián)網(wǎng)及媒體業(yè)    房地產(chǎn)    連鎖零售    汽車行業(yè)    央企

東阿阿膠    京東集團    新城控股    好孩子    比亞迪    中國遠洋運輸

濰柴動力    餓了么    碧桂園    美特斯邦威    東風(fēng)日產(chǎn)    中國航天科技

光明集團    人民網(wǎng)    鏈家地產(chǎn)    勁霸男裝    中國南車    中國電子信息

上藥集團    中國日報    華潤置地    安踏    上汽通用    中電投

寶鋼    神州租車    恒大集團    特步    北汽集團    中國葛洲壩

鞍鋼集團    網(wǎng)易    中原地產(chǎn)    紫燕食品    長安汽車    中國長江航運

多方位防止內(nèi)部**應(yīng)用系統(tǒng)的數(shù)據(jù)泄密，保護組織信息安全。山東IPSEC VPN品牌

與Radius結(jié)合

Radius作為3A體系中重要的一個元素，對于一些大型的集團型公司來說都部署了Radius服務(wù)器作為身份認證的一個因素，如果重新在SSL VPN上建立一套認證體制的化就會造成需要管理兩套認證體制，因此為了減少增加認證體制所帶來的麻煩。SSL VPN需要與Radius進行完美的結(jié)合。

深信服SSL VPN能夠讀取Radius的分組權(quán)限信息，這樣在Radius中已經(jīng)建立好的分組就可以映射到SSL VPN中，從而實現(xiàn)角色的劃分和資源的綁定。

同樣為了實現(xiàn)多樣的認證，深信服SSL VPN也支持讀取Radius中的手機號碼屬性，從而跟短信認證可以完美結(jié)合，實現(xiàn)雙因素的認證。

同樣為了實現(xiàn)通過Radius進行認證的用戶也能夠分配到虛擬IP，深信服SSL VPN可以讀取Radius中的IP屬性段，從而也可以綁定虛擬IP，實現(xiàn)通過Radius訪問也能夠進行IP資源的正常訪問。

浙江SSL VPN服務(wù)員工辦公電腦上使用IPSec客戶端則可以通過部署統(tǒng)一的安全策略來解決該問題。

與釘釘/企業(yè)微信等互聯(lián)網(wǎng)APP結(jié)合認證

移動互聯(lián)網(wǎng)的發(fā)展，使得微信、釘釘?shù)然ヂ?lián)網(wǎng)應(yīng)用普及率非常高，很多組織都在利用這些社交應(yīng)用來進行業(yè)務(wù)上的溝通。作為VPN市場的**，深信服在不斷的創(chuàng)新，支持以微信企業(yè)號和釘釘企業(yè)應(yīng)用作為入口，遠程訪問組織內(nèi)部的HTML5移動Web應(yīng)用。

利用深信服SSL VPN，可將企業(yè)已有的Web應(yīng)用與微信、釘釘?shù)目蛻舳?、用戶認證體系快速而安全集成在一起，保證用戶身份安全的同時，業(yè)務(wù)的傳輸采用**度企業(yè)級的SSL加密保護。

利用移動互聯(lián)網(wǎng)應(yīng)用作為移動辦公的入口，有三大優(yōu)勢：

1、組織的員工不需要額外安裝移動應(yīng)用，移動辦公可以快速推廣普及；

2、基于Web技術(shù)的移動應(yīng)用，幾乎不需要培訓(xùn)，員工快速上手；

3、互聯(lián)網(wǎng)應(yīng)用的即時消息、語音視頻通信功能，與組織的業(yè)務(wù)相關(guān)的應(yīng)用互補，支撐組織業(yè)務(wù)移動化。

軟鍵盤功能

為了提高用戶密碼的安全性，防止被木馬程序截獲用戶輸入的密碼信息，SANGFOR SSL VPN安全網(wǎng)關(guān)提供了軟鍵盤功能，用戶在輸入密碼的時候可以使用界面上提供的軟鍵盤，這樣木馬程序就無法采用截獲用戶鍵盤輸入的方法來竊取密碼了。為了進一步增加軟鍵盤的安全性，深信服提供動態(tài)變換功能，即每次登陸的時候字母鍵和數(shù)字鍵跟上一次都是不同的，從而進一步保證密碼的安全性。

會話超時控制功能

為防止用戶在沒有注銷的情況下長時間離開，導(dǎo)致他人窺探到SSL VPN內(nèi)的機密信息，SANGFOR SSL VPN安全網(wǎng)關(guān)特別加入了不活動檢測引擎。

