硬件綁定（HardCA）

傳統(tǒng)的用戶名和密碼或者CA證書認(rèn)證方式都存在證書或密碼被盜用的問題。為避免傳統(tǒng)方案的泄密缺點(diǎn)，SANGFOR SSL VPN使用了深信服公司的特色技術(shù)－基于PC硬件特征的證書認(rèn)證系統(tǒng)（HARDCA）來(lái)實(shí)現(xiàn)基于硬件的認(rèn)證。該認(rèn)證原理是將用戶賬號(hào)與其所在計(jì)算機(jī)硬件信息（如CPU、硬盤、網(wǎng)卡等）進(jìn)行綁定，即便用戶賬號(hào)意外泄露，由于非法用戶無(wú)法使用與此賬號(hào)事先綁定的那臺(tái)計(jì)算機(jī)，因而不會(huì)造成非法用戶接入。

動(dòng)態(tài)令牌認(rèn)證

動(dòng)態(tài)令牌是技術(shù)**的一種雙因素強(qiáng)身份認(rèn)證體系，采用用戶PIN碼+動(dòng)態(tài)令牌碼構(gòu)成完整用戶口令，令牌碼由令牌內(nèi)置種子和當(dāng)前時(shí)間通過(guò)偽隨機(jī)算法生成，每分鐘改變一次，而且是一次性密碼（密碼使用后立即失效，不能重復(fù)使用）。由于實(shí)際上的安全問題都和密碼有關(guān)，** 密碼是最常見的口令攻擊手段，因此動(dòng)態(tài)令牌很好的解決了以上問題，為用戶的使用提供了極高的安全性保證。

運(yùn)用**為創(chuàng)新的SSL VPN技術(shù)理念，為客戶提供比較好的VPN。虹口區(qū)數(shù)據(jù)VPN服務(wù)保障

內(nèi)置的CA中心提供完整認(rèn)證體系

深信服SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)置了CA中心，企業(yè)或者事業(yè)單位可自建CA中心，用戶可不必購(gòu)買單獨(dú)的CA認(rèn)證體系，為企業(yè)減少了投入成本。同時(shí)，SANGFOR SSL VPN安全網(wǎng)關(guān)也可無(wú)縫支持已有的第三方CA認(rèn)證。深信服內(nèi)置的CA中心可以支持建立服務(wù)器證書和個(gè)人身份證書，在減少投資成本的同時(shí)可以滿足組織對(duì)于CA的大規(guī)模使用，讓您構(gòu)建您自己的CA認(rèn)證中心，給客戶比較好的保障和安全，也正是因?yàn)槿绱?，與深信服合作的客戶，日漸增多，并且成為忠實(shí)客戶。 虹口區(qū)數(shù)據(jù)VPN服務(wù)保障SSL VPN可以提供遠(yuǎn)程的安全接入。

軟鍵盤功能

為了提高用戶密碼的安全性，防止被木馬程序截獲用戶輸入的密碼信息，SANGFOR SSL VPN安全網(wǎng)關(guān)提供了軟鍵盤功能，用戶在輸入密碼的時(shí)候可以使用界面上提供的軟鍵盤，這樣木馬程序就無(wú)法采用截獲用戶鍵盤輸入的方法來(lái)竊取密碼了。為了進(jìn)一步增加軟鍵盤的安全性，深信服提供動(dòng)態(tài)變換功能，即每次登陸的時(shí)候字母鍵和數(shù)字鍵跟上一次都是不同的，從而進(jìn)一步保證密碼的安全性。

會(huì)話超時(shí)控制功能

為防止用戶在沒有注銷的情況下長(zhǎng)時(shí)間離開，導(dǎo)致他人窺探到SSL VPN內(nèi)的機(jī)密信息，SANGFOR SSL VPN安全網(wǎng)關(guān)特別加入了不活動(dòng)檢測(cè)引擎。

當(dāng)檢測(cè)到客戶端在指定時(shí)間內(nèi)沒有任何訪問內(nèi)網(wǎng)資源的流量時(shí)，SSL VPN網(wǎng)關(guān)將自動(dòng)注銷，中斷會(huì)話并重新返回登錄界面

