SSL VPN产品资料.doc

SSLVPN背景介绍：
随着移动通讯技术的进步和商务模式的发展，选择远程办公/移动办公的人越来越多。据统计2003年全美就有54%的雇员平时在家时通过远程接入的方式来办公，这个比例在未来的两年内将会上升到80%。而在中国，这种远程接入办公的趋势也同样越来越明显。SSLVPN正式近期兴起的新技术，很好的解决了远程接入的安全问题。
SSLVPN的突出优势在于Web安全和移动接入。SSL在Web的易用性和安全性方面架起了一座桥梁。目前，对SSLVPN公认的三大好处是：首先来自于它的简单性，它不需要配置，可以立即安装、立即生效；第二个好处是客户端不需要安装，直接利用浏览器中内嵌的SSL协议就行；第三个好处是兼容性好，可以适用于任何的终端及操作系统。
但SSLVPN并不能取代IPSecVPN。因为，这两种技术目前应用在不同的领域。SSLVPN考虑的是应用软件的安全性，更多应用在Web的远程安全接入方面；而IPSecVPN是在两个局域网之间通过Internet建立的安全连接，保护的是点对点之间的通信，并且，它不局限于Web应用，而是构建了局域网之间的虚拟专用网络，功能和应用的扩展性更强。
为了便于用户既能很好的解决网间互连，又能便捷的推广移动办公应用深信服科技推出了IPSec/SSL一体化的VPN安全网关——SINFORSSLVPN解决方案。该系列产品最大的特点是在一台安全网关里面实现了IPSec和SSL两套主流VPN技术的完美结合。SinforSSLVPN安全网关具备有SINFORIPSECVPN的全部功能和技术特点，内置企业级防火墙，可以和SinforIPSecVPN硬件产品之间互连互通，也可以和SINFORDLAN系列软件VPN互连互通，方便用户根据各地的实际环境、按需选择产品模块，构建量身定制的VPN网络。
SinforSSLVPN将SSL加密隧道与基于USBKey的双因素身份认证相结合，通过任何标准Web浏览器为用户提供到公司内部网络或应用程序的安全远程接入服务。对经常外出的移动办公人员，可以在任何场所、通过任何终端，无需在客户终端安装任何软件(如果需要使用DKEY做双因素认证，则需要在线安装DKEY驱动)，就可以安全的访问公司内部资源。这样就省去的管理员的维护大量客户端的诸多麻烦，网络管理成本也随之降低。
同时，针对国内存在的不同运营商之间VPN互连使用时带宽小、延迟大的问题，深信服科技创新采用了多线路智能选路的技术。该技术结合了深信服科技的专利技术之一：多线路复用技术。企业总部数据中心采用多条上网线路，实现带宽叠加，扩大出口带宽。当VPN客户端在访问总部资源时，SinforSSLVPN网关会自动检测最优线路，使得使用不同运营商上网线路的VPN客户端访问企业数据总部时的速度大大提高。该系列安全网关除了支持RADIUS、LDAP、CA认证等多种安全认证方式以外，还增加了短信认证功能。当前，间谍软件、木马等安全威胁日益严重，传统的基于口令的认证方式容易被窃取，一旦泄漏将造成企业数据的安全隐患。深信服科技采用了基于手机短信的动态身份认证系统来消除该隐患，方便易用，保证了用户使用SSLVPN访问总部资源时的安全性。
深信服科技，专业的VPN及网络安全解决方案提供商：
深信服科技长期致力于VPN及网络安全产品的研发及实施，志成为全球领先的互联网安全及应用提供商。目前，SinforVPN系列产品已成功进入金融、政府、能源、保险、民航、连锁、通信运营商、石油化工、制造业、医疗卫生等众多行业和事业单位。客户规模超过七千多家，连接着国内外上万个网络，移动用户超过数十万个。
同时，凭着丰富的IPVPN合作运营经验，深信服科技与国内运营商开展了广泛的合作。目前已经与北京、上海、广州等地区的中国电信、中国网通、中国联通、中国铁通、长城宽带等运营商和ISP建立了合作关系，在部分市场成功推出IPVPN运营业务并获得巨大市场反应。2005年5月，深信服科技的电信VPN运营平台被国家科学技术部列入“2005年国家级火炬计划项目”。
作为国内领先的VPN及网络安全领域的领导厂商，深信服科技在VPN及网络安全领域拥有多项核心技术，目前已经成功申请7项国家发明专利，并有多项独创技术有待申请。凭借优秀的产品和众多的成功案例，深信服科技的VPN产品受到业界人士的广泛好评，产品屡获殊荣。2004年和2005年连续两年，SinforVPN产品获得国内最大的两家IT媒体评选的年度大奖：《中国计算机报》的“编辑选择奖”和《计算机世界》的“年度产品奖”。
由于在中国的VPN及网络安全领域连续多年保持高速的发展规模，2005年初，深信服科技荣获德勤中国颁发的“2005年中国高科技高成长企业50强”和“2005年亚太区高科技高成长500强”两项殊荣，再一次证明了深信服科技在VPN及