SSL VPN产品资料.docx

SSLVPN背景介绍：随着移动通讯技术的进步和商务模式的发展选择远程办公/移动办公的人越来越多。据统计2003年全美就有54%的雇员平时在家时通过远程接入的方式来办公这个比例在未来的两年内将会上升到80%。而在中国这种远程接入办公的趋势也同样越来越明显。SSLVPN正式近期兴起的新技术很好的解决了远程接入的安全问题。SSLVPN的突出优势在于Web安全和移动接入。SSL在Web的易用性和安全性方面架起了一座桥梁。目前对SSLVPN公认的三大好处是：首先来自于它的简单性它不需要配置可以立即安装、立即生效；第二个好处是客户端不需要安装直接利用浏览器中内嵌的SSL协议就行；第三个好处是兼容性好可以适用于任何的终端及操作系统。但SSLVPN并不能取代IPSecVPN。因为这两种技术目前应用在不同的领域。SSLVPN考虑的是应用软件的安全性更多应用在Web的远程安全接入方面；而IPSecVPN是在两个局域网之间通过Internet建立的安全连接保护的是点对点之间的通信并且它不局限于Web应用而是构建了局域网之间的虚拟专用网络功能和应用的扩展性更强。为了便于用户既能很好的解决网间互连又能便捷的推广移动办公应用深信服科技推出了IPSec/SSL一体化的VPN安全网关——SINFORSSLVPN解决方案。该系列产品最大的特点是在一台安全网关里面实现了IPSec和SSL两套主流VPN技术的完美结合。SinforSSLVPN安全网关具备有SINFORIPSECVPN的全部功能和技术特点内置企业级防火墙可以和SinforIPSecVPN硬件产品之间互连互通也可以和SINFORDLAN系列软件VPN互连互通方便用户根据各地的实际环境、按需选择产品模块构建量身定制的VPN网络。SinforSSLVPN将SSL加密隧道与基于USBKey的双因素身份认证相结合通过任何标准Web浏览器为用户提供到公司内部网络或应用程序的安全远程接入服务。对经常外出的移动办公人员可以在任何场所、通过任何终端无需在客户终端安装任何软件(如果需要使用DKEY做双因素认证则需要在线安装DKEY驱动)就可以安全的访问公司内部资源。这样就省去的管理员的维护大量客户端的诸多麻烦网络管理成本也随之降低。同时针对国内存在的不同运营商之间VPN互连使用时带宽小、延迟大的问题深信服科技创新采用了多线路智能选路的技术。该技术结合了深信服科技的专利技术之一：多线路复用技术。企业总部数据中心采用多条上网线路实现带宽叠加扩大出口带宽。当VPN客户端在访问总部资源时SinforSSLVPN网关会自动检测最优线路使得使用不同运营商上网线路的VPN客户端访问企业数据总部时的速度大大提高。该系列安全网关除了支持RADIUS、LDAP、CA认证等多种安全认证方式以外还增加了短信认证功能。当前间谍软件、木马等安全威胁日益严重传统的基于口令的认证方式容易被窃取一旦泄漏将造成企业数据的安全隐患。深信服科技采用了基于手机短信的动态身份认证系统来消除该隐患方便易用保证了用户使用SSLVPN访问总部资源时的安全性。深信服科技专业的VPN及网络安全解决方案提供商：深信服科技长期致力于VPN及网络安全产品的研发及实施志成为全球领先的互联网安全及应用提供商。目前SinforVPN系列产品已成功进入金融、政府、能源、保险、民航、连锁、通信运营商、石油化工、制造业、医疗卫生等众多行业和事业单位。客户规模超过七千多家连接着国内外上万个网络移动用户超过数十万个。同时凭着丰富的IPVPN合作运营经验深信服科技与国内运营商开展了广泛的合作。目前已经与北京、上海、广州等地区的中国电信、中国网通、中国联通、中国铁通、长城宽带等运营商和ISP建立了合作关系在部分市场成功推出IPVPN运营业务并获得巨大市场反应。2005年5月深信服科技的电信VPN运营平台被国家科学技术部列入“2005年国家级火炬计划项目”。作为国内领先的VPN及网络安全领域的领导厂商深信服科技在VPN及网络安全领域拥有多项核心技术目前已经成功申请7项国家发明专利并有多项独创技术有待申请。凭借优秀的产品和众多的成功案例深信服科技的VPN产品受到业界人士的广泛好评产品屡获殊荣。2004年和2005年连续两年SinforVPN产品获得国内最大的两家IT媒体评选的年度大奖：《中国计算机报》的“编辑选择奖”和《计算机世界》的“年度产品奖”。由于在中国的VPN及网络安全领域连续多年保持高速的发展规模2005年初深信服科技荣获德勤中国颁发的“2005年中国高科技高成长企业50强”和“2005年亚太区高科技高成长500强”两项殊荣再一次证明了深信服科技在VPN及网络安全领域的雄厚实力和无限潜力