SSL VPN依托于內(nèi)嵌在各種瀏覽器當(dāng)中SSL 協(xié)議(RFC2246)。它是一種安全可靠的協(xié)議,包括以下三個(gè)協(xié)議:
握手協(xié)議:客戶和服務(wù)器之間相互鑒別 -協(xié)商加密算法和密鑰 -它提供連接安全性,有三個(gè)特點(diǎn) 身份鑒別,至少對(duì)一方實(shí)現(xiàn)鑒別,也可以是雙向鑒別 協(xié)商得到的共享密鑰是安全的,中間人不能夠知道 協(xié)商過(guò)程是可靠的
記錄協(xié)議:SSL記錄協(xié)議建立在可靠的傳輸協(xié)議(如TCP)之上 它提供連接安全性,有兩個(gè)特點(diǎn) 保密性,使用了對(duì)稱加密算法 完整性,使用HMAC算法 用來(lái)封裝高層的協(xié)議
正是因?yàn)镾SL 協(xié)議本身的安全性也導(dǎo)致他被多方位的應(yīng)用到網(wǎng)上銀行。而真正的SSL VPN必須將IP層以上的數(shù)據(jù)都通過(guò)SSL協(xié)議進(jìn)行封裝。
如果**將TCP 數(shù)據(jù)做了簡(jiǎn)單的封裝,或者把IPSEC VPN做些修改,將數(shù)據(jù)轉(zhuǎn)發(fā)到443端口,不能算是真正的SSL VPN。鑒別這種偽SSL VPN,可以使用標(biāo)準(zhǔn)的HTTP流量測(cè)試工具或者通過(guò)抓包工具。如果能進(jìn)行SSL 對(duì)接,并進(jìn)行SSL負(fù)載測(cè)試的就是真正的SSL VPN。但是普通客戶往往沒(méi)有這個(gè)測(cè)試條件,因此建議在SSL VPN選型時(shí)購(gòu)買(mǎi)經(jīng)過(guò)國(guó)家密碼管理局批準(zhǔn)的產(chǎn)品型號(hào),以及經(jīng)過(guò)公安部檢測(cè)通過(guò)并獲得VPN銷(xiāo)售許可證的產(chǎn)品。
使用硬件鑒權(quán)認(rèn)證來(lái)實(shí)現(xiàn)設(shè)備的認(rèn)證接入。安徽深信服VPN品牌
軟鍵盤(pán)功能
為了提高用戶密碼的安全性,防止被木馬程序截獲用戶輸入的密碼信息,SANGFOR SSL VPN安全網(wǎng)關(guān)提供了軟鍵盤(pán)功能,用戶在輸入密碼的時(shí)候可以使用界面上提供的軟鍵盤(pán),這樣木馬程序就無(wú)法采用截獲用戶鍵盤(pán)輸入的方法來(lái)竊取密碼了。為了進(jìn)一步增加軟鍵盤(pán)的安全性,深信服提供動(dòng)態(tài)變換功能,即每次登陸的時(shí)候字母鍵和數(shù)字鍵跟上一次都是不同的,從而進(jìn)一步保證密碼的安全性。
會(huì)話超時(shí)控制功能
為防止用戶在沒(méi)有注銷(xiāo)的情況下長(zhǎng)時(shí)間離開(kāi),導(dǎo)致他人窺探到SSL VPN內(nèi)的機(jī)密信息,SANGFOR SSL VPN安全網(wǎng)關(guān)特別加入了不活動(dòng)檢測(cè)引擎。
當(dāng)檢測(cè)到客戶端在指定時(shí)間內(nèi)沒(méi)有任何訪問(wèn)內(nèi)網(wǎng)資源的流量時(shí),SSL VPN網(wǎng)關(guān)將自動(dòng)注銷(xiāo),中斷會(huì)話并重新返回登錄界面
安徽深信服VPN品牌因此在此基礎(chǔ)上建立的遠(yuǎn)程接入方案在面臨越來(lái)越多的End To Lan(點(diǎn)對(duì)網(wǎng))應(yīng)用情況下已經(jīng)力不從心。
圖形碼驗(yàn)證功能
SANGFOR SSL VPN安全網(wǎng)關(guān)提供圖形碼校驗(yàn)功能,用戶在輸入用戶名和密碼以后還需要將系統(tǒng)隨即生成圖片中的信息輸入才能實(shí)現(xiàn)正常登錄,可以防止非法使用者用自動(dòng)猜解程序來(lái)進(jìn)行試探。深信服提供的圖形驗(yàn)證碼通過(guò)內(nèi)部的計(jì)算程序可以實(shí)現(xiàn)數(shù)字和字母的組合,每次變換不同的圖形驗(yàn)證碼。
SANGFOR SSL VPN安全網(wǎng)關(guān)提供圖形碼校驗(yàn)功能,用戶在輸入用戶名和密碼以后還需要將系統(tǒng)隨即生成圖片中的信息輸入才能實(shí)現(xiàn)正常登錄,可以防止非法使用者用自動(dòng)猜解程序來(lái)進(jìn)行試探。深信服提供的圖形驗(yàn)證碼通過(guò)內(nèi)部的計(jì)算程序可以實(shí)現(xiàn)數(shù)字和字母的組合,每次變換不同的圖形驗(yàn)證碼。
豐富的日志信息
SANGFOR SSL VPN通過(guò)**的第三方日志服務(wù)器,用戶可以按照系統(tǒng)日志和用戶日志兩大類(lèi)日志進(jìn)行查詢。管理員可對(duì)指定時(shí)間范圍內(nèi)的日志以及日志的級(jí)別如:錯(cuò)誤、告警、信息、調(diào)試和進(jìn)程類(lèi)型進(jìn)行查詢。
