【文章內(nèi)容簡(jiǎn)介】 PN安全網(wǎng)關(guān)豐富的日志中心，可詳細(xì)分析出企業(yè)VPN資源的詳細(xì)使用情況，為網(wǎng)絡(luò)管理員和決策者提供了最有效的數(shù)據(jù)支持。 強(qiáng)大的實(shí)時(shí)監(jiān)控能力通過(guò)遠(yuǎn)程監(jiān)控平臺(tái)，管理員可以實(shí)時(shí)地監(jiān)控用戶的接入情況，實(shí)時(shí)觀察SSL VPN安全網(wǎng)關(guān)的運(yùn)行情況。通過(guò)SSL VPN豐富的系統(tǒng)日志，可以及時(shí)定位故障，并實(shí)施遠(yuǎn)程維護(hù)。通過(guò)Web界面，管理員還可以隨時(shí)查看每個(gè)在線用戶的情況，可以隨時(shí)中斷可疑會(huì)話，方便快捷。還可以實(shí)現(xiàn)告警的短信通知，及時(shí)通知到終端用戶。 沙盒技術(shù)安全桌面很多商業(yè)系統(tǒng)都缺少信息防泄密手段，使用者可以任意在本地留存副本和相關(guān)信息，也可以把相關(guān)數(shù)據(jù)傳到別的計(jì)算機(jī)或者網(wǎng)絡(luò)上，造成信息系統(tǒng)的泄密。除了主動(dòng)泄密，中了木馬和病毒，或者被黑客攻擊的被動(dòng)泄密行為也可能為企業(yè)帶來(lái)巨大的損失，尤其是一些對(duì)數(shù)據(jù)安全性要求較高的機(jī)構(gòu)及場(chǎng)合，如銀行、基金、證券等金融單位，涉及重要研發(fā)機(jī)密的第三方接入等情況，尤其需要完善的信息保護(hù)方案，同時(shí)該方案不應(yīng)該以犧牲工作效率為代價(jià)，最好不需要更改原來(lái)用戶的辦公習(xí)慣，從而在不影響業(yè)務(wù)的情況下，實(shí)現(xiàn)信息的防泄密保護(hù)工作。深信服科技的SSLVPN 使用沙盒技術(shù)，提供安全桌面功能，可以有效保護(hù)數(shù)據(jù)的安全性，解決用戶的敏感數(shù)據(jù)被泄露的問(wèn)題。安全桌面可以由管理員設(shè)定針對(duì)資源和用戶進(jìn)行強(qiáng)行啟用，啟用安全桌面以后，客戶端將自動(dòng)使用虛擬技術(shù)生成一個(gè)封閉式虛擬的工作環(huán)境——安全桌面。安全桌面將與默認(rèn)桌面顯示完全一致。在安全桌面中，所有操作全部虛擬化，安全桌面內(nèi)的進(jìn)程和安全桌面外的進(jìn)程是隔離的，與其他在本地網(wǎng)絡(luò)或者互聯(lián)網(wǎng)網(wǎng)絡(luò)中的終端都是隔離的，這樣就能形成一個(gè)完全信息隔離的工作環(huán)境，達(dá)到防止信息泄密的效果。信息無(wú)法流傳出安全桌面，而在安全桌面退出之后，安全桌面中的所有操作、臨時(shí)使用或者接收到的數(shù)據(jù)都被刪除，不會(huì)留下任何痕跡。安全桌面可配合SSLVPN本身的用戶身份認(rèn)證、傳輸加密、授權(quán)訪問(wèn)等技術(shù)，可以提供給客戶更為完整的安全網(wǎng)絡(luò)解決方案。 集成企業(yè)級(jí)狀態(tài)防火墻和多數(shù)SSL VPN不同，SANGFOR SSL VPN網(wǎng)關(guān)集成了高性能的企業(yè)級(jí)狀態(tài)防火墻，對(duì)外只開放443端口，能有效保護(hù)內(nèi)部服務(wù)器免受來(lái)自Internet的各種攻擊。內(nèi)置的防DOS攻擊功能，不僅可以有效防范來(lái)自外部網(wǎng)絡(luò)的DOS攻擊，對(duì)于內(nèi)網(wǎng)計(jì)算機(jī)發(fā)起的DOS攻擊，SSL VPN安全網(wǎng)關(guān)也可以進(jìn)行防御。