深信服vpn安全网关实现企业移动办公-vpn解决方案

《深信服vpn安全网关实现企业移动办公-vpn解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、深信服VPN安全网关实现企业移动办公-VPN解决方案SINFORSSLVPN网关为了便于用户既能很好地解决网间互连,又能便捷实现移动办公应用，深信服科技推出了IPSec/SSL—体化的VPN安全网关——SINFORSSLVPN硬件网关。该系列产品最大的特点是在一台安全网关里面实现了IPSec和SSL两套主流VPN技术的优势组合。目前该系列产品有四款:M5100-S、M5400-S、M5600-S、M5800-S。1.IPSecVPN功能SINFORSSLVPN安全网关集成了IPSecVPN功能，具备SINFORIPSecVPN的全部功能

2、和技术特点，并集成了企业级的状态防火墙,有效保证了企业内网安全。SINFORSSLVPN安全网关的IPSecVPN功能釆用了深信服科技VPN领域的四项发明专利，即Webagent动态IP寻址技术,HARDCA硬件认证，多线路绑定的VPN系统，即插即用、随身携带的VPN客户端。SINFORSSLVPN安全网关的IPSecVPN功能可以和深信服科技IPSecVPN产品P5100、S5100、M5100、M5400、M5600、M5800等VPN硬件网关以及DLAN系列软件VPN产品实现互连互通，方便用户根据自身实际环境按需选择产品模块，构建

3、量身定制的VPN网络。2.SSLVPN功能SINFORSSLVPN安全网关使用安全套接层:SSL协议:提供数据加密，保证数据在公网上传输的安全。由于SSL协议属于高层安全机制，因而广泛应用于Web浏览程序和Web服务器程序，移动办公人员可以通过任何标准的浏览器实现远程安全接入。SINFORSSLVPN安全网关内置了CA认证，用户可自建CA中心，也可支持第三方CA认证。除了支持常规的LocalDB、LDAP/AD^Radius、SecurID等认证以外,SINFORSSLVPN安全网关还支持USBDkcy的双因素身份认证。通过将SSL加密

4、隧道与USBKey认证相结合，结合客户端计算机安全检查功能,SINFORSSLVPN安全网关为企业用户提供了完善的内部网络或应用程序的安全远程接入服务。经常外出的移动办公人员，只要通过任何标准Web浏览器，就可以在任何场所，通过任何终端，无须安装任何客户终端软件就可安全访问公司的任何资源。由于采用了IPTunnel技术,SINFORSSLVPN安全网关实现了对应用程序的完整支持，包括:文件共享/打印、FTP、Outlook、SQL>LotusNotes、Sybase>Oracle.Citrix等常用应用程序以及基于TCP、UDP以及IC

5、MP协议层以上的所有应用程序的支持。由于SSL的易用性，无须部署和维护客户端软件,极大降低了管理和维护VPN网络的工作量。对于拥有众多的移动员工、远程用户以及合作伙伴的企业用户来说,SINFORSSLVPN提供了性价比极高的远程接入解决方案，降低了企业的总体拥有成木。针对目前国内存在的不同运营商Z间VPN互连使用时带宽小、延迟人的问题,SINFORSSLVPN安全网关创新性采用了多线路智能选路的专利技术。该技术结合了深信服科技原有的多线路复用技术:专利之一:，在企业的数据屮心釆用多条上网线路，当VPN客户端在访问总部资源时,SINFOR

6、SSLVPN安全网关会自动检测最优线路，使得使用不同运营商上网线路的VPN客户端访问企业数据总部时的速度大大提高。SINFORSSLVPN安全网关的多线路智能选路功能，不仅解决了跨运营商部署VPN网络时的延迟问题，还实现了企业上网线路的带宽叠加和负载均衡，有效扩大了网络的出口带宽，保证了企业VPN网络的稳定性。为了避免因SSL的易用性导致客户端的不安全因素通过SSLVPN登录到企业内部网络而导致的安全问题,SINFORSSLVPN安全网关集成了对客户端计算机安全性检查的功能,有效防止了不具备相应安全等级的终端用户通过SSLVPN登录到企

7、业总部带来的安全隐患，保证远程接入的安全性。SINFORSSLVPN安全网关除了支持多种常规安全认证以外，还增加了基于手机短信的动态身份认证功能。当前，间谍软件、木马等安全威胁日益严重,传统的基于口令的认证方式容易被窃取，一旦泄漏将造成企业数据的安全隐患。SINFORSSLVPN安全网关采用了基于手机短信的动态身份认证系统来消除该隐患。即使用户在登录SSLVPN时所使用的计算机存在间谍软件、木马等泄密工具，由于无法获得用户每次登录时通过其手机接受的短信认证码，因而有效防止口令泄漏，保证了用户使用SSLVPN访问总部资源时的安全性。一体化

8、的网络安全——SINFORUTM安全网关面对日益严重的复合型安全威胁，企业为了完整保护内部IT资源，往往需要投资购买大量的设备，包括VPN、防火墙、防毒网关、IPS、网络监控设备等多种设备。SINFORUT