SSL VPN

服務于全國(guó)各行業18000多家用戶

SSL VPN客戶端并發(fā)授權已累計使用超過(guò)260萬個

 

 

需求分析

 

重要的業務系統需要安全接入

企業級用戶業務系統中的高價值信息資産越來越多，一旦發(fā)生洩露，用戶會遭受名譽、經(jīng)濟等層面(miàn)的重大損失。安全接入是保護業務系統高價值信息資産不洩露的重要手段之一。

安全接入保障端到端的安全性

當前黑客攻擊技術的多樣性（比如合法身份僞造及其他社工類攻擊技術）爲系統接入安全提出了新挑戰，黑客可以輕松冒用他人身份信息，以合法身份訪問業務系統、進(jìn)行非法操作。因此，系統接入安全的保障工作需要從用戶及終端合法性、最小/最細粒度權限管控、行爲審計及異常處理、加密算法有效性四個方面(miàn)開(kāi)展，保障業務到用戶端到端的安全性。

安全與體驗需要并重

當前常用的VPN安全接入的方案，存在着種(zhǒng)種(zhǒng)體驗的問題，如無法支持最新的浏覽器版本、不支持MAC系統，接入速度非常緩慢、等問題。安全固然重要，但用戶體驗差也影響着業務效率和用戶感受，需要優化用戶端到端的業務訪問體驗。

 

 

産品介紹

讓業務系統的接入更加安全

訪問權限更小化

提供基于URL授權的細粒度訪問權限控制，讓用戶隻能(néng)訪問同一台Web服務器上的有限頁面(miàn)，防止非法接入用戶找到SQL注入漏洞頁面(miàn)；同時深信服提供主從賬号綁定功能(néng)，將(jiāng)SSL VPN與業務系統的帳号做綁定，防止内部用戶越權訪問。

加密算法有效性

根據不同業務的安全級别，提供AES、3DES、RSA、RC4、MD5或國(guó)密SM1、SM2、SM3、SM4等加密算法進(jìn)行選擇，保障數據的安全性。

提升黑客仿冒身份成(chéng)本

提供8種(zhǒng)身份認證方式，您可以根據業務需求，采用3種(zhǒng)以上的組合身份認證方式，如用戶名/密碼+終端特征碼+短信驗證碼認證等。

防止黑客控制終端

提供PC端安全檢查機制，PC不符合安全規定則禁止接入企業網絡；提供企業移動管理解決方案，檢查終端的安全狀态，并根據判定的結果對(duì)移動終端進(jìn)行遠程鎖定或者數據擦除。

行爲記錄、展示及回溯

詳細記錄接入用戶的訪問行爲，确保用戶的訪問過(guò)程可追溯。

 

 

用戶體驗

簡化用戶安裝和使用VPN的操作

通過(guò)技術創新，大幅提升用戶操作體驗，例如提供下載、安裝速度更快的輕量級安裝包，一次安裝、無需JAVA等其他支持軟件即可使用新版本的各類浏覽器登錄SSL VPN；爲使用APP的用戶提供自動封裝安全加固能(néng)力，無需進(jìn)行應用改造，用戶點擊APP後(hòu)自動連接SSL VPN而不需要額外做連接SSL VPN的操作；移動端和PC端應用實現單點登錄等。

兼容性

兼容性更好(hǎo)的SSL VPN産品， 具備主流操作系統和浏覽器兼容性，可良好(hǎo)兼容Windows、MAC、移動終端等。

提升系統訪問速度

通過(guò)一系列的優化技術（如流壓縮、流緩存、TCP協議代理等）提升用戶的系統訪問速度，增加用戶體驗。

 

 

技術優勢

 

安全

端到端的安全防護體系，深信服擁有多項加密技術，多種(zhǒng)認證方式、主從綁定等特色功能(néng)，保證用戶身份安全、終端/數據安全、傳輸安全、應用權限安全和審計安全。

易用

全面(miàn)支持Windows、MAC、Linux等主流操作系統及主流浏覽器接入，同時支持虛拟門戶、應用單點登錄等功能(néng)，將(jiāng)系統部署和管理化繁爲簡，管理容易，使用方便。

全面(miàn)

提供豐富的移動端解決方案：安全加固EasyApp自動集成(chéng)VPN模塊，實現數據加密。全面(miàn)的解決方案，實現業務移動化。

快速

多項專利技術進(jìn)行支撐，從鏈路、傳輸、數據、應用，層層優化，大幅提升訪問速度，給每個接入用戶不同以往的暢快體驗。

 

 

場景化解決方案

 

統一業務安全接入平台

通過(guò)構建一套平台，就可以統一管理移動用戶接入的身份認證、訪問權限，并提供智能(néng)的操作體驗，實現用戶在任何時間、任何地點、使用任何終端安全、快速的接入業務系統。

移動辦公遠程接入

提供安全、快速、易用的移動遠程接入方案，實現分支機構、合作夥伴、客戶和外地出差人員随時随地訪問内部資料、辦公OA、ERP系統、CRM系統、項目管理系統等。

WEB VPN無感知接入

通過(guò)泛域名代理技術，實現訪問Web資源的整體過(guò)程通過(guò)網頁直接登錄，可跨平台、免安裝客戶端、免插件、單點登錄，提供一站式無感知移動安全訪問體驗。

APP安全加固

對(duì)用戶的APP安全接入需求提出的安全、簡單、易用的解決方案，通過(guò)在APP中集成(chéng)VPN安全模塊，提升APP的安全性，同時降低開(kāi)發(fā)成(chéng)本。

統一業務安全接入平台

通過(guò)構建一套平台，就可以統一管理移動用戶接入的身份認證、訪問權限，并提供智能(néng)的操作體驗，實現用戶在任何時間、任何地點、使用任何終端安全、快速的接入業務系統。

移動辦公遠程接入

提供安全、快速、易用的移動遠程接入方案，實現分支機構、合作夥伴、客戶和外地出差人員随時随地訪問内部資料、辦公OA、ERP系統、CRM系統、項目管理系統等。