與LDAP（AD）結(jié)合

隨著組織規(guī)模的擴(kuò)大，為了更好的進(jìn)行認(rèn)證，大部分的組織都建立了LDAP（AD）服務(wù)器，通過LDAP服務(wù)器來進(jìn)行人員的統(tǒng)一管理。LDAP可以根據(jù)組織內(nèi)部的結(jié)構(gòu)來進(jìn)行人員的劃分，完全根據(jù)企業(yè)內(nèi)部的組織架構(gòu)來建立LDAP的人員結(jié)構(gòu)。

深信服能夠與LDAP進(jìn)行聯(lián)動，無需在SSL VPN設(shè)備上建立LDAP上的用戶，直接將認(rèn)證的數(shù)據(jù)轉(zhuǎn)向LDAP服務(wù)器，讓LDAP進(jìn)行判斷。如果有一些特殊的需要，也可以將LDAP中的用戶導(dǎo)入到設(shè)備中，可以根據(jù)您的需要定時進(jìn)行同步，您可以選擇一個固定的時間進(jìn)行同步，也可以選擇實(shí)時的進(jìn)行同步，從而保證LDAP上的用戶與SSL VPN上的用戶信息保持同步。 SSL VPN考慮的是單點(diǎn)接入網(wǎng)絡(luò)。黃浦區(qū)原則VPN一體化

豐富的日志信息

SANGFOR SSL VPN通過**的第三方日志服務(wù)器，用戶可以按照系統(tǒng)日志和用戶日志兩大類日志進(jìn)行查詢。管理員可對指定時間范圍內(nèi)的日志以及日志的級別如：錯誤、告警、信息、調(diào)試和進(jìn)程類型進(jìn)行查詢。

同時，管理員可按照餅圖、柱狀圖、曲線圖等多種顯示方式對服務(wù)的被訪問次數(shù)、被拒絕次數(shù)，用戶的登錄次數(shù)、告警次數(shù)等進(jìn)行直觀顯示，并可直接打印和導(dǎo)出。SANGFOR SSL VPN安全網(wǎng)關(guān)豐富的日志中心，可詳細(xì)分析出企業(yè)VPN資源的詳細(xì)使用情況，為網(wǎng)絡(luò)管理員和決策者提供了***的數(shù)據(jù)支持。

崇明區(qū)專業(yè)性VPN好處移動辦公方案和多方接入的權(quán)限分配方案這些傳統(tǒng)SSL VPN應(yīng)用。

快速重傳－允許接收端通過使用 SACK TCP 選項(xiàng)指示**多四個接收數(shù)據(jù)的非鄰接塊。RFC 2883 定義用于確認(rèn)重復(fù)的數(shù)據(jù)包的 SACK

TCP

選項(xiàng)中的字段的額外使用。發(fā)送端可以通過此操作確定何時重傳了不必要的段并調(diào)整其行為，以防今后不必要的重傳。發(fā)送的重傳越少，整體吞吐量越合理。

快速恢復(fù)－快速檢測出丟包，并能快速準(zhǔn)確重傳該包，對時延較大，網(wǎng)絡(luò)狀況較差的情況能夠有效的提升帶寬利用率，通過更改快速恢復(fù)過程中發(fā)送端可以用來提高發(fā)送速率的方法，提供更大的吞吐量。

慢啟動－避免發(fā)送

TCP

對等方擁塞整個網(wǎng)絡(luò)的現(xiàn)有算法被稱為“慢啟動”和“擁塞避免”。在連接**初發(fā)送數(shù)據(jù)和還原丟失段時，這些算法可以增大發(fā)送窗口，即發(fā)送端可以發(fā)送的段數(shù)量。對于每個接收到的確認(rèn)段或每個已經(jīng)確認(rèn)的段，“慢啟動”算法會以一個完整的

TCP 段增大發(fā)送窗口。對于每個已經(jīng)確認(rèn)的完整窗口的數(shù)據(jù)，“擁塞避免”算法以一個完整的 TCP

段增大發(fā)送窗口。利用這些算法增大發(fā)送窗口的速度就足以充分利用連接帶寬。

更快的SSL VPN提升業(yè)務(wù)辦公效率

SSLVPN實(shí)現(xiàn)了便捷而又安全的辦公同時，也受到了互聯(lián)網(wǎng)的環(huán)境制約，辦公效率會被互聯(lián)網(wǎng)的鏈路質(zhì)量所影響。如果是存在跨運(yùn)營商的鏈路，向服務(wù)器傳遞一個附件需要等待幾十秒毫不出奇，在業(yè)務(wù)操作的過程中反復(fù)的等待時間將會嚴(yán)重影響到辦公效率。為了幫助客戶更好利用互聯(lián)網(wǎng)技術(shù)提升業(yè)務(wù)效率，深信服致力于開發(fā)更快速的的業(yè)務(wù)訪問模式，利用多種廣域網(wǎng)加速技術(shù)，提升系統(tǒng)的響應(yīng)速度。