SANGFOR SSL VPN安全網(wǎng)關(guān)集成了企業(yè)級(jí)的狀態(tài)檢測(cè)防火墻。除了擁有企業(yè)級(jí)防火墻所具備的基本功能如：管理員權(quán)限分級(jí)、URL過(guò)濾、NAT功能、訪問(wèn)監(jiān)控、上網(wǎng)控制、用戶認(rèn)證、流量控制、QOS、DHCP服務(wù)、自動(dòng)撥號(hào)等功能以外，內(nèi)置了高、中、低和自定義 4個(gè)安全級(jí)別，用戶可以根據(jù)需要靈活配置。此外，SANGFOR SSL VPN安全網(wǎng)關(guān)獨(dú)特的虛擬測(cè)試功能，為管理員創(chuàng)建了防火墻規(guī)則的虛擬測(cè)試環(huán)境。管理員通過(guò)可視化界面，對(duì)各種安全設(shè)置規(guī)則進(jìn)行測(cè)試，從而杜絕人為配置錯(cuò)誤導(dǎo)致的安全漏洞。作為HTTPS服務(wù)器，所有SSL VPN都同樣面臨著DOS的威脅。所以大多數(shù)SSL VPN設(shè)備都需要前置防火墻保護(hù)其安全。而SANGFOR SSL VPN自身就是一個(gè)防火墻，集成了對(duì)DOS等攻擊的防御手段。對(duì)于來(lái)自外部的DOS攻擊，其防御DOS的基本原理如下：在網(wǎng)絡(luò)層模擬應(yīng)用層對(duì)DOS攻擊的主機(jī)發(fā)起應(yīng)答，由于DOS攻擊主機(jī)無(wú)法完成3次握手，因此可以識(shí)別出不完整的請(qǐng)求，避免了把攻擊發(fā)送到SSL VPN應(yīng)用上。而對(duì)于真實(shí)的SYN，在網(wǎng)絡(luò)層完成了SYN的3次握手后，再模擬請(qǐng)求的客戶端把SYN請(qǐng)求發(fā)送到應(yīng)用層。通過(guò)這種SYN代理的方法就使得正常的SSL VPN遠(yuǎn)程訪問(wèn)順利的通過(guò)防火墻到達(dá)內(nèi)部服務(wù)器，而DOS攻擊則被拒之門外。SANGFOR SSL VPN安全網(wǎng)關(guān)不僅可以防御來(lái)自外網(wǎng)的DOS攻擊，對(duì)于內(nèi)網(wǎng)計(jì)算機(jī)發(fā)起的DOS攻擊，SSL VPN安全網(wǎng)關(guān)也可以進(jìn)行防御。管理員可以在SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)增添內(nèi)網(wǎng)網(wǎng)段列表，若檢測(cè)到來(lái)自該列表之內(nèi)的計(jì)算機(jī)發(fā)起的連接請(qǐng)求，則認(rèn)為是合法用戶；而若是來(lái)自該列表之外的IP地址，則被認(rèn)為是攻擊。這對(duì)于通常偽造源IP地址的DOS攻擊發(fā)起端來(lái)說(shuō)，將是一個(gè)有效的防范措施。同時(shí)，SANGFOR SSL VPN安全網(wǎng)關(guān)可以限制內(nèi)部局域網(wǎng)每個(gè)IP地址在一分鐘內(nèi)可發(fā)起的最大TCP連接數(shù)和發(fā)送的最大SYN包次數(shù)（數(shù)值可依據(jù)內(nèi)網(wǎng)計(jì)算機(jī)數(shù)量自定義），阻止了局域網(wǎng)內(nèi)某些計(jì)算機(jī)感染了病毒或者木馬程序，對(duì)外發(fā)起大量的連接請(qǐng)求從而導(dǎo)致企業(yè)網(wǎng)絡(luò)帶寬耗盡、網(wǎng)關(guān)設(shè)備癱瘓宕機(jī)等情況的發(fā)生。