深信服SSL VPN V4.1技术白皮书

《深信服SSL VPN V4.1技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、.SSLVPNV4.1技术白皮书深信服科技有限公司2009年1月4日深信服SSLVPNV4.1技术白皮书文档密级：公开目录第1章序言5第2章SANGFORSSLVPN网关简介7第3章SANGFORSSLVPN网关技术93.1更快的SSLVPN93.1.1多线路智能选路解决您的网络延迟问题93.1.2多线路带宽叠加技术，扩大出口带宽103.1.3HTP技术，提高无线和恶劣环境下的访问速度113.1.4动态压缩技术，全面提高传输速度123.1.5基于Web的压缩技术，进一步提高传输效率123.1.6强大的硬件加速卡，更

2、快的SSL处理速度123.2更安全的SSLVPN133.2.1集成多种认证方式133.2.2混合认证133.2.3动态身份认证提供多重保证143.2.4内置的CA中心提供完整认证体系153.2.5与LDAP（AD）结合163.2.6与Radius结合163.2.7与第三CA结合173.2.8开放数据接口提供二次开发173.2.9与其他第三方认证系统结合，保护前期投资173.2.10图形码验证功能173.2.11软键盘功能183.2.12会话超时控制功能183.2.13全面的密码安全保障183.2.14客户端安全检查

3、从端点开始保障您的网络安全1931深信服科技版权所有www.sangfor.com.cn深信服SSLVPNV4.1技术白皮书文档密级：公开3.2.15强化的网络防护－VPN虚拟专线功能193.2.16零痕迹访问功能避免安全漏洞193.2.17真正的SSL协议加密传输193.2.18访问权限控制功能提供最细致的权限管理203.2.19完善的日志系统213.2.20丰富的日志信息213.2.21强大的实时监控能力213.2.22集成企业级状态防火墙223.3更好用的SSLVPN233.3.1能支持您的所有网络应用233

4、.3.2B/S正则替换，全面适应各种平台243.3.3提供IPSec/SSL一体化选择243.3.4配置向导简化管理员的操作过程253.3.5隐藏服务模式253.3.6支持动态IP253.3.7管理员分级分权限管理263.3.8定制登录界面功能263.3.9单点登录功能（SSO）263.3.10移动终端设备的完美支持273.3.11内网DNS支持273.3.12多虚拟IP池支持273.3.13User权限下正常访问273.3.14默认服务页面283.3.15系统托盘283.3.16全网资源283.4更稳定的SSLV

5、PN283.4.1支持动态IP283.4.2多线路技术实现线路备份，保证VPN线路稳定293.4.3双机热备，保证VPN网络稳定性2931深信服科技版权所有www.sangfor.com.cn深信服SSLVPNV4.1技术白皮书文档密级：公开3.4.4自动恢复，提高网络适应能力303.4.5集群功能，满足大并发接入30第4章SANGFORSSLVPN网关网络和系统结构304.1路由模式部署304.2单臂模式部署314.3双机热备原理314.4客户端登录和使用界面324.4.1缺省登录界面324.4.2可用资源界面3

6、2第5章SANGFORSSLVPN网关技术优势335.1更方便易用的SSLVPN335.1.1单点登录335.1.2默认服务页面335.1.3分级分权限管理335.1.4集群335.1.5完全页面定制345.2更安全的SSLVPN345.2.1混合认证345.3更快的SSLVPN345.3.1多线路技术345.3.2HTP技术345.3.3压缩技术355.3.4更多广域网加速技术355.4更好管理和易用的SSLVPN355.4.1动态IP快速建立隧道35第6章深信服公司简介36第7章附录377.1VPN技术背景知识

7、377.1.1VPN简介3731深信服科技版权所有www.sangfor.com.cn深信服SSLVPNV4.1技术白皮书文档密级：公开7.1.2SSL协议介绍407.1.3SSLVPN技术4131深信服科技版权所有www.sangfor.com.cn深信服SSLVPNV4.1技术白皮书文档密级：公开第1章序言随着移动数据技术的进步和商务模式的发展，选择远程办公的人越来越多。据统计2003年全美就有54%的雇员平时在家时通过远程接入的方式来办公，这个比例在未来的两年内将会上升到80%。而在中国，这种远程接入办公的趋

8、势也同样越来越明显。过去，大多数公司都是使用传统的IPSecVPN来解决远程接入的问题。但是IPSecVPN最初是为了解决LanToLan（网对网）的安全问题而制定的协议，因此在此基础上建立的远程接入方案在面临越来越多的EndToLan（点对网）应用情况下已经力不从心。l首先是客户端配置问题在每个远程接入的终端都需要安装相应的IPSec客户端，并且需要做复杂