sangfor-sslvpn解决方案

《sangfor-sslvpn解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、SANGFORSSLVPNV6.1方案文档密级：公开SANGFORSSLVPN方案深信服科技有限公司v深信服科技版权所有www.sangfor.com.cnSANGFORSSLVPNV6.1方案文档密级：公开目录第1章需求概述11.1背景介绍11.2需求分析11.2.1安全性问题31.2.2远程访问速度性问题51.2.3使用者终端易用性问题61.2.4业务稳定性问题61.2.5整网设备管理便利性问题6第2章VPN技术介绍6第3章方案设计原则73.1安全性原则73.2高速性原则83.3易用性原则83.

2、4稳定性原则83.5合理、便利的管理8第4章整体方案设计94.1深信服SSLVPN解决方案94.2产品选型12第5章方案技术特点135.1更安全的SSLVPN135.1.1身份认证安全145.1.1.1多种方式混合认证145.1.1.2USBKEY认证155.1.1.3动态令牌认证155.1.1.4短信认证155.1.1.5硬件绑定（HardCA）175.1.1.6CA认证18v深信服科技版权所有www.sangfor.com.cnSANGFORSSLVPNV6.1方案文档密级：公开5.1.1.7L

3、DAP认证、Radius认证195.1.1.8强密码保护功能205.1.1.9主从帐号绑定225.1.2终端访问安全245.1.2.1沙盒技术245.1.2.2客户端安全检查265.1.2.3防中间人攻击检测285.1.2.4用户超时控制功能295.1.2.5VPN专线305.1.2.6客户端零痕迹清除功能315.1.3数据传输安全315.1.4应用权限安全315.1.4.1基于角色的应用访问授权315.1.4.2URL细粒度授权325.1.4.3服务器区结构隐藏335.1.5远程应用发布数据安全3

4、55.1.5.1终端服务器权限控制355.1.5.2业务数据安全防泄密保障365.1.5.3可对虚拟终端服务器运行状态监控365.1.6应用访问审计安全365.1.7集成企业级状态防火墙405.2更快速的SSLVPN415.2.1远程应用发布SRAP协议415.2.2多线路智能选路425.2.3HTP快速传输协议445.2.4数据加速技术455.2.4.1基于码流特征的数据优化455.2.4.2高强度压缩技术475.2.5应用加速48v深信服科技版权所有www.sangfor.com.cnSANGF

5、ORSSLVPNV6.1方案文档密级：公开5.2.5.1WEB/IP应用加速485.2.5.2资源负载均衡495.3更易用的SSLVPN505.3.1SSL/IPSecVPN一体化选择505.3.2高平台兼容性、应用支持性515.3.3虚拟门户525.3.4远程应用发布525.3.4.1移动终端结合多点触摸操作技术535.3.4.2独特鼠标模拟、键盘模拟技术545.3.4.3并发多任务会话支持545.3.4.4支持虚拟打印机映射555.3.4.5输入法映射技术555.3.4.6单点登录功能565.3

6、.5快捷启动565.3.5.1应用系统单点登录功能（SSO）565.3.5.2C/S应用链接启动575.3.5.3SSLVPN快捷启动585.3.6基于Web的文件共享605.3.7及时消息发送615.3.8系统托盘615.3.9支持内网DNS、外网DNS625.3.10多虚拟IP池支持625.3.11默认服务页面635.3.12全网资源添加645.3.13页面定制645.3.14匿名登录功能655.3.15智能递推665.4更稳定的SSLVPN685.4.1Webagent技术实现动态IP组网68

7、v深信服科技版权所有www.sangfor.com.cnSANGFORSSLVPNV6.1方案文档密级：公开5.4.2多线路备份685.4.3跨平台兼容性695.4.3.1智能终端与Windows无缝结合695.4.3.2全面支持主流移动操作系统695.4.4集群技术695.5高管理性的SSLVPN705.5.1流量管理和会话限制705.5.2用户分级管理715.5.3管理员分级管理72第6章方案价值746.1安全、稳定的业务发布746.2快速访问提升工作效率746.3便捷的用户使用体验，降低管理工

8、作量746.4高性价比组网、扩容方便74第7章典型客户案例757.1中国人民银行总行选择深信服SSLVPN757.2中国平安集团应用深信服远程应用发布EasyConnect777.3中国航天科技集团应用深信服VPN组网方案787.4中国海油构建分布式VPN远程访问系统807.5更多成功客户列表83第8章深信服售后服务体系848.1售后服务体系概述848.2技术支持及服务内容888.3专业的CTI中心，完善的用户档案系统88第9章深信服科技介绍899.1关于深信服899