一旦檢測(cè)到攻擊后，SANGFOR SSL VPN安全網(wǎng)關(guān)可以立即對(duì)攻擊主機(jī)進(jìn)行封鎖，從而及時(shí)有效阻斷了由企業(yè)局域網(wǎng)內(nèi)部計(jì)算機(jī)發(fā)起的DOS攻擊行為，避免了企業(yè)員工在上網(wǎng)時(shí)不小心感染了病毒而造成DOS攻擊給企業(yè)帶來(lái)的法律糾紛、名譽(yù)受損等風(fēng)險(xiǎn)。 更快的SSL VPN提升業(yè)務(wù)辦公效率SSLVPN實(shí)現(xiàn)了便捷而又安全的辦公同時(shí)，也受到了互聯(lián)網(wǎng)的環(huán)境制約，辦公效率會(huì)被互聯(lián)網(wǎng)的鏈路質(zhì)量所影響。如果是存在跨運(yùn)營(yíng)商的鏈路，向服務(wù)器傳遞一個(gè)附件需要等待幾十秒毫不出奇，在業(yè)務(wù)操作的過(guò)程中反復(fù)的等待時(shí)間將會(huì)嚴(yán)重影響到辦公效率。為了幫助客戶更好利用互聯(lián)網(wǎng)技術(shù)提升業(yè)務(wù)效率，深信服致力于開發(fā)最快的業(yè)務(wù)訪問(wèn)模式，利用多種廣域網(wǎng)加速技術(shù)，提升系統(tǒng)的響應(yīng)速度。 多線路智能選路解決您的網(wǎng)絡(luò)延遲問(wèn)題作為國(guó)內(nèi)領(lǐng)先的VPN和網(wǎng)絡(luò)安全研發(fā)產(chǎn)商，深信服科技在IPSec VPN 中，創(chuàng)新性地采用了多線路智能選路功能，并成功應(yīng)用到SANGFOR SSL VPN安全網(wǎng)關(guān)中，針對(duì)SSL VPN更多使用的是瀏覽器進(jìn)行登錄，深信服創(chuàng)造性的提出了一種基于Web的自動(dòng)選路方法（），該技術(shù)是深信服科技在VPN領(lǐng)域眾多專利技術(shù)之一。所謂多線路智能選路技術(shù)，即是指在企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)的網(wǎng)關(guān)位置部署SANGFOR SSL VPN安全網(wǎng)關(guān)，并申請(qǐng)多條運(yùn)營(yíng)商的上網(wǎng)線路連接Internet實(shí)現(xiàn)線路捆綁和帶寬迭加。當(dāng)遠(yuǎn)程的眾多商業(yè)用戶通過(guò)SSL VPN在使用不同運(yùn)營(yíng)商的上網(wǎng)線路訪問(wèn)總部資源時(shí)，SANGFOR SSL VPN 網(wǎng)關(guān)會(huì)自動(dòng)檢測(cè)最優(yōu)線路，使得商業(yè)用戶訪問(wèn)組織內(nèi)部數(shù)據(jù)時(shí)能得到最高的訪問(wèn)速度，解決了網(wǎng)絡(luò)環(huán)境存在延遲大、帶寬小的瓶頸問(wèn)題。對(duì)于部分大型組織機(jī)構(gòu)來(lái)說(shuō)，往往出口已經(jīng)部署了高端的路由器或者防火墻作為網(wǎng)關(guān)，面對(duì)已經(jīng)完善的網(wǎng)絡(luò)建設(shè)，SSL VPN應(yīng)該如何部署能夠利用前置的兩條線路進(jìn)行自動(dòng)選路，讓分布在全國(guó)各地的移動(dòng)人員選擇最快的線路接入，提高效率。深信服進(jìn)一步擴(kuò)展了智能自動(dòng)選路技術(shù)，提供了基于單臂模式下的自動(dòng)選路，讓眾多的組織結(jié)構(gòu)也能夠?qū)崿F(xiàn)自動(dòng)的選路，提高業(yè)務(wù)辦公效率。 多線路帶寬疊加技術(shù)，擴(kuò)大出口帶寬現(xiàn)在移動(dòng)辦公的規(guī)模已經(jīng)快速發(fā)展，隨用訪問(wèn)者增多，必然給企業(yè)的出口帶寬帶來(lái)壓力，一般的企業(yè)都會(huì)準(zhǔn)備有多條網(wǎng)絡(luò)出口，以作備用，如何利用這多條帶寬把業(yè)務(wù)訪問(wèn)效率提高？