第三方用戶安全接入

存在問題：

接入終端系統(tǒng)、瀏覽器版本多樣及安全狀態(tài)不可控

除運(yùn)維人員外，接入用戶IT水平普遍不高

解決方案：

提供更簡(jiǎn)單的VPN安裝、使用環(huán)境；

對(duì)接入終端進(jìn)行嚴(yán)格安全檢查，保證終端的合法合規(guī)性

業(yè)務(wù)系統(tǒng)統(tǒng)一發(fā)布、統(tǒng)一運(yùn)維

.移動(dòng)辦公

存在問題：

出差和在家接入公司業(yè)務(wù)辦公，網(wǎng)絡(luò)安全狀態(tài)不受控?cái)?shù)據(jù)傳輸容易被視聽

解決方案：

增加終端入用戶認(rèn)證復(fù)雜度；嚴(yán)格限定系統(tǒng)訪問權(quán)限；

對(duì)接入終端進(jìn)行嚴(yán)格安全檢查；業(yè)務(wù)系統(tǒng)統(tǒng)一發(fā)布、統(tǒng)一運(yùn)維

IPSec VPN是在兩個(gè)局域網(wǎng)之間通過(guò)因特網(wǎng)建立的安全連接。

與口袋助理APP結(jié)合認(rèn)證

SSL VPN短信認(rèn)證通常需要與企業(yè)短信平臺(tái)進(jìn)行集成，SSL VPN短信認(rèn)證模塊支持與GSM/CDMA短信或短信網(wǎng)關(guān)聯(lián)動(dòng)，通過(guò)下發(fā)實(shí)時(shí)短信驗(yàn)證碼的形式，驗(yàn)證用戶信息，提高用戶登錄SSL VPN身份驗(yàn)證安全。

傳統(tǒng)短信認(rèn)證方式存在的問題：

費(fèi)用高

使用***方式，需要購(gòu)買硬件***，并支付短信費(fèi)用

使用短信網(wǎng)關(guān)方式，同樣需要支付短信費(fèi)用，甚至需要購(gòu)買短信代理平臺(tái)

通過(guò)上面分析我們可以得出，無(wú)論是***還是短信網(wǎng)關(guān)方式，都需要支付短信費(fèi)，而且費(fèi)用不低。以一個(gè)公司平均每天1000次登錄為例計(jì)算，一條短信費(fèi)大致為8分，那么一年的投入是：1000*0.08*365=29200元

如果使用包月套餐，目前的市場(chǎng)價(jià)格大致為2000元/月包30000條短信，超出部分按一條1毛錢另外計(jì)費(fèi)。那么一年的投入是：2000*12=24000元。

由此可見，客戶每年在短信費(fèi)上投入的成本著實(shí)不少。而且用戶越多，使用時(shí)間越長(zhǎng)，成本越高。例如使用短信網(wǎng)關(guān)5年，投入成本將達(dá)10萬(wàn)以上。

為客戶提供了更具價(jià)值的整體解決方案。寶山區(qū)互聯(lián)網(wǎng)VPN好處

使用VPN技術(shù)來(lái)構(gòu)建安全的業(yè)務(wù)網(wǎng)絡(luò)。虹口區(qū)數(shù)據(jù)VPN服務(wù)保障

將SSL VPN和深信服口袋助理APP相結(jié)合，用戶登錄SSL VPN時(shí)，SSL設(shè)備將短信驗(yàn)證通過(guò)互聯(lián)網(wǎng)發(fā)送至用戶手機(jī)上安裝的口袋助理APP，替代使用短信或短信網(wǎng)關(guān)發(fā)送驗(yàn)證碼的方式，實(shí)現(xiàn)短信認(rèn)證

更低投入：口袋助理**使用，只需開通短信認(rèn)證模塊，無(wú)需購(gòu)買短信或短信網(wǎng)關(guān)，無(wú)需支付短信費(fèi)用，每年可為客戶節(jié)省2萬(wàn)元以上的短信費(fèi)用（以每天1000次登錄計(jì)算）

更穩(wěn)定：通過(guò)口袋助理發(fā)送短信驗(yàn)證碼，發(fā)送穩(wěn)定，消息抵達(dá)率99.99%；而一般的短信網(wǎng)關(guān)消息抵達(dá)率通常只有95%左右。

更實(shí)時(shí)：通過(guò)口袋助理認(rèn)證登錄，能夠即時(shí)抵達(dá)和校驗(yàn)。而短信消息通常會(huì)存在幾秒甚至幾分鐘的延遲。

更佳體驗(yàn)：通過(guò)口袋助理掃描二維碼認(rèn)證登錄，用戶使用起來(lái)體驗(yàn)更佳，無(wú)需手工輸入驗(yàn)證碼。

更大并發(fā)：支持大并發(fā)，同一時(shí)間有大量用戶登錄都可以輕松應(yīng)對(duì)，保障短信驗(yàn)證碼如期到達(dá)。

免維護(hù)：用戶無(wú)需自行維護(hù)短信或短信網(wǎng)關(guān)，降低運(yùn)維難度和成本。 虹口區(qū)數(shù)據(jù)VPN服務(wù)保障

上海黑象信息科技有限公司總部位于橫沙鄉(xiāng)富民支路58號(hào)A3-2486室(上海橫泰經(jīng)濟(jì)開發(fā)區(qū))，是一家信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。的公司。公司自創(chuàng)立以來(lái)，投身于技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)，是商務(wù)服務(wù)的主力軍。黑象始終以本分踏實(shí)的精神和必勝的信念，影響并帶動(dòng)團(tuán)隊(duì)取得成功。黑象始終關(guān)注自身，在風(fēng)云變化的時(shí)代，對(duì)自身的建設(shè)毫不懈怠，高度的專注與執(zhí)著使黑象在行業(yè)的從容而自信。