強(qiáng)大的實(shí)時監(jiān)控能力

通過遠(yuǎn)程監(jiān)控平臺，管理員可以實(shí)時地監(jiān)控用戶的接入情況，實(shí)時觀察SSL VPN安全網(wǎng)關(guān)的運(yùn)行情況。通過SSL VPN豐富的系統(tǒng)日志，可以及時定位故障，并實(shí)施遠(yuǎn)程維護(hù)。通過Web界面，管理員還可以隨時查看每個在線用戶的情況，可以隨時中斷可疑會話，方便快捷。還可以實(shí)現(xiàn)告警的短信通知，及時通知到終端用戶。

網(wǎng)絡(luò)中無處不在的網(wǎng)絡(luò)延時、網(wǎng)絡(luò)丟包導(dǎo)致業(yè)務(wù)訪問速度急劇下降。

與LDAP（AD）結(jié)合

為了更好的體現(xiàn)認(rèn)證的多樣性，深信服SSL VPN提供讀取LDAP中的手機(jī)號碼，可以跟短信認(rèn)證結(jié)合起來，這樣就可以實(shí)現(xiàn)與LDAP結(jié)合的雙因素認(rèn)證。

對于在LDAP中已經(jīng)劃分好了權(quán)限的情況，為了保持跟LDAP中權(quán)限的一致性，深信服SSL VPN支持導(dǎo)入LDAP中的Group屬性，這樣就可以完美繼承LDAP中的權(quán)限屬性，從而與LDAP中的權(quán)限保持一致。

當(dāng)大量的用戶通過LDAP進(jìn)行認(rèn)證，但是本地SSL VPN數(shù)據(jù)庫中沒有用戶信息也無法分配虛擬IP，那就沒有辦法使用IP資源。為了解決這樣的問題，深信服可以讀取LDAP中的IP字段屬性，從而通過LDAP可以進(jìn)行虛擬IP的分配，這樣通過LDAP進(jìn)行認(rèn)證的用戶可以得到虛擬IP實(shí)現(xiàn)雙向訪問。

單一的認(rèn)證方式易被竊取，為了進(jìn)一步提高身份認(rèn)證的安全性，深信服創(chuàng)新性提出混合認(rèn)證。楊浦區(qū)專業(yè)性VPN優(yōu)勢

運(yùn)用**為創(chuàng)新的SSL VPN技術(shù)理念，為客戶提供比較好的VPN。黃浦區(qū)原則VPN一體化

SANGFOR SSL VPN網(wǎng)關(guān)簡介

業(yè)界持續(xù)**的技術(shù)理念

為了給客戶提供**為完善的SSL VPN 產(chǎn)品，深信服科技持續(xù)**著業(yè)界內(nèi)的技術(shù)創(chuàng)新。從2005年在全球推出IPsec/SSL二合一的產(chǎn)品，2006年率先提供了包括短信、HardCA硬件鑒權(quán)、動態(tài)令牌、SSL VPN隧道邏輯隔離等安全技術(shù)，2007年根據(jù)中國實(shí)際網(wǎng)絡(luò)環(huán)境率先實(shí)現(xiàn)跨運(yùn)營商線路加速、SSL隧道自動愈合等技術(shù)，2008創(chuàng)新性地實(shí)現(xiàn)混合認(rèn)證、動態(tài)壓縮、無線線路優(yōu)化等技術(shù)，2009年在全球范圍實(shí)現(xiàn)非對稱集群、智能隧道選路等技術(shù)，2010年更是推出了業(yè)內(nèi)的更快速的SSL——流緩存加速技術(shù)。深信服科技，運(yùn)用**為創(chuàng)新的SSL VPN技術(shù)理念，為客戶提供比較好的VPN，并主導(dǎo)了中華人民共和國國家VPN標(biāo)準(zhǔn)制定。

黃浦區(qū)原則VPN一體化

上海黑象信息科技有限公司屬于商務(wù)服務(wù)的高新企業(yè)，技術(shù)力量雄厚。是一家有限責(zé)任公司（自然）企業(yè)，隨著市場的發(fā)展和生產(chǎn)的需求，與多家企業(yè)合作研究，在原有產(chǎn)品的基礎(chǔ)上經(jīng)過不斷改進(jìn)，追求新型，在強(qiáng)化內(nèi)部管理，完善結(jié)構(gòu)調(diào)整的同時，良好的質(zhì)量、合理的價格、完善的服務(wù)，在業(yè)界受到寬泛好評。公司始終堅(jiān)持客戶需求優(yōu)先的原則，致力于提供高質(zhì)量的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)。黑象以創(chuàng)造***產(chǎn)品及服務(wù)的理念，打造高指標(biāo)的服務(wù)，引導(dǎo)行業(yè)的發(fā)展。