如何讓多條業(yè)務(wù)線路形成智能的熱備以增強(qiáng)系統(tǒng)平臺(tái)的穩(wěn)定性？通常要實(shí)現(xiàn)鏈路的訪問(wèn)負(fù)載和智能熱備，企業(yè)需要另外購(gòu)買負(fù)載均衡設(shè)備，這樣就增加了IT的投入成本。為了解決上述問(wèn)題，高性價(jià)比、低成本地滿足企業(yè)對(duì)帶寬的要求，深信服科技發(fā)明了多線路帶寬迭加及復(fù)用技術(shù)（專利號(hào)：CN200310112006X）。SANGFOR SSL VPN安全網(wǎng)關(guān)支持各種不同接入方式的線路綁定，最多可支持6條不同線路的帶寬疊加和負(fù)載均衡，大大提高了SSL VPN的數(shù)據(jù)傳輸速度，并且通過(guò)內(nèi)置防火墻/NAT模塊，還可以實(shí)現(xiàn)多線路共同訪問(wèn)Internet，成倍提高了企業(yè)局域網(wǎng)內(nèi)用戶的上網(wǎng)速度。針對(duì)不同的上網(wǎng)線路，還可以啟用多線路策略，用戶可以根據(jù)線路情況選擇帶寬疊加模式、線路主備模式或者動(dòng)態(tài)適應(yīng)模式等多線路策略。同時(shí)，SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)置了5個(gè)Qos級(jí)別和多條Qos規(guī)則，用戶可根據(jù)自身實(shí)際情況設(shè)置相應(yīng)的QOS級(jí)別。 HTP技術(shù)，提高無(wú)線和惡劣環(huán)境下的訪問(wèn)速度隨著無(wú)線技術(shù)的發(fā)展，現(xiàn)在開始普遍使用3G網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)隨時(shí)隨地的商務(wù)接入，雖然3G網(wǎng)絡(luò)速度對(duì)比以前的GPRS大有提升，但是仍然受環(huán)境影響。除了無(wú)線環(huán)境外，平時(shí)我們?cè)诠簿W(wǎng)絡(luò)中使用的網(wǎng)絡(luò)由于P2P類下載軟件的流行，導(dǎo)致帶寬被占用，那么通過(guò)這樣的線路訪問(wèn)SSL VPN的時(shí)候同樣非常的慢。實(shí)際以上所有速度慢的問(wèn)題都是由于網(wǎng)絡(luò)中存在的延時(shí)和丟包導(dǎo)致的，時(shí)延大和高丟包導(dǎo)致網(wǎng)絡(luò)傳輸環(huán)境非常的差，而往往時(shí)延越大傳輸速度越慢，如果丟包達(dá)到一定程度，速度就會(huì)更加的慢，雙方根本就無(wú)線建立通信，更不要說(shuō)進(jìn)行數(shù)據(jù)的傳輸了。針對(duì)這樣的情況，深信服提出了HTP技術(shù)。HTP協(xié)議（HighSpeed Transmission Protocol）是基于UDP的可靠傳輸協(xié)議，通過(guò)改善擁塞控制算法和提高窗口大小改善TCP傳輸效率，能夠顯著提升存在丟包和延時(shí)網(wǎng)絡(luò)的傳輸速度。HTP協(xié)議圖示 動(dòng)態(tài)壓縮技術(shù)，全面提高傳輸速度隨著業(yè)務(wù)的增長(zhǎng)，交互的數(shù)據(jù)量也隨之增加，本身傳統(tǒng)的壓縮對(duì)于所有類型的數(shù)據(jù)進(jìn)行壓縮，而壓縮也必然會(huì)消耗系統(tǒng)資源，導(dǎo)致性能下降。本身有些數(shù)據(jù)由于結(jié)構(gòu)的特殊性可能壓縮比不高，一旦進(jìn)行了壓縮，消耗了系統(tǒng)資源卻沒(méi)有提升多少速度！