與第三方CA結(jié)合

為了建立更加完善的認證體制，很多企業(yè)引進了CA中心，通過CA中心來建立更加完善的認證體制。深信服SSLVPN能夠更好的實現(xiàn)與CA中心這樣的認證體制的結(jié)合，支持包括UCS-2， GBK， UTF-8， GB2312， BIG5編碼格式，支持der、crt、cer、p12、pfx、p7b格式證書，還可以讀取CA證書中的指定字段，形成身份賬號綁定和從而能夠與第三方CA進行完美的結(jié)合，滿足大規(guī)模用戶對于認證的要求。

深信服SSLVPN與第三方CA結(jié)合，還可以支持設(shè)置證書中的內(nèi)置授權(quán)值，并與之綁定賬號完成組織結(jié)構(gòu)的建立，達到更完美支持CA證書認證的效果。同時，深信服SSL VPN至少支持5張不同的CA根證書，，以及配置證書綁定字段以及批量導入/導出用戶證書記錄等，即使是復雜數(shù)字證書體系也能良好的支持。 使用VPN技術(shù)來構(gòu)建安全的業(yè)務(wù)網(wǎng)絡(luò)。青浦區(qū)企業(yè)VPN服務(wù)保障

SANGFOR SSL VPN網(wǎng)關(guān)簡介

更懂客戶業(yè)務(wù)的創(chuàng)新方案

從為客戶創(chuàng)造價值的目標出發(fā)，在深入了解客戶業(yè)務(wù)情況的基礎(chǔ)上，深信服科技運用**為創(chuàng)新性的方案，為客戶有效地解決業(yè)務(wù)在互聯(lián)網(wǎng)轉(zhuǎn)化的過程中所遇到的問題。除了像移動辦公方案和多方接入的權(quán)限分配方案這些傳統(tǒng)SSL VPN應(yīng)用之外，深信服科技還不斷提出創(chuàng)新性的運用，比如使用SSL安全特性為客戶解決原有關(guān)鍵系統(tǒng)安全保障問題；運用SSL加密和邏輯隔離的特性為客戶的核心數(shù)據(jù)實現(xiàn)安全防泄密。另外，結(jié)合深信服科技在前沿網(wǎng)絡(luò)領(lǐng)域中完善的技術(shù)，為客戶提供了更具價值的整體解決方案，比如SSL VPN和IPSec VPN二合一的解決方案，加速VPN解決方案等。通過大量的成功客戶案例，證明了深信服科技在以客戶為導向理念下，已經(jīng)獲得了市場的高度認可。

內(nèi)置的CA中心提供完整認證體系

深信服SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)置了CA中心，企業(yè)或者事業(yè)單位可自建CA中心，用戶可不必購買單獨的CA認證體系，為企業(yè)減少了投入成本。同時，SANGFOR SSL VPN安全網(wǎng)關(guān)也可無縫支持已有的第三方CA認證。深信服內(nèi)置的CA中心可以支持建立服務(wù)器證書和個人身份證書，在減少投資成本的同時可以滿足組織對于CA的大規(guī)模使用，讓您構(gòu)建您自己的CA認證中心，給客戶比較好的保障和安全，也正是因為如此，與深信服合作的客戶，日漸增多，并且成為忠實客戶。

短信認證

無線技術(shù)的突飛猛進給網(wǎng)絡(luò)世界又帶來一次巨大的**，其靈活可靠的特點吸引了所有人的視線，因此，依靠無線通訊技術(shù)的短信認證技術(shù)也應(yīng)運而生。短信認證技術(shù)是一種革新型認證解決方案，此認證系統(tǒng)分為手機短信終端和短信認證服務(wù)器兩部份。終端用戶在既有移動電話和PAD的基礎(chǔ)上，通過手機短信獲得雙因素用戶認證訪問代碼，就能夠安全地訪問網(wǎng)絡(luò)資源。深信服支持與***進行互動來進行短信認證。

短信網(wǎng)關(guān)