當(dāng)檢測到客戶端在指定時間內(nèi)沒有任何訪問內(nèi)網(wǎng)資源的流量時，SSL VPN網(wǎng)關(guān)將自動注銷，中斷會話并重新返回登錄界面

深信服科技持續(xù)**著業(yè)界內(nèi)的技術(shù)創(chuàng)新。

簡單易用的用戶體驗

更兼容： 兼容市場主流PC操作系統(tǒng)接入  |  兼容IE、Firefox、 Opera、Chrome等多種瀏覽器  |  適合主流移動終端設(shè)備，提供更佳用戶體驗|IPV6

更簡潔： 輕量級SSL VPN登錄插件  |  用戶登錄操作簡單  |  SSL VPN 運維效率提升

更快速： 多重傳輸加速機制  |  用戶訪問體驗保障  |  帶寬成本降低

應(yīng)用場景

企業(yè)核心業(yè)務(wù)安全接入場景

存在問題：

業(yè)務(wù)系統(tǒng)身份認證方式易被仿造；權(quán)限限制不明確，容易被攻擊者發(fā)起跳板攻擊：

訪問業(yè)務(wù)系統(tǒng)時，終端同時訪問互聯(lián)網(wǎng)，引發(fā)泄密問題

解決方案：

多種認證組合方式，增加身份驗證的安全性。

嚴格限定系統(tǒng)訪問權(quán)限。

使用SSL VPN專線功能，訪問內(nèi)部業(yè)務(wù)時，同一個終端無法訪問互聯(lián)網(wǎng)，避免泄密事件發(fā)生及攻擊者利用。

SSL VPN可以提供遠程的安全接入。購買VPN廠家

世界五**中的中國企業(yè)80%都選用深信服科技的VPN解決方案。山東IPSEC VPN品牌

作為HTTPS服務(wù)器，所有SSL VPN都同樣面臨著DOS的威脅。所以大多數(shù)SSL VPN設(shè)備都需要前置防火墻保護其安全。而SANGFOR SSL VPN自身就是一個防火墻，集成了對DOS等攻擊的防御手段。

對于來自外部的DOS攻擊，其防御DOS的基本原理如下：在網(wǎng)絡(luò)層模擬應(yīng)用層對DOS攻擊的主機發(fā)起應(yīng)答，由于DOS攻擊主機無法完成3次握手，因此可以識別出不完整的請求，避免了把攻擊發(fā)送到SSL VPN應(yīng)用上。而對于真實的SYN，在網(wǎng)絡(luò)層完成了SYN的3次握手后，再模擬請求的客戶端把SYN請求發(fā)送到應(yīng)用層。通過這種SYN代理的方法就使得正常的SSL VPN遠程訪問順利的通過防火墻到達內(nèi)部服務(wù)器，而DOS攻擊則被拒之門外。

SANGFOR SSL VPN安全網(wǎng)關(guān)不僅可以防御來自外網(wǎng)的DOS攻擊，對于內(nèi)網(wǎng)計算機發(fā)起的DOS攻擊，SSL VPN安全網(wǎng)關(guān)也可以進行防御。管理員可以在SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)增添內(nèi)網(wǎng)網(wǎng)段列表，若檢測到來自該列表之內(nèi)的計算機發(fā)起的連接請求，則認為是合法用戶；而若是來自該列表之外的IP地址，則被認為是攻擊。這對于通常偽造源IP地址的DOS攻擊發(fā)起端來說，將是一個有效的防范措施。 山東IPSEC VPN品牌

上海黑象信息科技有限公司一直專注于信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。，是一家禮品、工藝品、飾品的企業(yè)，擁有自己**的技術(shù)體系。公司目前擁有較多的高技術(shù)人才，以不斷增強企業(yè)重點競爭力，加快企業(yè)技術(shù)創(chuàng)新，實現(xiàn)穩(wěn)健生產(chǎn)經(jīng)營。公司業(yè)務(wù)范圍主要包括：工藝禮品，電子產(chǎn)品，制作各類廣告等。公司奉行顧客至上、質(zhì)量為本的經(jīng)營宗旨，深受客戶好評。一直以來公司堅持以客戶為中心、工藝禮品，電子產(chǎn)品，制作各類廣告市場為導(dǎo)向，重信譽，保質(zhì)量，想客戶之所想，急用戶之所急，全力以赴滿足客戶的一切需要。