嚴(yán)重影響了效率，降低了響應(yīng)速度。針對(duì)這樣的應(yīng)用背景，深信服提出了動(dòng)態(tài)壓縮（專利號(hào)：），針對(duì)不同的數(shù)據(jù)選用動(dòng)態(tài)的壓縮策略，根據(jù)上一次壓縮狀態(tài)來(lái)選擇本次的壓縮策略，通過(guò)動(dòng)態(tài)選擇策略來(lái)提高壓縮效率的同時(shí)，降低系統(tǒng)負(fù)載，從而提高整體的數(shù)據(jù)處理速度，提高業(yè)務(wù)的訪問(wèn)速度。 基于Web的壓縮技術(shù)，進(jìn)一步提高傳輸效率隨著軟件技術(shù)的發(fā)展，越來(lái)越多的應(yīng)用系統(tǒng)都采用了B/S的構(gòu)架，當(dāng)B/S應(yīng)用數(shù)據(jù)量增大時(shí)，在一定的網(wǎng)絡(luò)環(huán)境中必然會(huì)影響B(tài)/S應(yīng)用的傳輸速度，因此有必要針對(duì)B/S類型的應(yīng)用提供一定的壓縮手段，深信服專門提供Web資源的壓縮進(jìn)一步提高傳輸效率。 流緩存技術(shù)大幅減少數(shù)據(jù)冗余碎片SANGFOR SSL VPN采用SANGFORSpeed2加速引擎中特有的“基于碼流特征的數(shù)據(jù)優(yōu)化”技術(shù)，能夠大大降低廣域網(wǎng)傳輸過(guò)程中的數(shù)據(jù)流量，根據(jù)實(shí)際的測(cè)試最多時(shí)甚至能夠?qū)⒘髁繙p少95%以上。深信服流緩存技術(shù)原理是：在廣域網(wǎng)中傳輸?shù)氖菙?shù)據(jù)包，就是類似于“010100011”這樣的0和1的數(shù)字組合排列，“基于碼流特征的數(shù)據(jù)優(yōu)化”技術(shù)能夠把數(shù)據(jù)包拆分成很多“碎片”，并對(duì)“碎片”分配唯一指針，將指針?lè)謩e存儲(chǔ)在本地設(shè)備和目的地接收設(shè)備中，當(dāng)具有相同指針內(nèi)容再次需要傳輸時(shí)，只傳輸指針到目的地，接收設(shè)備根據(jù)指針便在本地的設(shè)備中提取出內(nèi)容。只要“碎片”足夠小，傳遞內(nèi)容相同的概率就會(huì)足夠大。對(duì)于同一個(gè)用戶而言，往往需要頻繁傳輸相同或相似信息，效果非常明顯。舉一個(gè)簡(jiǎn)單的例子，如對(duì)于PPT文件來(lái)講，所有頁(yè)碼中Logo、表頭、表尾內(nèi)容都是相同的，不需要重傳，并且對(duì)再次更改的PPT，往往只是更改了非常少的內(nèi)容，再次傳送則實(shí)際上僅需要傳送更改的內(nèi)容即可。目前很多加速產(chǎn)品采用了文件緩存方式進(jìn)行加速，即將文件緩存在網(wǎng)關(guān)上，用戶訪問(wèn)文件的時(shí)候?qū)嶋H上是從本地網(wǎng)關(guān)取得文件，并沒(méi)有直接訪問(wèn)遠(yuǎn)程服務(wù)器上的文件，這種方法存在兩個(gè)比較明顯的問(wèn)題： 無(wú)法保證文件的實(shí)時(shí)性，如果服務(wù)器上面的文件更新了，可能導(dǎo)致用戶訪問(wèn)的還是更新以前的版本。 如果服務(wù)器上面的文件變化較小，比如一個(gè)100MB的ZIP文件中增加了一個(gè)1MB打包文件，需要將整個(gè)文件重新傳輸一次。SANGFORSpeed2引擎中的“基于碼流特征的數(shù)據(jù)優(yōu)化”技術(shù)完全可以來(lái)替代文件緩存技術(shù)，通過(guò)優(yōu)化的模式匹配算法，可以使網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)足夠小，能夠達(dá)到和文件緩存相當(dāng)?shù)募铀偎俣?