除了通過短信群發(fā)方式進行短信發(fā)送外，深信服還支持運營商的短信網(wǎng)關(guān)，如果您的網(wǎng)絡(luò)中已經(jīng)部署了短信網(wǎng)關(guān)（移動、聯(lián)通或電信的短信網(wǎng)關(guān)），深信服可以和您的短信網(wǎng)關(guān)結(jié)合，實現(xiàn)短信認證。

當可能由于網(wǎng)絡(luò)的延時或者網(wǎng)絡(luò)運營商的問題導致短信未及時發(fā)出，完全影響了使用者的使用，導致業(yè)務(wù)無法正常使用，針對這樣的情況，深信服為您提供短信重發(fā)功能，讓您能夠方便快捷使用短信認證。

法避免在每個終端上安裝客戶端的麻煩。

軟鍵盤功能

為了提高用戶密碼的安全性，防止被木馬程序截獲用戶輸入的密碼信息，SANGFOR SSL VPN安全網(wǎng)關(guān)提供了軟鍵盤功能，用戶在輸入密碼的時候可以使用界面上提供的軟鍵盤，這樣木馬程序就無法采用截獲用戶鍵盤輸入的方法來竊取密碼了。為了進一步增加軟鍵盤的安全性，深信服提供動態(tài)變換功能，即每次登陸的時候字母鍵和數(shù)字鍵跟上一次都是不同的，從而進一步保證密碼的安全性。

會話超時控制功能

為防止用戶在沒有注銷的情況下長時間離開，導致他人窺探到SSL VPN內(nèi)的機密信息，SANGFOR SSL VPN安全網(wǎng)關(guān)特別加入了不活動檢測引擎。

當檢測到客戶端在指定時間內(nèi)沒有任何訪問內(nèi)網(wǎng)資源的流量時，SSL VPN網(wǎng)關(guān)將自動注銷，中斷會話并重新返回登錄界面

多方位防止內(nèi)部**應(yīng)用系統(tǒng)的數(shù)據(jù)泄密，保護組織信息安全。寶山區(qū)運營VPN資格

2006年率先提供了包括短信、HardCA硬件鑒權(quán)、動態(tài)令牌、SSL VPN隧道邏輯隔離等安全技術(shù)。青浦區(qū)企業(yè)VPN服務(wù)保障

與Radius結(jié)合

Radius作為3A體系中重要的一個元素，對于一些大型的集團型公司來說都部署了Radius服務(wù)器作為身份認證的一個因素，如果重新在SSL VPN上建立一套認證體制的化就會造成需要管理兩套認證體制，因此為了減少增加認證體制所帶來的麻煩。SSL VPN需要與Radius進行完美的結(jié)合。

深信服SSL VPN能夠讀取Radius的分組權(quán)限信息，這樣在Radius中已經(jīng)建立好的分組就可以映射到SSL VPN中，從而實現(xiàn)角色的劃分和資源的綁定。

同樣為了實現(xiàn)多樣的認證，深信服SSL VPN也支持讀取Radius中的手機號碼屬性，從而跟短信認證可以完美結(jié)合，實現(xiàn)雙因素的認證。

同樣為了實現(xiàn)通過Radius進行認證的用戶也能夠分配到虛擬IP，深信服SSL VPN可以讀取Radius中的IP屬性段，從而也可以綁定虛擬IP，實現(xiàn)通過Radius訪問也能夠進行IP資源的正常訪問。

青浦區(qū)企業(yè)VPN服務(wù)保障

上海黑象信息科技有限公司坐落在橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟開發(fā)區(qū))，是一家專業(yè)的信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。公司。公司目前擁有專業(yè)的技術(shù)員工，為員工提供廣闊的發(fā)展平臺與成長空間，為客戶提供高質(zhì)的產(chǎn)品服務(wù)，深受員工與客戶好評。誠實、守信是對企業(yè)的經(jīng)營要求，也是我們做人的基本準則。公司致力于打造***的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)。公司深耕技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)，正積蓄著更大的能量，向更廣闊的空間、更寬泛的領(lǐng)域拓展。