同時(shí),管理員可按照餅圖、柱狀圖、曲線圖等多種顯示方式對(duì)服務(wù)的被訪問(wèn)次數(shù)、被拒絕次數(shù),用戶的登錄次數(shù)、告警次數(shù)等進(jìn)行直觀顯示,并可直接打印和導(dǎo)出。SANGFOR SSL VPN安全網(wǎng)關(guān)豐富的日志中心,可詳細(xì)分析出企業(yè)VPN資源的詳細(xì)使用情況,為網(wǎng)絡(luò)管理員和決策者提供了***的數(shù)據(jù)支持。
往往傳統(tǒng)的IPSec 解決方案都沒(méi)有很好的解決移動(dòng)用戶接入到私有網(wǎng)絡(luò)的安全控制問(wèn)題。
SANGFOR SSL VPN網(wǎng)關(guān)簡(jiǎn)介
業(yè)界持續(xù)**的技術(shù)理念
為了給客戶提供**為完善的SSL VPN 產(chǎn)品,深信服科技持續(xù)**著業(yè)界內(nèi)的技術(shù)創(chuàng)新。從2005年在全球推出IPsec/SSL二合一的產(chǎn)品,2006年率先提供了包括短信、HardCA硬件鑒權(quán)、動(dòng)態(tài)令牌、SSL VPN隧道邏輯隔離等安全技術(shù),2007年根據(jù)中國(guó)實(shí)際網(wǎng)絡(luò)環(huán)境率先實(shí)現(xiàn)跨運(yùn)營(yíng)商線路加速、SSL隧道自動(dòng)愈合等技術(shù),2008創(chuàng)新性地實(shí)現(xiàn)混合認(rèn)證、動(dòng)態(tài)壓縮、無(wú)線線路優(yōu)化等技術(shù),2009年在全球范圍實(shí)現(xiàn)非對(duì)稱集群、智能隧道選路等技術(shù),2010年更是推出了業(yè)內(nèi)的更快速的SSL——流緩存加速技術(shù)。深信服科技,運(yùn)用**為創(chuàng)新的SSL VPN技術(shù)理念,為客戶提供比較好的VPN,并主導(dǎo)了中華人民共和國(guó)國(guó)家VPN標(biāo)準(zhǔn)制定。
深入了解客戶業(yè)務(wù)情況的基礎(chǔ)。山東SANGFORVPN價(jià)格
移動(dòng)辦公方案和多方接入的權(quán)限分配方案這些傳統(tǒng)SSL VPN應(yīng)用。安徽深信服VPN品牌
集成企業(yè)級(jí)狀態(tài)防火墻
和多數(shù)SSL VPN不同,深信服 SSL VPN網(wǎng)關(guān)集成了高性能的企業(yè)級(jí)狀態(tài)防火墻,對(duì)外只開(kāi)放443端口,能有效保護(hù)內(nèi)部服務(wù)器免受來(lái)自因特網(wǎng)的各種攻擊。內(nèi)置的防DOS攻擊功能,不僅可以有效防范來(lái)自外部網(wǎng)絡(luò)的DOS攻擊,對(duì)于內(nèi)網(wǎng)計(jì)算機(jī)發(fā)起的DOS攻擊,SSL VPN安全網(wǎng)關(guān)也可以進(jìn)行防御。
SANGFOR SSL VPN安全網(wǎng)關(guān)集成了企業(yè)級(jí)的狀態(tài)檢測(cè)防火墻。除了擁有企業(yè)級(jí)防火墻所具備的基本功能如:管理員權(quán)限分級(jí)、URL過(guò)濾、NAT功能、訪問(wèn)監(jiān)控、上網(wǎng)控制、用戶認(rèn)證、流量控制、QOS、DHCP服務(wù)、自動(dòng)撥號(hào)等功能以外,內(nèi)置了高、中、低和自定義 4個(gè)安全級(jí)別,用戶可以根據(jù)需要靈活配置。此外,SANGFOR SSL VPN安全網(wǎng)關(guān)獨(dú)特的虛擬測(cè)試功能,為管理員創(chuàng)建了防火墻規(guī)則的虛擬測(cè)試環(huán)境。管理員通過(guò)可視化界面,對(duì)各種安全設(shè)置規(guī)則進(jìn)行測(cè)試,從而杜絕人為配置錯(cuò)誤導(dǎo)致的安全漏洞。
安徽深信服VPN品牌
上海黑象信息科技有限公司擁有信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場(chǎng)營(yíng)銷(xiāo)策劃,設(shè)計(jì)、制作各類(lèi)廣告,計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷(xiāo)售。等多項(xiàng)業(yè)務(wù),主營(yíng)業(yè)務(wù)涵蓋工藝禮品,電子產(chǎn)品,制作各類(lèi)廣告。目前我公司在職員工以90后為主,是一個(gè)有活力有能力有創(chuàng)新精神的團(tuán)隊(duì)。上海黑象信息科技有限公司主營(yíng)業(yè)務(wù)涵蓋工藝禮品,電子產(chǎn)品,制作各類(lèi)廣告,堅(jiān)持“質(zhì)量保證、良好服務(wù)、顧客滿意”的質(zhì)量方針,贏得廣大客戶的支持和信賴。公司深耕工藝禮品,電子產(chǎn)品,制作各類(lèi)廣告,正積蓄著更大的能量,向更廣闊的空間、更寬泛的領(lǐng)域拓展。