與LDAP（AD）結(jié)合

為了更好的體現(xiàn)認(rèn)證的多樣性，深信服SSL VPN提供讀取LDAP中的手機(jī)號(hào)碼，可以跟短信認(rèn)證結(jié)合起來(lái)，這樣就可以實(shí)現(xiàn)與LDAP結(jié)合的雙因素認(rèn)證。

對(duì)于在LDAP中已經(jīng)劃分好了權(quán)限的情況，為了保持跟LDAP中權(quán)限的一致性，深信服SSL VPN支持導(dǎo)入LDAP中的Group屬性，這樣就可以完美繼承LDAP中的權(quán)限屬性，從而與LDAP中的權(quán)限保持一致。

當(dāng)大量的用戶通過(guò)LDAP進(jìn)行認(rèn)證，但是本地SSL VPN數(shù)據(jù)庫(kù)中沒(méi)有用戶信息也無(wú)法分配虛擬IP，那就沒(méi)有辦法使用IP資源。為了解決這樣的問(wèn)題，深信服可以讀取LDAP中的IP字段屬性，從而通過(guò)LDAP可以進(jìn)行虛擬IP的分配，這樣通過(guò)LDAP進(jìn)行認(rèn)證的用戶可以得到虛擬IP實(shí)現(xiàn)雙向訪問(wèn)。

需要建立一種安全可靠的遠(yuǎn)程接入訪問(wèn)機(jī)制。靜安區(qū)企業(yè)VPN信息中心

隨著互聯(lián)網(wǎng)數(shù)據(jù)技術(shù)的進(jìn)步和商務(wù)模式的發(fā)展，在互聯(lián)網(wǎng)技術(shù)的幫助下提升業(yè)務(wù)效率已經(jīng)是必然的選擇：利用信息化，加速業(yè)務(wù)流程；利用互聯(lián)網(wǎng)，實(shí)現(xiàn)隨時(shí)隨地的業(yè)務(wù)響應(yīng)?；ヂ?lián)網(wǎng)技術(shù)已經(jīng)徹底改變了傳統(tǒng)的業(yè)務(wù)辦理模式，借助信息化，相關(guān)業(yè)務(wù)信息實(shí)現(xiàn)快速的處理和共享，人員無(wú)論在何時(shí)何地，只要能連上互聯(lián)網(wǎng)，就能實(shí)現(xiàn)業(yè)務(wù)的及時(shí)處理。

與此同時(shí)，業(yè)務(wù)信息網(wǎng)絡(luò)化另外一方面是帶來(lái)了安全的威脅：企業(yè)本身的商業(yè)數(shù)據(jù)、企業(yè)的信息等一旦被泄露，則會(huì)帶來(lái)難以估計(jì)的損失，而一旦通訊或存儲(chǔ)的信息被篡改，則更會(huì)帶來(lái)難以估計(jì)的后果。由此，業(yè)務(wù)信息化，首先需要解決的是安全問(wèn)題。

靜安區(qū)運(yùn)營(yíng)VPN誠(chéng)信服務(wù)網(wǎng)絡(luò)中無(wú)處不在的網(wǎng)絡(luò)延時(shí)、網(wǎng)絡(luò)丟包導(dǎo)致業(yè)務(wù)訪問(wèn)速度急劇下降。

應(yīng)用遷移場(chǎng)景

存在問(wèn)題：

1.一些業(yè)務(wù)系統(tǒng)軟件版本無(wú)法更新，與當(dāng)前公司的接入終端系統(tǒng)與無(wú)法兼容

2.終端訪問(wèn)業(yè)務(wù)系統(tǒng)時(shí)容易出現(xiàn)泄密問(wèn)題

解決方案：

將現(xiàn)有的Windows系統(tǒng)應(yīng)用，利用應(yīng)用虛擬化的技術(shù)發(fā)布到***版本的MAC和Windows及移動(dòng)終端上，確保用戶使用方法不改變！

典型案例

**制造業(yè)    互聯(lián)網(wǎng)及媒體業(yè)    房地產(chǎn)    連鎖零售    汽車行業(yè)    央企

東阿阿膠    京東集團(tuán)    新城控股    好孩子    比亞迪    中國(guó)遠(yuǎn)洋運(yùn)輸

濰柴動(dòng)力    餓了么    碧桂園    美特斯邦威    東風(fēng)日產(chǎn)    中國(guó)航天科技

光明集團(tuán)    人民網(wǎng)    鏈家地產(chǎn)    勁霸男裝    中國(guó)南車    中國(guó)電子信息

上藥集團(tuán)    中國(guó)日?qǐng)?bào)    華潤(rùn)置地    安踏    上汽通用    中電投

寶鋼    神州租車    恒大集團(tuán)    特步    北汽集團(tuán)    中國(guó)葛洲壩

鞍鋼集團(tuán)    網(wǎng)易    中原地產(chǎn)    紫燕食品    長(zhǎng)安汽車    中國(guó)長(zhǎng)江航運(yùn)

