PDF《深信服SSL VPN》

04 深信服统一业务安全接入解决方案

03 1 SSL VPN 安全、高效,随时随地访问内网的任何应用 安全是SSL VPN应用的基础,SSL VPN产品从使用的各个环节充分考虑,量身定制了五大安全访问控制, 极大地保障了信息安全.

01 更安全――五大安全访问控制 身份安全 在用户身份安全方面,SSL VPN产品提供用户名密码、USB KEY、动态令牌、硬件特征码、数字证书、短 信认证、LDAP、Radius多达8种身份认证方式,并可进行认证方式的 与 、 或 组合认证,最大限度 地保障用户接入身份的合法性. 终端安全 在用户结束访问以后会自动清除Cookies、临时文件等遗留在客户端计算机上的信息,实现 零痕迹 访问, 避免安全隐患. 传输安全 可通过标准加密算法和国密加密算法两种算法来保障数据传输安全,支持中国国家标准SM

1、SM

2、SM

3、 SM4系列密码算法标准,支持国际通用AES、DES、RC

4、SHA系列、RSA、MD5等密码算法. 应用权限安全 在应用授权方面,可针对每个部门、每个用户进行细致到应用、URL级别的授权,并可针对用户终端安全环 境、登录时间、网络地址不同情况下的差别授权及灵活控制.采用了业内独有的主从账号绑定技术,对用户 登录SSL VPN后访问应用的账号进行强制指定,防止采用他人账号的越权访问行为. 审计安全 独立日志中心能提供详尽报告,作为网络规划的依据;

日志中心具备管理员权限分级功能,提高管理安全性. 深信服统一业务安全接入解决方案

06 深信服统一业务安全接入解决方案

05 由于跨运营商带宽瓶颈、大量重复的数据、高丢包高延时的网络环境等不利因素影响,访问速度往往成为远 程办公的最大制约因素.SSL VPN产品从链路、传输、数据、应用四个层次分别优化,为用户提供最快速的SSL VPN接人访问体验.

02 更快速――快速的接入访问体验 链路优化 针对跨运营商的访问问题,SSL VPN产品采用基于Web的多线路智能选路技术,可实现无插件下的接入线路优 选,并可根据线路状况完成线路的实时自动切换. 传输优化 由于TCP传输机制原因,长距离网络、无线访问等往往遭 遇高丢包、高延时的状况,访问的不流畅极度影响工作效 率.SSL VPN产品创新地采用了HTP快速传输协议优化 传统传输机制,使得在恶劣网络环境下传输速度远远高于 普通TCP传输效果. 数据优化 SSL VPN产品业内首创将流缓存技术进行融入,采用基于码流特征的数据优化技术对传输数据进行优化,在保 证数据实时更新的前提下,最高可削减80%的数据传输量,大大提高用户访问速度. 应用优化 智能手机、Pad等移动终端上通过SSL VPN访问B/S架构应用,往往会因为页面本身架构等问题导致在手持终 端上显示变形、幅度过大.深信服SSL VPN支持Web优化技术,可针对页面元素动态调整为最适合终端使用的 效果,提高用户终端体验. SSL VPN产品还支持资源负载均衡、高强度流压缩、WebCache、IPTunnel等多种加速技术,全方位提升 远程接入访问速度. SSL VPN产品可完整支持Windows、Linux、MAC OS、IOS、Android等主流操作系统,IE、Firefox、 Opera、Chrome、Safari等多种浏览器,适合各种终端设备和环境,提供最佳用户体验. SSL VPN产品从用户接入访问过程全盘考虑,在SSL VPN登录、SSL VPN使用、应用登录、应用发布四 大方面提高终端易用性.