SSL VPN

来源:诚隆伟业      发布时间:2014/5/27 15:46:03       阅读次数:

VPN即虚拟专用网(Virtal Private Network),其以不到专线1/4的投入成本实现了等同于专线的效果,为用户提供了基于互联网的安全连接方式。

IPSec VPN是目前普遍采用的VPN接入方式,适用于在两个或更多的局域网之间建立安全连接。而SSL VPN作为一项新兴技术,由于其无须安装VPN客户端,成为移动办公和接入认证的最佳解决方案。用户经过十分简单的操作便可随时随地接入内网,在增加员工办公的灵活度和效率的同时,大幅降低了运营和培训成本。

然而,SSL VPN无法解决LAN to LAN(网对网)的连接,为满足用户网间互连和移动办公的双重需求,深信服科技在国内创新性的首家推出了集IPSec/SSL两种协议为一体的二合一VPN安全网关。

解决方案:
深信服科技IPSec/SSL VPN一体化网关,一台设备集成IPSec VPN、SSL VPN两种功能,可以同时实现分支和总部的网状互联及移动用户的灵活远程接入。

分支互联:
通过使用一体化网关的IPSec VPN功能,异地分支机构的局域网可以同总部的整个网络互连,享受到总部网络内的所有共享信息。

移动办公和安全接入:
对于内部资源的临时性访问需求,以及内部人员的移动办公,一体化网关的SSL VPN提供了最快捷安全的接入方式。对使用者来说,SSL不需要安装VPN客户端软件,通过浏览器就可以实现接入,而管理员也不需再担心大量客户端的安装和配置问题。同时,拥有着强大的认证和授权功能的SSL VPN,让管理员可以远离恶意入侵,保障系统安全。

技术优势:
稳定:全方位保障设备和线路的稳定性。包括性能冗余;双机热备;线路中断自愈功能;多线路备份技术保证VPN链路稳定;而深信服近万家客户,数万个网络的稳健运行是对稳定性的最好证明。

安全:缺省使用AES 128bits 加密算法;支持用户名/密码、数字证书、USB Key等认证方式。设备内置有LDAP/AD、Radius、SecurID、独特的短信认证,动态令牌等多种安全认证方式,安全性高;所有安全策略都由用户自主掌握;VPN内网权限还可以防止病毒传播。

允许SSL VPN接入前客户端安全扫描,分配不同的接入权限,退出清除缓存和临时文件,实现“零痕迹”访问;不活动检测引擎,超时退出,防止信息遗留。

易用:支持IP Tunnel技术所有的IP应用(TCP,UDP,ICMP),对绝大多数C/S应用支持;支持虚拟IP技术,可实现应用的双向访问。

SC集中管理平台实现数据集中存储,集中管理,几乎不需要单独配置设备参数;更换设备简单;可以离线配置;可视化的拓扑图进行集中监控和集中维护,集中自动升级,分级管理,集中报表。

高速:使用LZO压缩提高带宽利用率130%;拥有VPN内部的QOS技术保证重要数据传输。利用SINFOR VPN的多线路复用及智能选路技术,只要有一条线路能够确保畅通,即可保证整个VPN网络不会因为Internet线路的不稳定而产生故障,而多条Internet 线路的使用又大大提高了总部的Internet带宽,同时可解决南北跨运营商的线路互访慢的问题。

目前,已经有11家省级电信运营商、16家全国性保险公司、19家省部级单位和28所国家重点院校选择了深信服SSL VPN。每天,有多达2000台深信服SSL VPN网关、21万个深信服SSL VPN客户端为中国用户实现了安全方便的远程访问。现在,中国入选世界500强的特大型企业中,已有10家企业选择了深信服SSL VPN。
  全面支持多种国际主流的加密算法,实现数据高强度加密,并内置深信服专有加密算法,提供更快的加密速度和加密效率;
  独创的基于硬件设备特征属性实现硬件证书认证,确保接入网关和移动接入用户的身份唯一确定性;
  支持VPN专线功能,远程终端接入VPN网络后自动断开其他互联网连接,从源头上断绝不安全因素以终端作为跳板进攻内网的威胁。
  深信服SJW78系列VPN内置国密办专用加密算法,符合国家商密要求,保证数据传输的安全性
  快速的访问体验
独有的传输优化技术,有效解决在跨国、跨运营商等高丢包环境下VPN访问和传输的速度问题;
支持多线路技术实现多条线路间的线路主备、带宽叠加及负载均衡,在保障线路稳定性的同时大大提高数据传输速度;
创新的多线路策略细化到用户,可根据分支不同的网络环境为其分配最合适的多线路策略,提供最大可能的高速访问;
支持高效流压缩技术,在节省带宽资源的同时大幅提升传输速度。
  优越的易用性
业内首家支持单臂下的多线路技术,在不改变客户原有网络环境的情况下实现速度的最优化;
支持VPN隧道内NAT,实现同网段分支无需改变IP地址仍可接入VPN网络,最大保护客户网络结构的完整性;
支持隧道内流控技术,合理划分各分支接入带宽,提升用户的访问体验;
支持硬件一体化集中管理平台,实现集中管理、实时监控、远程维护、智能升级和日志统一管理功能,大大提高了管理人员的工作效率。
  面向未来的VPN
IPSec VPN的多功能化趋势已经越来越明显,深信服科技从客户需求出发,推出含上网行为管理的VPN、集合专业广域网优化功能的VPN、IPSec/SSL二合一VPN,为客户提供更高的网络价值。
专业的含上网行为管理功能的VPN产品,提供最全面的上网行为管理功能,实现各分支安全互联同时为客户提供一个可控、高效、易管理的内网办公环境。
专业的广域网优化功能的VPN产品,能有效改善、优化Internet及专线网络传输环境,实现各分支安全互联同时并提高应用访问及数据传输速度。
高性价比IPSec/SSL二合一VPN产品,IPSec VPN在实现网对网的安全可靠互联后,SSL VPN同时实现移动用户安全、快速、便捷的接入,提高办公效率及业务水平。