長寧區信息VPN承諾守信

多線路智能選路解決您的網絡延遲問題

作為國內**的VPN和網絡安全研發產商，深信服科技在IPSec VPN 中，創新性地采用了多線路智能選路功能，并成功應用到SANGFOR SSL VPN安全網關中，針對SSL VPN更多使用的是瀏覽器進行登錄，深信服創造性的提出了一種基于Web的自動選路方法該技術是深信服科技在VPN領域眾多**技術之一。

所謂多線路智能選路技術，即是指在企業數據中心網絡的網關位置部署SANGFOR SSL VPN安全網關，并申請多條運營商的上網線路連接因特網實現線路捆綁和帶寬迭加。當遠程的眾多商業用戶通過SSL VPN在使用不同運營商的上網線路訪問總部資源時，SANGFOR SSL VPN 網關會自動檢測比較好線路，使得商業用戶訪問組織內部數據時能得到比較高的訪問速度，解決了網絡環境存在延遲大、帶寬小的瓶頸問題。

對于部分大型組織機構來說，往往出口已經部署了較好的路由器或者防火墻作為網關，面對已經完善的網絡建設，SSL VPN應該如何部署能夠利用前置的兩條線路進行自動選路，讓分布在全國各地的移動人員選擇更快速的的線路接入，提高效率。深信服進一步擴展了智能自動選路技術，提供了基于單臂模式下的自動選路，讓眾多的組織結構也能夠實現自動的選路，提高業務辦公效率。

使用SSL安全特性為客戶解決原有關鍵系統安全保障問題。長寧區信息VPN承諾守信

簡單易用的用戶體驗

更兼容： 兼容市場主流PC操作系統接入  |  兼容IE、Firefox、 Opera、Chrome等多種瀏覽器  |  適合主流移動終端設備，提供更佳用戶體驗|IPV6

更簡潔： 輕量級SSL VPN登錄插件  |  用戶登錄操作簡單  |  SSL VPN 運維效率提升

更快速： 多重傳輸加速機制  |  用戶訪問體驗保障  |  帶寬成本降低

應用場景

企業核心業務安全接入場景

存在問題：

業務系統身份認證方式易被仿造；權限限制不明確，容易被攻擊者發起跳板攻擊：

訪問業務系統時，終端同時訪問互聯網，引發泄密問題

解決方案：

多種認證組合方式，增加身份驗證的安全性。

嚴格限定系統訪問權限。

使用SSL VPN專線功能，訪問內部業務時，同一個終端無法訪問互聯網，避免泄密事件發生及攻擊者利用。

崇明區互聯網VPN軟件保障組織信息安全，防止**信息外泄。

與第三方CA結合

為了建立更加完善的認證體制，很多企業引進了CA中心，通過CA中心來建立更加完善的認證體制。深信服SSLVPN能夠更好的實現與CA中心這樣的認證體制的結合，支持包括UCS-2， GBK， UTF-8， GB2312， BIG5編碼格式，支持der、crt、cer、p12、pfx、p7b格式證書，還可以讀取CA證書中的指定字段，形成身份賬號綁定和從而能夠與第三方CA進行完美的結合，滿足大規模用戶對于認證的要求。

深信服SSLVPN與第三方CA結合，還可以支持設置證書中的內置授權值，并與之綁定賬號完成組織結構的建立，達到更完美支持CA證書認證的效果。同時，深信服SSL VPN至少支持5張不同的CA根證書，，以及配置證書綁定字段以及批量導入/導出用戶證書記錄等，即使是復雜數字證書體系也能良好的支持。

快速重傳－允許接收端通過使用 SACK TCP 選項指示**多四個接收數據的非鄰接塊。RFC 2883 定義用于確認重復的數據包的 SACK

TCP

選項中的字段的額外使用。發送端可以通過此操作確定何時重傳了不必要的段并調整其行為，以防今后不必要的重傳。發送的重傳越少，整體吞吐量越合理。

快速恢復－快速檢測出丟包，并能快速準確重傳該包，對時延較大，網絡狀況較差的情況能夠有效的提升帶寬利用率，通過更改快速恢復過程中發送端可以用來提高發送速率的方法，提供更大的吞吐量。

慢啟動－避免發送

TCP

對等方擁塞整個網絡的現有算法被稱為“慢啟動”和“擁塞避免”。在連接**初發送數據和還原丟失段時，這些算法可以增大發送窗口，即發送端可以發送的段數量。對于每個接收到的確認段或每個已經確認的段，“慢啟動”算法會以一個完整的

TCP 段增大發送窗口。對于每個已經確認的完整窗口的數據，“擁塞避免”算法以一個完整的 TCP

段增大發送窗口。利用這些算法增大發送窗口的速度就足以充分利用連接帶寬。 需要建立一種安全可靠的遠程接入訪問機制。

對網絡的支持問題

傳統的IPSec VPN在網絡適應性上都存在一些問題，雖然一些領導廠商已經或正在解決網絡兼容性問題，但由于IPSec VPN對防火墻的安全策略的配置較為復雜（往往要開放一些非常用端口），因此客戶端的網絡適應性還是不能做到****完美。

移動設備支持問題

隨著未來通訊技術的發展，移動終端的種類將會越來越多，IPSec 客戶端需要有更多的版本來適應這些終端，但隨著終端種類的性增長，這幾乎是不可能的。

因此SSL VPN技術就孕育而生了，SSL VPN的突出優勢在于Web安全和移動接入，它可以提供遠程的安全接入，而無需安裝或設定客戶端軟件。SSL在Web的易用性和安全性方面架起了一座橋梁。目前，對SSL VPN公認的三大好處是：首先是它的簡單性，它不需要復雜配置，可以立即安裝、立即生效；第二個好處是不需要安裝客戶端，直接利用瀏覽器中內嵌的SSL協議就行；第三個好處是兼容性好，可以適用于任何的終端及操作系統。

需要維護的客戶端數量也不少。長寧區信息VPN承諾守信

與Radius結合

Radius作為3A體系中重要的一個元素，對于一些大型的集團型公司來說都部署了Radius服務器作為身份認證的一個因素，如果重新在SSL VPN上建立一套認證體制的化就會造成需要管理兩套認證體制，因此為了減少增加認證體制所帶來的麻煩。SSL VPN需要與Radius進行完美的結合。

深信服SSL VPN能夠讀取Radius的分組權限信息，這樣在Radius中已經建立好的分組就可以映射到SSL VPN中，從而實現角色的劃分和資源的綁定。

同樣為了實現多樣的認證，深信服SSL VPN也支持讀取Radius中的手機號碼屬性，從而跟短信認證可以完美結合，實現雙因素的認證。

同樣為了實現通過Radius進行認證的用戶也能夠分配到虛擬IP，深信服SSL VPN可以讀取Radius中的IP屬性段，從而也可以綁定虛擬IP，實現通過Radius訪問也能夠進行IP資源的正常訪問。

長寧區信息VPN承諾守信

上海黑象信息科技有限公司位于橫沙鄉富民支路58號A3-2486室(上海橫泰經濟開發區)，是一家專業的信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。公司。專業的團隊大多數員工都有多年工作經驗，熟悉行業專業知識技能，致力于發展黑象的品牌。公司不僅*提供專業的信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。，同時還建立了完善的售后服務體系，為客戶提供良好的產品和服務。黑象始終以質量為發展，把顧客的滿意作為公司發展的動力，致力于為顧客帶來***的技術開發，技術轉讓，技術咨詢，技術服務。