開放數(shù)據(jù)接口提供二次開發(fā)

通過SSL VPN已經(jīng)建立了一整套完善的認(rèn)證體系，對(duì)于這樣的完整體系需要引入到第三方的系統(tǒng)之上繼續(xù)做認(rèn)證，針對(duì)于這樣的情況深信服通過開放SSL VPN中的部分?jǐn)?shù)據(jù)庫信息，第三方可以調(diào)取其中的數(shù)據(jù)信息，通過這些信息可以根據(jù)實(shí)際的需要進(jìn)行二次開發(fā)，從而跟更多的應(yīng)用系統(tǒng)結(jié)合。

通過SSL VPN已經(jīng)建立了一整套完善的認(rèn)證體系，對(duì)于這樣的完整體系需要引入到第三方的系統(tǒng)之上繼續(xù)做認(rèn)證，針對(duì)于這樣的情況深信服通過開放SSL VPN中的部分?jǐn)?shù)據(jù)庫信息，第三方可以調(diào)取其中的數(shù)據(jù)信息，通過這些信息可以根據(jù)實(shí)際的需要進(jìn)行二次開發(fā)，從而跟更多的應(yīng)用系統(tǒng)結(jié)合。

SSL VPN考慮的是單點(diǎn)接入網(wǎng)絡(luò)。閔行區(qū)運(yùn)營VPN軟件

重要業(yè)務(wù)系統(tǒng)——網(wǎng)絡(luò)攻擊首要目標(biāo)

OA 系統(tǒng)

辦公自動(dòng)化系統(tǒng)

涉及日常辦公協(xié)同、流程審批等

網(wǎng)絡(luò)攻擊目標(biāo)之一，

用于獲取更多入侵信息

CRM系統(tǒng)

客戶關(guān)系管理系統(tǒng)

涉及大量客戶聯(lián)系方式、訂單等信息

網(wǎng)絡(luò)主要攻擊目標(biāo)之一，

用于長期竊取數(shù)據(jù)、惡意競爭牟利

人事管理/財(cái)務(wù)管理系統(tǒng)

涉及員工信息、公司資金管理等

網(wǎng)絡(luò)主要攻擊目標(biāo)之一，

用于在黑產(chǎn)市場(chǎng)交易換取收益

各類產(chǎn)品研發(fā)、市場(chǎng)策略管理等系統(tǒng)

涉及新產(chǎn)品及新市場(chǎng)方向等

網(wǎng)絡(luò)主要攻擊目標(biāo)之一

由競爭對(duì)手交易促成定向攻擊

松江區(qū)常規(guī)VPN分類使用硬件鑒權(quán)認(rèn)證來實(shí)現(xiàn)設(shè)備的認(rèn)證接入。

硬件綁定（HardCA）

傳統(tǒng)的用戶名和密碼或者CA證書認(rèn)證方式都存在證書或密碼被盜用的問題。為避免傳統(tǒng)方案的泄密缺點(diǎn)，SANGFOR SSL VPN使用了深信服公司的特色技術(shù)－基于PC硬件特征的證書認(rèn)證系統(tǒng)（HARDCA）來實(shí)現(xiàn)基于硬件的認(rèn)證。該認(rèn)證原理是將用戶賬號(hào)與其所在計(jì)算機(jī)硬件信息（如CPU、硬盤、網(wǎng)卡等）進(jìn)行綁定，即便用戶賬號(hào)意外泄露，由于非法用戶無法使用與此賬號(hào)事先綁定的那臺(tái)計(jì)算機(jī)，因而不會(huì)造成非法用戶接入。

動(dòng)態(tài)令牌認(rèn)證

動(dòng)態(tài)令牌是技術(shù)**的一種雙因素強(qiáng)身份認(rèn)證體系，采用用戶PIN碼+動(dòng)態(tài)令牌碼構(gòu)成完整用戶口令，令牌碼由令牌內(nèi)置種子和當(dāng)前時(shí)間通過偽隨機(jī)算法生成，每分鐘改變一次，而且是一次性密碼（密碼使用后立即失效，不能重復(fù)使用）。由于實(shí)際上的安全問題都和密碼有關(guān)，** 密碼是最常見的口令攻擊手段，因此動(dòng)態(tài)令牌很好的解決了以上問題，為用戶的使用提供了極高的安全性保證。