，還能在保證實(shí)時(shí)性同時(shí)對(duì)變化較小的文件同樣能夠起到加速作用。使用流緩存的客戶端，完全不需要做任何的配置，就可以自如啟用，流緩存效果也會(huì)一一用直觀的報(bào)表呈現(xiàn)出來(lái)。 強(qiáng)大的硬件加速卡，更快的SSL處理速度SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)置了硬件SSL加速卡，將需要計(jì)算程度較高的加密/解密流程從CPU中分離出來(lái)，提高SSL VPN網(wǎng)關(guān)的性能。 更好用的SSL VPNSSLVPN設(shè)備最終使用者是業(yè)務(wù)系統(tǒng)使用者，這樣的終端用戶通常不會(huì)具備過(guò)多的IT技能，所以SSLVPN作為業(yè)務(wù)登錄平臺(tái)，必須具備足夠的易用性，才能更好幫助企業(yè)進(jìn)行信息化建設(shè)。 能支持您的所有網(wǎng)絡(luò)應(yīng)用SANGFOR SSL VPN安全網(wǎng)關(guān)通過(guò)WEB智能重構(gòu)技術(shù)、應(yīng)用轉(zhuǎn)換技術(shù)和IP Tunnel技術(shù)，實(shí)現(xiàn)了對(duì)目前所有網(wǎng)絡(luò)層以上各種靜態(tài)或者動(dòng)態(tài)端口應(yīng)用的完全支持，WEB智能重構(gòu)技術(shù)，包括針對(duì)HTML、XML、JS/VBS、Applet/ActiveX/Flash等多種網(wǎng)頁(yè)技術(shù)實(shí)現(xiàn)重構(gòu)；應(yīng)用包括：包括：網(wǎng)上鄰居、文件共享、TELNET、FTP、OUTLOOK、SQL、Lotus NOTES、SYBASE、ORACLE、CITRIX等所有IPSEC能夠支持的應(yīng)用。由于采用了IP Tunnel技術(shù)，SANGFOR SSL VPN安全網(wǎng)關(guān)實(shí)現(xiàn)了對(duì)應(yīng)用程序的完整支持，客戶端在打開瀏覽器的SSL VPN登錄界面時(shí)，只需安裝一個(gè)Active X控件（可選），在客戶端的機(jī)器上會(huì)生成一塊專門用于SSL VPN通訊的虛擬網(wǎng)卡，因而SSL 遠(yuǎn)程登錄用戶便可使用所有基于IP網(wǎng)絡(luò)層以上的應(yīng)用。若SANGFOR SSL VPN在總部網(wǎng)絡(luò)采用路由模式的部署方式，總部網(wǎng)絡(luò)還能夠?qū)崿F(xiàn)與遠(yuǎn)程接入用戶的雙向訪問(wèn)。這種領(lǐng)先技術(shù)的應(yīng)用，使得SANGFOR SSL VPN能夠支持任何復(fù)雜的各種B/S和C/S的應(yīng)用。 B/S正則替換，全面適應(yīng)各種平臺(tái)借助于瀏覽器技術(shù)，SANGFOR SSL VPN可以支持所有網(wǎng)絡(luò)環(huán)境，只要瀏覽器能夠上網(wǎng)就可以使用SSL VPN。目前，SANGFOR SSL VPN所支持的瀏覽器類型包含Html/Dhtml， Jsp， Asp，Java applet， Active， Cookies等各種Web技術(shù)，支持包括IE、FireFox ，Safari，Google chrome，Opera等主流瀏覽器；同時(shí)支持微軟Windows系列、Linux系列、Mac OS系列等操作系統(tǒng)。為業(yè)務(wù)訪問(wèn)提供最廣泛的兼容性。 提供IPSec/SSL一體化選擇傳統(tǒng)的IPSec VPN在部署時(shí)，往往需要在每個(gè)遠(yuǎn)程接入的終端都安裝相應(yīng)的IPS