SANGFOR SSL VPN網(wǎng)關(guān)簡(jiǎn)介

更懂客戶業(yè)務(wù)的創(chuàng)新方案

從為客戶創(chuàng)造價(jià)值的目標(biāo)出發(fā)，在深入了解客戶業(yè)務(wù)情況的基礎(chǔ)上，深信服科技運(yùn)用**為創(chuàng)新性的方案，為客戶有效地解決業(yè)務(wù)在互聯(lián)網(wǎng)轉(zhuǎn)化的過(guò)程中所遇到的問(wèn)題。除了像移動(dòng)辦公方案和多方接入的權(quán)限分配方案這些傳統(tǒng)SSL VPN應(yīng)用之外，深信服科技還不斷提出創(chuàng)新性的運(yùn)用，比如使用SSL安全特性為客戶解決原有關(guān)鍵系統(tǒng)安全保障問(wèn)題；運(yùn)用SSL加密和邏輯隔離的特性為客戶的核心數(shù)據(jù)實(shí)現(xiàn)安全防泄密。另外，結(jié)合深信服科技在前沿網(wǎng)絡(luò)領(lǐng)域中完善的技術(shù)，為客戶提供了更具價(jià)值的整體解決方案，比如SSL VPN和IPSec VPN二合一的解決方案，加速VPN解決方案等。通過(guò)大量的成功客戶案例，證明了深信服科技在以客戶為導(dǎo)向理念下，已經(jīng)獲得了市場(chǎng)的高度認(rèn)可。

短信認(rèn)證

無(wú)線技術(shù)的突飛猛進(jìn)給網(wǎng)絡(luò)世界又帶來(lái)一次巨大的**，其靈活可靠的特點(diǎn)吸引了所有人的視線，因此，依靠無(wú)線通訊技術(shù)的短信認(rèn)證技術(shù)也應(yīng)運(yùn)而生。短信認(rèn)證技術(shù)是一種革新型認(rèn)證解決方案，此認(rèn)證系統(tǒng)分為手機(jī)短信終端和短信認(rèn)證服務(wù)器兩部份。終端用戶在既有移動(dòng)電話和PAD的基礎(chǔ)上，通過(guò)手機(jī)短信獲得雙因素用戶認(rèn)證訪問(wèn)代碼，就能夠安全地訪問(wèn)網(wǎng)絡(luò)資源。深信服支持與***進(jìn)行互動(dòng)來(lái)進(jìn)行短信認(rèn)證。

短信網(wǎng)關(guān)

除了通過(guò)短信群發(fā)方式進(jìn)行短信發(fā)送外，深信服還支持運(yùn)營(yíng)商的短信網(wǎng)關(guān)，如果您的網(wǎng)絡(luò)中已經(jīng)部署了短信網(wǎng)關(guān)（移動(dòng)、聯(lián)通或電信的短信網(wǎng)關(guān)），深信服可以和您的短信網(wǎng)關(guān)結(jié)合，實(shí)現(xiàn)短信認(rèn)證。

當(dāng)可能由于網(wǎng)絡(luò)的延時(shí)或者網(wǎng)絡(luò)運(yùn)營(yíng)商的問(wèn)題導(dǎo)致短信未及時(shí)發(fā)出，完全影響了使用者的使用，導(dǎo)致業(yè)務(wù)無(wú)法正常使用，針對(duì)這樣的情況，深信服為您提供短信重發(fā)功能，讓您能夠方便快捷使用短信認(rèn)證。

運(yùn)用SSL加密和邏輯隔離的特性為客戶的核心數(shù)據(jù)實(shí)現(xiàn)安全防泄密。靜安區(qū)信息VPN優(yōu)勢(shì)

傳統(tǒng)的IPSec VPN在網(wǎng)絡(luò)適應(yīng)性上都存在一些問(wèn)題。靜安區(qū)企業(yè)VPN信息中心

SANGFOR SSL VPN網(wǎng)關(guān)技術(shù)

豐富的認(rèn)證方式

在SANGFOR SSL VPN安全網(wǎng)關(guān)支持LocalDB、LDAP/AD、Radius、第三方CA、自建CA、Dkey、短信認(rèn)證（短信網(wǎng)關(guān)）、企業(yè)微信、釘釘、硬件特征碼、動(dòng)態(tài)令牌多種安全認(rèn)證方式，比較大限度地保證了接入用戶的合法性。

混合認(rèn)證保護(hù)機(jī)制

單一的認(rèn)證方式易被竊取，為了進(jìn)一步提高身份認(rèn)證的安全性，深信服創(chuàng)新性提出混合認(rèn)證，針對(duì)上面提到的用戶名和密碼、CA數(shù)字證書、LDAP/AD、Radius、Dkey、硬件特征碼、短信認(rèn)證、動(dòng)態(tài)令牌認(rèn)證方式可以進(jìn)行五個(gè)因素以上的捆綁認(rèn)證，這幾種認(rèn)證方式必須同時(shí)滿足才能夠接入SSL VPN系統(tǒng)。如果需要幾種接入方式做備份接入選擇，那么深信服創(chuàng)新性提出或組合，對(duì)于以上幾種認(rèn)證方式進(jìn)行或組合，只要通過(guò)一種主認(rèn)證方式即可接入到SSL VPN系統(tǒng)中。

多種認(rèn)證方式、完善的認(rèn)證體系，使得企業(yè)在選擇的時(shí)候，可以根據(jù)相應(yīng)的安全級(jí)別，對(duì)客戶端的認(rèn)證方式進(jìn)行組合，比較大限度地保證了接入用戶的合法性和企業(yè)內(nèi)網(wǎng)資源的高度安全。

靜安區(qū)企業(yè)VPN信息中心

上海黑象信息科技有限公司是一家信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。的公司，是一家集研發(fā)、設(shè)計(jì)、生產(chǎn)和銷售為一體的專業(yè)化公司。黑象擁有一支經(jīng)驗(yàn)豐富、技術(shù)創(chuàng)新的專業(yè)研發(fā)團(tuán)隊(duì)，以高度的專注和執(zhí)著為客戶提供技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)。黑象始終以本分踏實(shí)的精神和必勝的信念，影響并帶動(dòng)團(tuán)隊(duì)取得成功。黑象始終關(guān)注商務(wù)服務(wù)行業(yè)。滿足市場(chǎng)需求，提高產(chǎn)品價(jià)值，是我們前行的力量。