豐富的日志信息

SANGFOR SSL VPN通過**的第三方日志服務(wù)器，用戶可以按照系統(tǒng)日志和用戶日志兩大類日志進(jìn)行查詢。管理員可對(duì)指定時(shí)間范圍內(nèi)的日志以及日志的級(jí)別如：錯(cuò)誤、告警、信息、調(diào)試和進(jìn)程類型進(jìn)行查詢。

同時(shí)，管理員可按照餅圖、柱狀圖、曲線圖等多種顯示方式對(duì)服務(wù)的被訪問次數(shù)、被拒絕次數(shù)，用戶的登錄次數(shù)、告警次數(shù)等進(jìn)行直觀顯示，并可直接打印和導(dǎo)出。SANGFOR SSL VPN安全網(wǎng)關(guān)豐富的日志中心，可詳細(xì)分析出企業(yè)VPN資源的詳細(xì)使用情況，為網(wǎng)絡(luò)管理員和決策者提供了***的數(shù)據(jù)支持。

深入了解客戶業(yè)務(wù)情況的基礎(chǔ)。

內(nèi)置的CA中心提供完整認(rèn)證體系

深信服SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)置了CA中心，企業(yè)或者事業(yè)單位可自建CA中心，用戶可不必購買單獨(dú)的CA認(rèn)證體系，為企業(yè)減少了投入成本。同時(shí)，SANGFOR SSL VPN安全網(wǎng)關(guān)也可無縫支持已有的第三方CA認(rèn)證。深信服內(nèi)置的CA中心可以支持建立服務(wù)器證書和個(gè)人身份證書，在減少投資成本的同時(shí)可以滿足組織對(duì)于CA的大規(guī)模使用，讓您構(gòu)建您自己的CA認(rèn)證中心，給客戶比較好的保障和安全，也正是因?yàn)槿绱?，與深信服合作的客戶，日漸增多，并且成為忠實(shí)客戶。 但是IPSec VPN**初是為了解決Lan To Lan（網(wǎng)對(duì)網(wǎng)）的安全問題而制定的協(xié)議。黃浦區(qū)技術(shù)VPN信息中心

大多數(shù)公司都是使用傳統(tǒng)的IPSec VPN來解決遠(yuǎn)程接入的問題。閔行區(qū)運(yùn)營VPN軟件

第三方用戶安全接入

存在問題：

接入終端系統(tǒng)、瀏覽器版本多樣及安全狀態(tài)不可控

除運(yùn)維人員外，接入用戶IT水平普遍不高

解決方案：

提供更簡單的VPN安裝、使用環(huán)境；

對(duì)接入終端進(jìn)行嚴(yán)格安全檢查，保證終端的合法合規(guī)性

業(yè)務(wù)系統(tǒng)統(tǒng)一發(fā)布、統(tǒng)一運(yùn)維

.移動(dòng)辦公

存在問題：

出差和在家接入公司業(yè)務(wù)辦公，網(wǎng)絡(luò)安全狀態(tài)不受控?cái)?shù)據(jù)傳輸容易被視聽

解決方案：

增加終端入用戶認(rèn)證復(fù)雜度；嚴(yán)格限定系統(tǒng)訪問權(quán)限；

對(duì)接入終端進(jìn)行嚴(yán)格安全檢查；業(yè)務(wù)系統(tǒng)統(tǒng)一發(fā)布、統(tǒng)一運(yùn)維

閔行區(qū)運(yùn)營VPN軟件

上海黑象信息科技有限公司辦公設(shè)施齊全，辦公環(huán)境優(yōu)越，為員工打造良好的辦公環(huán)境。在黑象近多年發(fā)展歷史，公司旗下現(xiàn)有品牌黑象等。公司以用心服務(wù)為重點(diǎn)價(jià)值，希望通過我們的專業(yè)水平和不懈努力，將信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。等業(yè)務(wù)進(jìn)行到底。自公司成立以來，一直秉承“以質(zhì)量求生存，以信譽(yù)求發(fā)展”的經(jīng)營理念，始終堅(jiān)持以客戶的需求和滿意為重點(diǎn)，為客戶提供良好的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)，從而使公司不斷發(fā)展壯大。