與第三方CA結合
為了建立更加完善的認證體制,很多企業引進了CA中心,通過CA中心來建立更加完善的認證體制。深信服SSLVPN能夠更好的實現與CA中心這樣的認證體制的結合,支持包括UCS-2, GBK, UTF-8, GB2312, BIG5編碼格式,支持der、crt、cer、p12、pfx、p7b格式證書,還可以讀取CA證書中的指定字段,形成身份賬號綁定和從而能夠與第三方CA進行完美的結合,滿足大規模用戶對于認證的要求。
深信服SSLVPN與第三方CA結合,還可以支持設置證書中的內置授權值,并與之綁定賬號完成組織結構的建立,達到更完美支持CA證書認證的效果。同時,深信服SSL VPN至少支持5張不同的CA根證書,,以及配置證書綁定字段以及批量導入/導出用戶證書記錄等,即使是復雜數字證書體系也能良好的支持。 需要維護的客戶端數量也不少。閔行區專業性VPN承諾守信
在計算機網絡中,除了建設物理隔離的業務網絡之外,還擁有更具性價比的解決方案,使用VPN( 虛擬**網)技術來構建安全的業務網絡。
SSL VPN并不能完全取代IPSec VPN,這兩種技術目前應用在不同的領域,是可以進行互補的。SSL VPN考慮的是單點接入網絡,是應用在點對網結構的接入模式;而IPSec VPN是在兩個局域網之間通過因特網建立的安全連接,保護的是網對網之間的通信。在現代的商業機構模式中,普遍都存在著這兩種需求,所以我們在選擇VPN技術的時候應該根據實際的業務需求出發,選擇某一種或者二合一的VPN技術。 閔行區專業性VPN承諾守信在每個遠程接入的終端都需要安裝相應的IPSec客戶端。
作為HTTPS服務器,所有SSL VPN都同樣面臨著DOS的威脅。所以大多數SSL VPN設備都需要前置防火墻保護其安全。而SANGFOR SSL VPN自身就是一個防火墻,集成了對DOS等攻擊的防御手段。
對于來自外部的DOS攻擊,其防御DOS的基本原理如下:在網絡層模擬應用層對DOS攻擊的主機發起應答,由于DOS攻擊主機無法完成3次握手,因此可以識別出不完整的請求,避免了把攻擊發送到SSL VPN應用上。而對于真實的SYN,在網絡層完成了SYN的3次握手后,再模擬請求的客戶端把SYN請求發送到應用層。通過這種SYN代理的方法就使得正常的SSL VPN遠程訪問順利的通過防火墻到達內部服務器,而DOS攻擊則被拒之門外。
SANGFOR SSL VPN安全網關不僅可以防御來自外網的DOS攻擊,對于內網計算機發起的DOS攻擊,SSL VPN安全網關也可以進行防御。管理員可以在SANGFOR SSL VPN安全網關內增添內網網段列表,若檢測到來自該列表之內的計算機發起的連接請求,則認為是合法用戶;而若是來自該列表之外的IP地址,則被認為是攻擊。這對于通常偽造源IP地址的DOS攻擊發起端來說,將是一個有效的防范措施。
與其他第三方認證系統結合,保護前期投資
從整個業界范圍來看,認證系統多種多樣,采用的數據格式也不禁相同,為了保護前提的投資,需要跟原有的認證系統進行結合,但是作為SSL VPN來說不能完美對于所有的認證系統都能進行充分的結合,深信服提出了通過深信服自己的Radius服務器作為中轉,從而實現與其他認證系統的完美結合,而且SANGFOR Radius強大的擴展性可以滿足您與第三方進行對接的要求,解決了客戶的問題信息傳輸安全性的問題。
IPSec VPN自身安全問題。
軟鍵盤功能
為了提高用戶密碼的安全性,防止被木馬程序截獲用戶輸入的密碼信息,深信服SANGFOR SSL VPN安全網關提供了軟鍵盤功能,用戶在輸入密碼的時候可以使用界面上提供的軟鍵盤,這樣木馬程序就無法采用截獲用戶鍵盤輸入的方法來竊取密碼了。為了進一步增加軟鍵盤的安全性,深信服提供動態變換功能,即每次登陸的時候字母鍵和數字鍵跟上一次都是不同的,從而進一步保證密碼的安全性,給客戶提供更加多方位更加穩定的密碼安全保護系統。
SSL VPN降低管理成本,提升組織經營效益。閔行區專業性VPN承諾守信
傳統的IPSec VPN在網絡適應性上都存在一些問題。閔行區專業性VPN承諾守信
功能特性
端到端的安全機制
? 多種身份認證方式,支持靈活組合,保障接入用戶身份安全
? 多重端點安全機制,支持客戶端安全檢查、SSL專線、移動端數據保護等
? 支持多種國際標準算法和國家商密算法,保障傳輸安全
? 支持URL級權限控制、支持**日志中心
? 支持Ipv6雙協議棧轉換及web 資源安全接入
接入端:多種身份認證方式 | 客戶端安全檢查
傳輸端:多種國際標準算法和國家商用密碼算法
業務端:高細顆粒度業務訪問權限規則、**日志中心。 閔行區專業性VPN承諾守信
上海黑象信息科技有限公司致力于商務服務,是一家其他型的公司。黑象致力于為客戶提供良好的技術開發,技術轉讓,技術咨詢,技術服務,一切以用戶需求為中心,深受廣大客戶的歡迎。公司秉持誠信為本的經營理念,在商務服務深耕多年,以技術為先導,以自主產品為重點,發揮人才優勢,打造商務服務良好品牌。黑象立足于全國市場,依托強大的研發實力,融合前沿的技術理念,飛快響應客戶的變化需求。